“엄마, 휴대전화 고장 났어”…자녀 사칭 문자에 송금하기 전 꼭 확인하세요

이런 분들이 읽으시면 좋습니다

• 자녀와 떨어져 사는 60대 이상 어르신
• 부모님께 보이스피싱 예방법을 알려드리려는 자녀 및 보호자
• 문자로 금전 요구를 받아 당황했던 경험이 있는 분

“엄마, 나 핸드폰 액정 깨져서 수리 맡겼어. 급하게 돈 좀 보내줄 수 있어?”

자녀를 사칭해 돈을 요구하는 스미싱과 메신저 피싱이 갈수록 교묘해지고 있다. 범죄자는 휴대전화 파손이나 급한 결제 등 일상에서 일어날 법한 상황을 내세워 부모의 불안감을 자극한다. 신분증 사진과 금융정보를 요구하거나 악성 앱 설치를 유도해 계좌에서 돈을 빼내는 것은 물론, 명의도용으로 피해를 확대하기도 한다. 특히 디지털 금융에 익숙하지 않은 고령층은 갑작스러운 연락에 당황해 피해를 입을 수 있어 각별한 주의가 필요하다.

긴급 상황을 가장해 원격 제어와 개인정보 탈취 유도

자녀 사칭 피싱은 휴대전화 액정 파손, 교통사고, 결제 오류 등을 이유로 급하게 돈이 필요하다고 접근하는 방식이 대표적이다. 범죄자는 평소 사용하던 번호가 아닌 낯선 번호로 연락하거나, 통화가 어렵다는 핑계를 대며 문자와 메신저로만 대화를 이어가기도 한다. 부모가 직접 목소리를 듣고 본인 여부를 확인할 기회를 차단하려는 것이다.

이후 수리비 결제나 본인 인증 등을 이유로 인터넷 주소(URL)를 보내 클릭을 유도한다. 링크를 통해 악성 앱을 설치하게 하거나 원격 지원 프로그램을 악용해 스마트폰에 접근하려는 수법도 있다. 원격 제어 권한이나 금융정보를 넘겨주면 금융 앱에 저장된 정보가 노출되거나 계좌 이체 등 추가 피해로 이어질 수 있다. 신분증 사진과 계좌 비밀번호, 인증번호 등을 보내는 경우에도 명의도용이나 금융사기 위험이 커진다.

의심 없이 응대하기보다 직접 확인하고 즉시 차단해야

모르는 번호로 온 문자를 자녀의 연락으로 믿고 신분증이나 비밀번호를 보내면 개인정보와 금융정보가 범죄자에게 넘어갈 수 있다. 반면 문자에 적힌 번호가 아니라 평소 저장해 둔 자녀의 연락처로 직접 전화해 확인하면 사칭 여부를 가리는 데 도움이 된다. 문자에 포함된 링크는 출처가 확실하지 않다면 누르지 말고, 개인정보나 인증번호도 전달하지 않아야 한다.

피해가 의심되면 대응을 미루지 않는 것이 중요하다. 돈을 송금했다면 즉시 송금한 금융회사나 계좌가 개설된 금융회사에 연락해 지급정지를 요청하고, 경찰에 신고해야 한다. 사전에 가족끼리 확인용 암호를 정해두거나 명의도용 방지 서비스를 이용하는 것도 예방에 도움이 된다.

자녀 사칭 피싱을 막는 4단계 확인·신고 수칙

1단계: 저장된 자녀 번호로 직접 전화해 확인하기

문자로 급하게 돈을 보내달라는 요청을 받더라도 곧바로 송금하지 않는다. 상대가 전화를 받을 수 없다고 하더라도 기존에 저장해 둔 자녀 번호로 직접 연락하거나 다른 가족에게 확인한다. 가족끼리만 아는 확인용 질문이나 암호를 미리 정해두는 것도 방법이다. 다만 암호 자체를 문자로 주고받으면 노출될 수 있으므로 전화 등 별도의 경로로 확인하는 것이 좋다.

2단계: 출처가 불분명한 링크와 개인정보 요구 거부하기

휴대전화 수리비 결제, 택배 확인, 상품권 구매, 본인 인증 등을 이유로 링크 접속을 요구하면 주의해야 한다. 신분증 사진이나 계좌 비밀번호, 문자로 받은 인증번호를 보내라는 요구에도 응하지 않는다. 의심스러운 문자는 링크를 누르지 않은 상태에서 스팸 신고 기능을 이용하거나 삭제한다. 이미 링크를 눌렀거나 앱을 설치했다면 추가로 개인정보를 입력하지 말고 휴대전화 보안 점검을 받아야 한다.

3단계: 송금했거나 금융정보를 넘겼다면 즉시 신고하기

실제로 돈을 보냈다면 해당 금융회사에 즉시 연락해 계좌 지급정지를 요청하고 경찰에 신고한다. 보이스피싱 관련 긴급 피해 신고는 경찰청 112, 전문 상담 및 제보는 통합 번호인 1394를 이용할 수 있으며, 금융 관련 상담은 금융감독원 1332를 이용할 수 있다. 피해 상황에 따라 금융회사와 수사기관의 안내에 따라 추가 조치를 진행한다.

본인 명의 계좌를 확인할 필요가 있다면 계좌정보통합관리서비스 ‘어카운트인포’를 이용할 수 있다. 다만 모든 상황에서 해당 사이트를 통한 전 계좌 일괄 지급정지가 가능한 것은 아니므로, 긴급한 피해 차단은 금융회사에 직접 요청하는 것이 우선이다.

악성 앱을 설치했다면 해당 휴대전화로 금융 앱에 접속하거나 비밀번호를 변경하지 말고, 가능하면 다른 안전한 기기를 이용해 금융회사에 연락한다. 감염이 의심되는 휴대전화는 네트워크 연결을 차단하고 서비스센터나 보안 전문가의 점검을 받는다. 비밀번호 변경과 기기 초기화 여부도 안내에 따라 결정하는 것이 좋다.

4단계: 명의도용 방지 서비스와 보안 점검 기능 활용하기

한국정보통신진흥협회의 '엠세이퍼'에서는 본인 명의의 통신서비스 가입 현황을 확인하고, 제공되는 가입 제한 기능 등을 이용해 명의도용 피해를 예방할 수 있다. 다만 서비스별 적용 범위와 이용 방법은 공식 안내를 확인해야 한다.

경찰청에서 제공하는 ‘시티즌코난’ 등 보안 앱은 악성 앱 탐지에 도움을 줄 수 있다. 의심스러운 문자나 URL을 받았을 때는 한국인터넷진흥원(KISA)의 스미싱 관련 안내와 신고·상담 창구도 활용할 수 있다. 단, 보안 앱이나 확인 서비스만으로 모든 사기 위험을 걸러낼 수 있는 것은 아니므로 출처가 불분명한 링크를 열지 않는 것이 기본이다.

한 번 더 확인하는 습관이 금융 피해를 막는다

자녀를 사칭한 문자는 부모의 걱정과 긴급한 심리를 이용한다는 점에서 더욱 주의해야 한다. 갑작스럽게 돈을 요구하거나 신분증, 비밀번호, 인증번호를 보내달라는 연락을 받으면 일단 멈추고 다른 경로로 본인 여부를 확인해야 한다. 이미 정보를 넘겼거나 송금했다면 자책하며 시간을 보내기보다 금융회사와 경찰에 즉시 연락하는 것이 중요하다. 가족 간 확인 습관과 기본적인 보안 수칙을 함께 지키는 것이 자녀 사칭 피싱 피해를 줄이는 첫걸음이다.