금융감독원이 지난 15일 중동 정세 불안과 국제 유가 상승을 빌미로 정부 지원 정책을 사칭하는 보이스피싱이 기승을 부릴 우려가 있다며 소비자경보 \'주의\'를 발령했다. 미국과 이란의 군사적 충돌이 장기화하면서 국제 유가가 오르고 수출 기업의 자금 조달 여건도 나빠지는 상황이 이어지고 있다. 이처럼 경제적 불안감이 높아지면 사람들은 정부 지원 소식에 더 민감하게 반응하게 되는데, 사기꾼들은 바로 이 틈을 노린다.실제로 금융당국은 \'전 국민 주유지원금 지급\', \'중동 수출기업 긴급 자금 지원\', \'유류비 보조금 신청 안내\' 같은 표현을

금융감독원이 지난 15일 중동 정세 불안과 국제 유가 상승을 빌미로 정부 지원 정책을 사칭하는 보이스피싱이 기승을 부릴 우려가 있다며 소비자경보 '주의'를 발령했다. 미국과 이란의 군사적 충돌이 장기화하면서 국제 유가가 오르고 수출 기업의 자금 조달 여건도 나빠지는 상황이 이어지고 있다. 이처럼 경제적 불안감이 높아지면 사람들은 정부 지원 소식에 더 민감하게 반응하게 되는데, 사기꾼들은 바로 이 틈을 노린다.

실제로 금융당국은 '전 국민 주유지원금 지급', '중동 수출기업 긴급 자금 지원', '유류비 보조금 신청 안내' 같은 표현을 담은 가짜 문자 메시지가 유포될 가능성이 높다고 보고 있다.

문자 한 통으로 시작되는 사기, 클릭 한 번에 모든 것이 넘어간다

보이스피싱 수법은 크게 두 가지 경로로 나뉜다. 첫 번째는 문자 메시지를 통한 접근이다. 사기범은 산업통상자원부, 국세청, 시중 은행 등 실제로 존재하는 기관의 이름을 내세워 문자를 발송한다. 내용은 대부분 '긴급 자금 지원 대상자로 선정됐으니 아래 링크를 통해 신청하라'는 방식이다. 문자에는 '전 국민 주유지원금 지급', '수출기업 긴급 바우처', '유류비 보조금 신청'처럼 실제 정부 정책과 구분하기 어려운 표현이 등장한다.

문제는 링크를 클릭했을 때다. 연결되는 웹사이트는 실제 정부 기관 홈페이지와 디자인이나 구성이 거의 유사하게 만들어져 있어 일반인이 가짜임을 알아채기 어렵다. 사이트 접속 후에는 이름, 주민등록번호, 계좌번호 등 민감한 개인정보 입력을 요구한다. 여기서 정보를 입력하면 그 즉시 사기범에게 넘어간다. 더 심각한 경우는 링크 클릭만으로도 휴대전화에 악성 앱이 자동으로 설치되는 사례다. 이 경우 화면에 아무런 변화가 없어도 금융 정보가 외부로 빠져나가고 있을 수 있다.

두 번째 경로는 전화 상담으로 이어지는 방식이다. 문자를 보낸 뒤 직접 전화를 걸거나, 문자에 안내된 번호로 전화하도록 유도한다. 대출 만기 연장이나 세금 납부 유예가 가능하다는 설명을 덧붙여 상대방을 안심시킨 뒤 계좌 이체를 유도하는 방식도 함께 사용된다.

코로나 재난지원금, 소비쿠폰, 이번엔 주유지원금…위기 때마다 되풀이되는 수법

이런 유형의 보이스피싱이 처음 등장한 건 아니다. 2021년 코로나19가 확산되던 시기에는 재난지원금 신청을 안내한다는 문자 메시지가 대규모로 유포됐다. 당시에도 가짜 링크를 통해 개인정보를 탈취하는 피해가 실제로 발생했다. 지난해에는 민생회복 소비쿠폰 지급 안내를 사칭한 문자가 등장해 개인정보와 금전이 빠져나가는 사례가 확인됐다. 이번에는 중동 전쟁이라는 국제 정세 불안과 유가 상승이라는 경제적 위기 상황이 새로운 소재로 쓰이고 있다.

반복적으로 같은 수법이 통하는 이유는 위기 상황에서 사람들의 경계심이 낮아지기 때문이다. 평소라면 출처 불분명한 문자 링크를 쉽게 누르지 않겠지만, '지원금을 받을 수 있다'는 말이 나오면 판단이 흐려질 수 있다. 사기범들은 이 점을 잘 알고 있으며, 사회적 위기가 생길 때마다 그에 맞는 새로운 지원금 명목을 내세워 접근하는 방식을 반복해왔다.

링크 클릭 전 멈추고, 개인정보 요구엔 무조건 거절이 답이다

금융당국은 정부나 금융기관이 문자 메시지 링크를 통해 지원 신청을 받거나 계좌 이체를 요구하는 일은 없다고 분명히 밝히고 있다. 어떤 기관 이름이 적혀 있더라도, 문자 속 링크를 통한 신청 유도나 자금 이체 요청은 보이스피싱으로 봐야 한다.

정부 지원 사업의 신청 여부나 대상자 선정 여부를 확인하려면 반드시 해당 부처나 공공기관의 공식 홈페이지에 직접 접속하거나 대표 전화번호로 직접 문의해야 한다. 검색 포털에서 기관명을 검색할 때도 광고 링크가 아닌 공식 사이트인지 확인하는 습관이 필요하다. 문자 메시지에 포함된 링크는 출처가 명확하더라도 직접 접속하기보다는 공식 사이트를 따로 찾아 확인하는 방식이 안전하다.

특히 개인정보 입력이나 계좌 이체를 요구받는 상황이 생기면 즉시 통화를 끊거나 사이트를 닫아야 한다. 이미 링크를 눌렀다면 악성 앱 설치 여부를 확인하기 위해 휴대전화를 점검하고, 금융 정보가 입력됐을 경우에는 해당 금융기관에 즉시 연락해 계좌 지급 정지 등의 조치를 요청해야 한다.