메신저 피싱

개요

메신저 피싱은 카카오톡이나 문자로 가족·지인인 척 접근해 돈을 받아내는 사기입니다.

전화로 설득하는 보이스피싱과 목적은 같지만, 결정적인 차이가 하나 있습니다. 목소리를 들려주지 않아도 된다는 점입니다. 글자만 주고받기 때문에 사기범은 나이도, 성별도, 말투도 흉내 낼 필요가 없습니다. 그래서 준비가 거의 필요 없고, 그만큼 흔합니다.

가장 널리 쓰이는 첫 문장은 이것입니다.

엄마 나야. 폰 액정 깨져서 수리 맡겼어. 이 번호로 연락해.

이 한 문장에 사기의 뼈대가 다 들어 있습니다. 번호가 바뀐 이유를 미리 설명해서, 낯선 번호로 온 연락을 자연스럽게 만듭니다.

수법과 원리

왜 "폰이 고장 났다"로 시작하나

사기의 가장 큰 약점은 번호가 다르다는 것입니다. 이 약점을 첫 문장에서 미리 없애야 대화가 이어집니다. 그래서 액정 파손, 분실, 기기 변경 같은 이유가 거의 예외 없이 등장합니다.

같은 이유로 사기범은 통화를 끝까지 피합니다. 목소리가 나오는 순간 끝나기 때문입니다.

요구는 단계적으로 커진다

처음부터 큰돈을 요구하지 않습니다. 부담 없는 것부터 시작해 거절하기 어려운 상태를 만듭니다.

1. 1

   번호를 저장하게 만든다

   "이 번호로 저장해 둬." 저장하는 순간 이 번호가 가족의 번호가 됩니다.

2. 2

   작은 부탁으로 대화를 튼다

   안부, 사소한 질문. 대화가 오갈수록 의심이 줄어듭니다.

3. 3

   급한 사정을 만든다

   "지금 결제해야 하는데 카드가 정지됐어", "친구한테 빌린 돈 갚아야 해." 액수는 대체로 부담스럽지 않은 선에서 시작합니다.

4. 4

   본인 확인을 대신 시킨다

   신분증 사진, 계좌번호, 인증번호를 요구합니다. 돈보다 이쪽이 더 위험합니다. 명의도용으로 이어지기 때문입니다.

사칭 대상은 가족만이 아니다

카카오는 사칭 유형을 가족·지인뿐 아니라 유명인·전문가 사칭(투자자문을 빙자한 현금 요구, 위조된 증권거래 앱 설치 유도), 수사기관 사칭(계좌가 범죄에 연루됐다며 위조 공문·영장 전송), 금융기관 사칭(저금리 대출 보장)으로 나누어 안내하고 있습니다. 화면만 다를 뿐 구조는 같습니다.

카카오톡이 화면에 붙여 주는 경고 표시

카카오는 사칭이 의심되는 대화에 경고 표시를 자동으로 띄웁니다. 이름이 낯설어 그냥 지나치기 쉬운데, 이 표시를 읽는 것만으로 상당수가 걸러집니다.

이름을 외울 필요는 없습니다. 화면에서 이렇게 보입니다.

카카오 공식 설명은 이 기능을 글로브 시그널과 톡사이렌으로 부르고, 뜨는 조건을 이렇게 밝히고 있습니다.

여기서 두 가지를 읽어야 합니다.

• 주황색이 곧 해외라는 뜻이 아닙니다. 국내 번호 가입자에게도 주황색 경고성 프로필이 뜹니다. 지구본과 국가 정보가 붙는 쪽이 해외 번호입니다.
• 이 표시들은 모두 '친구로 등록되지 않은 상대'가 전제입니다. 그러니 친구로 등록된 계정이 도용된 경우에는 이 표시만으로 위험을 알아채기 어렵습니다. 표시가 없다는 이유로 본인이라고 판단하지 마세요.

카카오는 이와 별도로 머신러닝 기반 자동 탐지를 운영하며, 해외 가상번호 사용, 단기간 대량 친구추가, PC 에뮬레이터 같은 비정상 환경을 탐지 대상으로 삼는다고 밝히고 있습니다. 대화 내용 자체는 감시 대상이 아닙니다.

사례 유형과 예시

아래는 수법 이해를 위한 교육용 재구성입니다. 특정 피해자의 실제 사건이나 발언을 인용한 것이 아니며, 모든 사기가 같은 순서로 진행되지는 않습니다.

위험 신호

• 🚩가족이라며 낯선 번호로 연락이 왔고, 번호가 바뀐 이유를 먼저 설명한다
• 🚩전화를 걸면 받지 않고 채팅으로만 대화하려 한다
• 🚩채팅방에 주황색 지구본이나 경고 표시가 떠 있다 — 표시만으로 판정하지 말고 확인 근거로 쓴다
• 🚩프로필 사진과 이름은 맞는데 말투가 미묘하게 다르다
• 🚩지금 당장, 오늘까지라며 시간을 압박한다
• 🚩신분증 사진, 계좌번호, 인증번호를 보내 달라고 한다
• 🚩문화상품권이나 기프트카드 핀번호를 요구한다
• 🚩본인 계좌가 아닌 제3자 계좌로 보내라고 한다
• 🚩다른 가족에게는 말하지 말라고 한다

예방법

1. 가족끼리 확인 질문을 미리 정한다

글로 오가는 대화에서는 목소리도 얼굴도 확인할 수 없습니다. 남는 것은 미리 약속해 둔 질문 하나뿐입니다.

메신저에서는 답을 바로 보내지 말고 "전화로 말해 줘"라고 요구하는 방식도 함께 쓰면 좋습니다. 사기범은 통화를 피해야 하기 때문에 여기서 대화가 끊깁니다. 질문을 고르는 기준과 가족에게 알리는 방법은 AI 음성 사칭 사기에 자세히 정리해 두었습니다.

2. 경고 표시를 무시하지 않기로 정해 둔다

주황색 표시가 뜬 대화방에서 돈 이야기가 나오면 그 자리에서 끝내는 것으로 규칙을 정하세요. 표시를 보고도 "그래도 우리 애 같은데" 하고 넘어가는 순간 방어가 사라집니다.

3. 부모님 휴대폰에는 가족 번호를 이름으로 저장해 둔다

저장되지 않은 번호로 연락이 오면 그 자체가 신호가 됩니다. 자녀 번호를 "○○ 딸"처럼 명확히 저장해 두고, 번호가 바뀌면 반드시 직접 만나거나 통화로 알린다는 규칙을 함께 정하세요.

4. 신분증 사진은 메신저로 보내지 않는다

한 번 보낸 사진은 상대 기기와 대화 내용에 계속 남습니다. 관공서나 금융기관도 메신저로 신분증을 요구하지 않습니다.

5. 낯선 사람의 대화 요청을 걸러 둔다

카카오톡 더보기 → 설정(톱니바퀴) → 개인/보안 → 개인정보 관리에서 다음을 확인하세요.

• 전화번호로 친구 추가 허용 — 꺼 두면 번호만 알고 있는 사람이 나를 친구로 넣지 못합니다
• 친구 추가·메시지 수신 관련 항목 — 모르는 사람의 메시지를 걸러 주는 항목이 있으면 켭니다

항목 이름과 위치는 앱 버전에 따라 달라집니다. 이 화면에서 "친구 추가"와 "메시지"가 들어간 항목을 훑어보고, 모르는 사람이 먼저 말을 걸 수 있는 통로를 줄이는 것이 목적입니다. 정확한 항목명이 보이지 않으면 카카오 고객센터에서 그 이름으로 검색하세요.

발생 시 대처 방법

돈을 보냈다면 — 순서대로

1. 1

   지급정지부터 요청한다

   돈을 보낸 은행과 받는 계좌의 은행 어느 쪽에든 요청할 수 있습니다. 특별법은 피해구제 신청을 두 금융회사 어느 쪽에나 할 수 있게 정하고(제3조제1항), 신청·요청을 받은 금융회사가 지급정지를 하도록 정합니다(제4조). 경찰은 긴급한 상황이면 112, 피해 신고·상담은 국번없이 1394입니다. 사기범이 인출하기 전에 계좌를 묶어야 돌려받을 수 있습니다. 야간이나 주말이라고 미루지 마세요. 112는 경찰청 안내 기준으로 365일 24시간 접수합니다. 은행 사고신고 창구의 운영 시간은 카드 뒷면이나 공식 앱의 대표번호 안내에서 확인하세요.

   
   

   계좌이체가 아니라 현금·상품권·가상자산으로 건넨 경우에는 신청 경로가 달라집니다 — 방식별 절차 차이를 보세요.

2. 2

   경찰에 신고한다

   112 또는 경찰서 방문. 대화 내용, 상대 계좌번호, 이체 내역을 캡처해 두세요.

3. 3

   은행에 피해구제를 신청한다

   법령이 정한 기본은 피해구제신청서(시행령 별지 제1호서식)와 신분증 사본입니다. 금융회사가 필요하다고 인정하면 수사기관 서류를 더 요청할 수 있으므로, 은행이 요구하는 서류의 정확한 이름을 먼저 받아 적고 그 이름 그대로 경찰에 요청하세요.

   
   

   급해서 전화·구술로 먼저 신청했다면 신청한 날부터 3영업일 이내에 서류를 내야 합니다. 절차 전체는 피해금 환급에 있습니다.

4. 4

   대화방을 지우지 않는다

   증거입니다. 차단은 하되 대화 내용은 남겨 두고 캡처해 보관하세요.

개인정보를 보냈다면

신분증 사진이나 계좌번호를 보냈다면 명의도용 여부를 확인해야 합니다.

무엇을 어디서 조회하는지와 사전 차단 신청 방법은 명의도용 확인에 정리해 두었습니다. 휴대폰 회선은 Msafer, 금융 쪽은 개인정보노출자 사고예방시스템과 여신거래 안심차단이 조회와 사전 차단을 함께 제공합니다.

유출 정황이 있다면 국번없이 118로 상담할 수 있습니다.

신분증 사진이 넘어간 경우는 회수가 불가능하므로, 앞으로 그 정보로 무엇이 만들어지는지 감시하고 미리 막아 두는 쪽으로 대응이 바뀝니다.

앱을 설치했다면

대화 중 앱 설치 파일을 받아 설치했다면 악성앱일 수 있습니다. 스미싱 문서의 대처 순서를 그대로 따르세요. 비행기모드 → 다른 전화기로 은행 연락 → 앱 삭제 순서입니다.

사칭 계정을 신고한다

채팅방 상단의 [차단]/[신고] 버튼, 또는 프로필 화면에서 차단 → 차단하고 신고로 접수할 수 있습니다. 신고가 쌓이면 같은 계정이 다른 사람에게 접근하는 것을 막는 데 쓰입니다.

주변에 알린다

내 계정이 도용돼 지인에게 같은 메시지가 갔을 수 있습니다. 다른 연락 수단으로 "내 이름으로 돈 요구가 가면 무시하라"고 알리세요.

신고 기관

아래 기관은 무료입니다. 피해가 진행 중이라면 순서대로 연락하세요.

• 경찰청 (112)

  📞 112

  이용 목적 사기 피해가 실제로 발생했을 때 가장 먼저. 긴급 상황은 112, 보이스피싱 등 전기통신금융사기의 피해 신고·상담은 경찰청 전기통신금융사기 통합대응단 1394. 온라인은 경찰청 ECRM(사이버범죄 신고시스템).

  준비할 정보

  • 이체·결제 내역과 금액, 시각
  • 상대 계좌번호 또는 전화번호
  • 주고받은 문자·메신저 대화 화면
  • 신분증

  공식 누리집 열기 ↗

  2026-09-10 확인 · ECRM 의 접수 안내와 준비 서류, 1394 대표번호와 접수 범위를 공식 페이지에서 확인했습니다.
  제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

• 118 상담센터 (한국인터넷진흥원)

  📞 118

  이용 목적 해킹·악성코드에 감염된 것 같을 때, 불법 스팸을 받았을 때, 개인정보가 침해된 정황이 있을 때 상담하는 곳입니다.

  준비할 정보

  • 무슨 일이 언제 일어났는지 (설치·클릭·수신 시각)
  • 화면 사진 — 문자 원문, 앱 목록, 오류 화면
  • 쓰는 기기 종류와 운영체제

  국번없이 118. 공식 안내 기준으로 1번 해킹/바이러스, 2번 보이스피싱/스미싱, 3번 개인정보, 4번 불법 스팸, 5번 ICT 분쟁조정입니다. 2번을 고르면 경찰청(전기통신금융사기 통합신고대응센터)으로 연결됩니다.

  공식 누리집 열기 ↗

  2026-09-09 확인 · 상담 범위와 메뉴 번호를 공식 안내와 대조했습니다. 운영 시간은 공식 안내에 적혀 있지 않아 이 사이트에도 싣지 않습니다.
  제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

• 거래 은행 고객센터

  이용 목적 돈이 이미 송금된 경우. 지급정지(계좌 동결) 요청은 빠를수록 회수 가능성이 높습니다.

  준비할 정보

  • 이체확인증 또는 이체 내역 화면
  • 받는 사람 계좌번호와 은행 이름
  • 신분증

  전화번호는 카드 뒷면, 통장, 은행 공식 앱에서 직접 확인하세요. 문자나 통화로 안내받은 번호로 걸지 마세요.

  확인일 없음
  최신 정보는 공식 사이트에서 확인하세요.

• 금융감독원 보이스피싱지킴이 (1332)

  📞 1332

  이용 목적 금융사기 상담, 사기에 쓰인 계좌 신고, 피해금 환급(채권소멸) 절차를 확인하는 곳입니다.

  준비할 정보

  • 피해 발생 시각과 금액
  • 송금한 계좌와 받는 계좌 정보
  • 은행에 지급정지를 요청한 사실과 접수 내용

  누리집에 '보이스피싱을 당했다면'(피해 시 대처방법·주요 연락처)과 '피해금 환급 등 관련 조회'(채권소멸절차) 항목이 있습니다.

  공식 누리집 열기 ↗

  2026-09-09 확인 · 보이스피싱지킴이 누리집의 메뉴 구성을 확인했습니다. 상담 분야별 안내와 운영 시간은 전화 연결 후 안내를 따르세요.
  제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

다른 신고·상담 창구도 보기 →

자주 묻는 질문

Q.프로필 사진이 진짜 딸 사진인데도 가짜인가요?▾

가능합니다. 프로필 사진은 SNS나 예전 대화방에서 그대로 가져올 수 있습니다. 사진과 이름은 신원을 확인하는 근거가 되지 못합니다. 원래 알던 번호로 직접 전화를 거는 것이 가장 확실하고, 전화가 어려운 상황이면 미리 정해 둔 확인 질문이나 다른 가족을 통한 확인을 쓰세요. 영상통화는 확인 수단이 되지 못합니다 — 실시간 영상도 합성될 수 있습니다. 확인이 끝날 때까지 송금과 사진 전송은 보류합니다.

Q.전화는 못 받는다고 하고 계속 채팅으로만 말합니다.▾

그것이 가장 뚜렷한 신호입니다. 사기범은 목소리가 드러나는 순간 들통나기 때문에 어떻게든 통화를 피합니다. "액정이 깨졌다", "지금 회의 중이다" 같은 이유가 나오면, 통화로 확인될 때까지 송금과 사진 전송을 보류하세요. 실제로 회의 중인 가족도 있으니 단정하기보다 보류하는 편이 안전합니다.

Q.채팅방에 주황색 지구본 표시가 떴는데 무슨 뜻인가요?▾

카카오톡의 글로브 시그널입니다. 카카오 설명에 따르면 친구로 등록되지 않은 상대가 대화를 걸어왔고 그 상대가 해외 번호 가입자일 때 주황색 지구본과 국가 정보가 표시됩니다. 국내 번호 가입자라면 지구본 대신 주황색 경고성 프로필이 뜹니다. 다만 실제로 해외에 있는 지인도 여기에 해당할 수 있고, 친구로 등록된 계정이 도용된 경우에는 이 표시만으로 위험을 알아채기 어렵습니다. 표시가 없다는 이유로 본인이라고 판단하지 마세요. 돈이나 인증번호 요구가 나왔다면 확인이 끝날 때까지 보류하세요.

Q.돈을 이미 보냈습니다. 지금 뭘 해야 하나요?▾

지급정지부터 요청하세요. 돈을 보낸 은행과 받는 계좌의 은행 어느 쪽이든 됩니다. 긴급하면 112, 피해 신고·상담은 1394입니다. 사기범이 인출하기 전에 계좌를 묶는 것이 회수 가능성을 좌우합니다. 그다음 경찰에 신고하고, 은행에 피해구제를 신청합니다.

Q.신분증 사진이나 계좌번호를 보냈는데 어떻게 되나요?▾

명의도용 여부를 확인해야 합니다. 휴대폰 회선과 계좌·카드·대출을 각각 조회할 수 있고, 신규 가입을 미리 차단해 둘 수도 있습니다. 조회처와 순서는 명의도용 확인 문서에 정리해 두었습니다.