기름값이 무서워지던 어느 날
올해 54세인 이○○ 씨(가명)는 경기도에서 소규모 식당을 운영하는 자영업자입니다. 최근 중동 전쟁 여파로 기름값이 연일 치솟으면서 식자재 배달비와 출퇴근 주유비가 크게 늘어 한숨을 쉬고 있었습니다.
그러던 3월 초 어느 오후, 이 씨의 휴대폰에 문자 한 통이 도착했습니다.
"[정부긴급지원] 전 국민 주유지원금 30만원 지급 대상자로 선정되셨습니다. 아래 링크에서 신청하세요."
평소 뉴스에서 정부가 유류세 인하, 유가 보조금 등을 논의한다는 소식을 접했던 이 씨는 "드디어 지원이 나오는구나"라고 생각했습니다.
링크 하나가 모든 것을 바꿨다
이 씨는 문자에 포함된 링크를 눌렀습니다. 화면에는 정부 공식 사이트와 거의 똑같은 페이지가 나타났습니다. 정부 로고, 태극기 문양, 깔끔한 디자인까지 진짜와 구별하기 어려웠습니다.
"주유지원금 신청을 위해 본인 인증이 필요합니다."
이 씨는 이름, 주민등록번호, 휴대폰 번호를 입력했습니다. 이어서 "지원금 수령 계좌 등록"이라는 화면이 나왔고, 은행명과 계좌번호, 비밀번호까지 입력했습니다.
"신청이 완료되었습니다. 3영업일 이내에 지급됩니다."
이 씨는 안심하고 화면을 닫았습니다. 하지만 그가 모르는 사이, 링크를 누르는 순간 악성 앱이 자동으로 설치되어 있었습니다. 이 앱은 이 씨의 휴대폰에서 문자 메시지를 가로채고, 금융 앱의 인증번호를 실시간으로 사기범에게 전송하는 기능을 가지고 있었습니다.
통장 잔고가 0원이 되기까지
다음 날 아침, 이 씨는 식자재 대금을 결제하려고 은행 앱을 열었습니다. 잔고를 확인한 순간 눈앞이 캄캄해졌습니다.
"잔액: 1,247원"
전날까지 2,800만원이 넘게 있던 통장이 텅 비어 있었습니다. 거래 내역을 확인하니 새벽 2시부터 4시 사이에 여러 차례에 걸쳐 소액으로 이체가 이루어져 있었습니다. 300만원, 500만원, 200만원... 총 11차례, 합계 2,800만원.
모두 이 씨가 잠들어 있는 시간에 벌어진 일이었습니다. 악성 앱이 인증 문자를 가로채 사기범에게 전달했고, 사기범은 이 씨의 계좌에서 돈을 빼내 대포통장으로 분산 이체한 것이었습니다.
이 씨는 즉시 은행에 전화했지만, 이미 자금은 인출된 뒤였습니다. 경찰에 신고했지만 돌아온 대답은 절망적이었습니다.
"자금이 이미 암호화폐로 전환되어 해외로 빠져나갔습니다."
이런 수법을 조심하세요
이 씨를 속인 사기범들의 핵심 수법을 정리했습니다.
1. 시사 이슈 악용
중동 전쟁, 유가 상승 등 사회적 이슈를 악용하여 '정부 지원금'을 빙자합니다. 뉴스에서 본 내용과 겹치기 때문에 피해자가 쉽게 믿게 됩니다.
2. 정부 사이트 위장
정부 공식 사이트와 거의 똑같은 가짜 사이트를 만들어 개인정보를 입력하게 합니다. 로고, 디자인, 주소까지 정교하게 위조합니다.
3. 악성 앱 자동 설치
링크를 클릭하는 순간 악성 앱이 자동으로 설치됩니다. 이 앱은 문자 메시지 가로채기, 전화 탈취, 원격 제어 등의 기능을 수행합니다.
4. 새벽 시간대 범행
피해자가 잠든 새벽 시간에 소액으로 여러 차례 이체하여 탐지를 피합니다.
5. 암호화폐 세탁
탈취한 자금을 즉시 암호화폐로 전환하여 추적을 어렵게 만듭니다.
피해 예방 체크리스트
- 정부는 문자 링크로 지원금 신청을 요구하지 않습니다. 반드시 정부24(gov.kr) 등 공식 사이트에서 직접 확인하세요
- 출처 불명의 문자에 포함된 링크는 절대 클릭하지 마세요
- 주민등록번호, 계좌 비밀번호 등 민감 정보를 온라인으로 입력하지 마세요
- 스마트폰에 '출처를 알 수 없는 앱 설치' 차단 기능을 반드시 활성화하세요
- 핸드폰에 백신 앱을 설치하고 주기적으로 검사하세요
- 금융 앱의 이체 한도를 최소한으로 설정해두세요
- 의심 문자를 받으면 한국인터넷진흥원(KISA) 118번이나 경찰 112로 신고하세요
- 가족이나 지인에게 공유하여 주변 사람들도 함께 주의하세요
피해를 당했다면
문자 피싱(스미싱) 피해를 당했다면, 즉시 다음 조치를 취하세요.
1. 악성 앱 삭제
- 스마트폰을 비행기 모드로 전환한 뒤 의심되는 앱 삭제
- 불가능하면 공장 초기화 후 백업 복원
2. 계좌 지급정지
- 은행 고객센터에 즉시 전화하여 지급정지 요청
- 금융감독원 1332번으로도 신청 가능
3. 경찰 신고
- 112 또는 경찰청 사이버수사국(182)에 신고
- 피해 문자, 거래 내역 등 증거 보존
4. 개인정보 유출 신고
- 한국인터넷진흥원(KISA) 118번
- 개인정보침해 신고센터 이용
5. 추가 피해 방지
- 유출된 개인정보로 다른 금융 피해가 없는지 확인
- 명의도용 방지 서비스 가입 (엠세이퍼 등)
이 사연은 2026년 3월 금융당국이 발표한 '주유지원금 사칭 보이스피싱 주의보'를 바탕으로 각색되었습니다. 피해자의 개인정보 보호를 위해 가명과 세부 사항을 변경했습니다.
