‘엄마 나 휴대폰 고장났어’라는 문자를 받았다면 새로 알려준 번호나 카카오톡 계정 대신, 이전부터 알고 있던 가족의 전화번호로 직접 연락하세요. 휴대폰이 망가져 통화가 안 된다며 송금, 카드 사진, 신분증, 상품권 번호를 요구하는 가족 사칭 메신저피싱일 수 있습니다. 대화를 이어가며 상대를 시험하기보다 요청을 멈추고 다른 연락 방법으로 가족의 실제 상황을 확인하는 것이 먼저입니다.
‘내 휴대폰을 못 쓰니 엄마 휴대폰 인증이 필요해’라는 부탁도 대신 처리하지 마세요. 이미 번호를 알려줬다면 인증 문자의 서비스명과 사용 목적을 남기고, 해당 업체의 공식 고객센터에 승인된 로그인·결제·신청을 확인해 달라고 요청해야 합니다.
휴대폰 고장 이야기를 하는 이유는 무엇인가요
사기범은 자녀의 휴대폰이 고장 났거나 수리 중이라는 설명으로 낯선 번호를 쓰는 이유와 전화를 받지 못하는 이유를 동시에 만듭니다. ‘이 번호를 저장해’, ‘카톡으로만 얘기하자’라는 부탁 뒤에 결제나 이체가 이어질 수 있습니다. 금융위원회는 가족·지인을 사칭해 급한 사정을 내세우며 돈, 상품권 구매, 금융정보를 요구하는 메신저피싱을 주의하도록 안내하고 있습니다.
연락이 왔다고 실제 자녀의 계정이 해킹됐다고 바로 단정할 수는 없습니다. 가족처럼 보이는 새 계정을 만들었을 수도 있고 기존 계정을 다른 사람이 쓰는 경우도 있습니다. 프로필 이름과 사진, 평소 쓰는 호칭이 비슷하다는 점만으로 본인임을 확인하지 마세요. 상대가 알고 있는 정보의 양보다 가족에게 별도로 연락해 요청 사실을 확인할 수 있는지가 중요합니다.
이전부터 알고 있던 가족의 번호로 연락하세요
문자에 새로 적힌 번호로 전화하거나 상대가 연결해 주는 사람에게 묻지 말고, 휴대폰 연락처에 원래 저장돼 있던 번호를 이용하세요. 가족과 직접 통화해 문자를 보냈는지, 실제로 휴대폰이 고장 났는지, 어떤 도움을 요청했는지 확인해야 합니다. 단순히 ‘너 맞지?’라는 메시지에 ‘맞아’라는 답을 받는 것은 같은 상대의 주장만 다시 듣는 일입니다.
기존 번호로 연락이 되지 않는다면 함께 있는 가족이나 평소 연락하던 다른 사람을 통해 확인하세요. 연락이 늦어진다는 이유로 상대가 지정한 계좌에 먼저 돈을 보내거나 금융정보를 넘길 필요는 없습니다. 사고나 치료 이야기가 나왔다면 확인 가능한 장소와 실제 상황을 다른 연락 방법으로 확인하고, 급한 마음을 이용한 추가 요구에도 응하지 마세요.
상대가 가족만 알 법한 일을 말해도 금융거래 요청을 그대로 받아들이면 안 됩니다. 금융위원회의 2026년 예방수칙은 자녀의 목소리도 AI로 조작될 수 있다고 경고합니다. 상대가 보내 준 음성이나 영상만으로 판단하지 말고 가족의 실제 상황을 독립된 연락 방법으로 확인하세요. 이름과 사진이 있는 기존 카카오톡 대화방에서 연락이 왔더라도 별도 통화로 확인하세요. 가족이 실제로 사칭 연락을 보낸 적이 없다고 답하면 가족에게 해당 계정과 번호를 알려 추가 피해를 막아야 합니다.
문자만 읽거나 답장했다면 바로 피해가 생기나요
문자를 읽고 ‘누구야?’라고 답장한 것만으로 송금이나 카드 결제를 승인한 것은 아닙니다. 먼저 자신이 실제로 한 행동을 확인하세요. 단순 답장인지, 링크를 열었는지, 카드·신분증 사진을 보냈는지, 인증번호를 전달했는지, 앱을 설치했는지에 따라 필요한 조치가 다릅니다. 답장만 했다는 이유로 모든 계좌를 닫거나 휴대폰을 곧바로 초기화할 필요는 없습니다.
다만 대화가 가능한 번호라는 사실을 상대가 알게 됐으므로 추가 연락을 경계하세요. 자신이나 가족의 이름을 말했다면 이후 그 정보를 이용한 연락이 올 수 있습니다. 대화 화면과 발신번호를 보관하고 더 이상 답하지 마세요. ‘사기인지 확인해 보겠다’며 링크를 열거나 소액을 먼저 보내 보는 행동은 피해야 합니다.
신분증이나 카드 사진을 보냈다면 무엇을 하나요
카드번호, 유효기간, CVC나 카드 사진을 보냈다면 해당 카드사의 공식 고객센터에 노출 사실을 알리고 이용 제한과 재발급 필요 여부를 확인하세요. 최근 승인 내역을 조회하고 본인이 이용하지 않은 결제가 있다면 거래 시각과 금액을 알리며 피해 접수 방법을 안내받아야 합니다. 상대방의 ‘사진을 지웠다’는 답변만 믿고 기다리지 마세요.
신분증 사진이나 주민등록번호를 전달했다면 거래 은행에 알리고 개인정보노출자 사고예방시스템 등록을 검토하세요. 노출 사실을 금융회사에 공유해 본인확인을 강화하는 제도이며, 은행 방문이나 공식 온라인 서비스로 등록할 수 있습니다. 일부 금융거래가 제한될 수 있고, 이미 발생한 피해의 취소와는 별개입니다.
돈을 직접 보내지 않았어도 개인정보로 다른 거래가 시도됐는지 확인해야 합니다. 은행·카드사에 새 계좌, 대출, 기기 등록 등 확인할 항목을 문의하고, 신청하지 않은 휴대전화 개통 알림도 살펴보세요. 인증번호를 전달했다면 어떤 서비스가 보낸 번호였는지 확인해 해당 서비스에 승인된 작업 조회와 필요한 제한을 요청해야 합니다.
신분증 노출 뒤에는 차단 범위를 따로 확인하세요
개인정보 노출 등록과 금융 안심차단은 같은 신청이 아닙니다. 금융위원회는 명의도용 우려가 있을 때 다음 세 가지 예방 서비스를 안내하고 있습니다. 금융회사에 노출된 정보와 이미 발생한 거래를 설명하고 필요한 차단 범위를 문의하세요.
- 여신거래 안심차단: 새로운 대출 등 여신거래를 막습니다. 신용카드 신규 발급 차단 여부도 신청 내용에서 확인해야 합니다.
- 비대면 계좌개설 안심차단: 본인 명의의 새로운 비대면 계좌개설을 막습니다.
- 오픈뱅킹 안심차단: 신청할 때 선택한 금융회사의 계좌에 대해 오픈뱅킹 등록과 이를 통한 출금·조회를 막습니다.
오픈뱅킹 차단은 정상적으로 이용하던 간편결제 등에도 영향을 줄 수 있습니다. 선택한 금융회사와 실제 신청 결과를 확인하고, 해제가 필요하면 해당 금융회사에 대면 본인확인 등 절차를 문의하세요. 한 가지 차단만 신청했다고 세 서비스나 모든 금융거래가 함께 제한됐다고 생각하면 안 됩니다.
신청 전후에 모르는 대출이 있는지 확인하려면 내 명의의 낯선 대출 실행 여부와 사고 접수 방법을 살펴보세요. 추가 거래 예방과 기존 피해 신고·지급정지는 별도 조치이므로, 이미 돈이 빠졌다면 차단 신청을 마칠 때까지 신고를 미루지 마세요.
앱을 설치하거나 화면 공유를 켰다면 다른 기기를 쓰세요
‘결제 도와줘’, ‘휴대폰 인증이 필요해’라는 말을 듣고 앱을 설치하거나 화면 공유·원격제어를 허용했다면 단순한 가족 확인 문제에서 벗어난 상황입니다. 정상 원격지원 앱이라도 사기범에게 화면과 제어 권한을 주면 금융정보가 보일 수 있습니다. 그 상태에서 은행 비밀번호를 바꾸거나 새 인증번호를 입력하는 작업을 계속하지 마세요.
다른 안전한 전화로 금융회사와 112에 연락하고 설치한 앱 이름, 허용한 권한, 공유한 시간을 설명해야 합니다. 증거를 남기려고 의심 앱을 다시 실행하거나 가족 사칭 상대에게 삭제 방법을 묻지 마세요. 제조사 서비스센터 등에서 제거와 점검 도움을 받을 수 있으며, 기기 점검과 이미 발생한 거래의 피해 접수는 각각 진행해야 합니다.
공식 앱 마켓에서 받은 정상 원격지원 앱도 사기범에게 접근 권한을 주면 위험합니다. 원격 연결을 중단하고, 악성 앱 감염이 의심되면 전원을 끄거나 비행기 모드로 바꾸는 등 추가 접속을 제한하세요. 앱을 지운 것만으로 이미 노출된 정보나 승인 거래가 취소되는 것은 아닙니다.
앱 설치 뒤 권한 점검과 삭제가 막힐 때의 대응에서 접근성·기기 관리자 권한과 계정 보호 항목을 확인할 수 있습니다. 제거가 어렵다면 다른 안전한 전화로 118 또는 제조사 서비스센터에 문의해야 합니다. KISA는 해킹·바이러스 긴급 전화상담을 365일 24시간 운영한다고 안내하고 있습니다.
이미 돈이나 상품권 번호를 보냈다면 신고를 서두르세요
계좌로 돈을 이체했다면 송금한 금융회사 또는 피해금이 들어간 계좌의 금융회사에 연락해 사칭 피해 사실을 알리고 지급정지를 요청하세요. 112에도 이체 시각과 금액, 상대 계좌, 연락받은 번호를 설명해야 합니다. 상대방이 가족인 척 사과하거나 곧 돌려주겠다고 해도 그 약속을 기다리며 신고를 미루지 마세요.
이체확인증과 상대 계좌를 준비하되 모든 자료를 모을 때까지 연락을 늦출 필요는 없습니다. 전화 접수 뒤 필요한 신청서와 제출 기한도 금융회사에 확인해야 합니다. 구체적인 접수 방법은 사기범에게 돈을 보냈을 때 지급정지 요청 방법에서 확인할 수 있습니다. 지급정지 요청만으로 전액 환급이 보장되는 것은 아닙니다.
상품권을 구매해 번호나 사진을 넘겼다면 구매한 판매처와 상품권 발행사의 공식 고객센터에 사용 여부 및 이용 중지 가능성을 문의하고 112에 피해 경위를 알리세요. 상품권 피해에 계좌 송금과 같은 조치가 그대로 적용된다고 생각하지 말고 결제 방식별로 안내받아야 합니다. 환불을 위한 수수료나 추가 상품권을 요구하는 상대에게는 더 보내면 안 됩니다.
대화는 남기고 사칭 계정을 신고하세요
문자와 채팅에서 상대 번호·프로필, 금전과 정보 요구 내용, 전달한 자료, 거래 시각을 확인할 수 있도록 보관하세요. 카카오톡에서 벌어진 일이라면 서비스 내 신고 기능을 이용해야 합니다. 카카오는 친구로 등록되지 않은 상대의 메시지 등을 신고할 수 있으며, 이미 친구로 등록된 경우 차단 또는 삭제 후 신고가 가능하다고 안내하고 있습니다. 필요한 증거를 먼저 남겨야 합니다. 일반 1:1 채팅 신고 뒤 채팅방 나가기를 누르면 대화도 삭제되므로, 보관할 내용이 남았다면 채팅방 유지하기를 선택해야 합니다. 금전 피해에 대한 사기·사칭 신고에는 소명자료 제출도 필요합니다.
서비스 신고가 경찰 신고나 은행 지급정지를 대신하지는 않습니다. 개인정보 사진이나 상품권 번호가 보이는 증거는 공개 게시판에 올리지 말고 공식 접수처에 제출하세요. 이름·사진을 베낀 별도 계정인지 실제 가족의 기존 계정이 이용된 것인지 구별해야 합니다. 기존 계정의 접속 이상도 있다면 가족에게 카카오톡 로그인 확인과 다른 서비스 로그아웃 방법을 알려주세요. 가족은 비밀번호 재설정 시 다른 서비스 로그아웃 선택과 현재 로그인 정보 확인을 함께 진행해야 합니다. 다른 가족에게도 사칭 연락이 갔는지 별도로 알려야 합니다. 피해 여부가 불분명한 의심 연락의 상담은 금융당국이 안내하는 1394에서 받을 수 있습니다. 이미 이체 피해가 있거나 위협이 계속된다면 금융회사와 112에 먼저 알리세요.
첫 대응은 새 번호를 가족으로 받아들이는 일이 아니라 원래 알던 연락처로 요청 사실을 확인하는 일입니다. 아무것도 보내지 않았다면 대화를 멈추고 신고·차단하고, 이미 정보나 돈을 전달했다면 그 내용에 맞춰 금융회사와 경찰에 알려 추가 피해를 막으세요. 가족끼리도 금전 요청은 메시지만으로 처리하지 않는 확인 방법을 미리 약속해 두는 것이 도움이 됩니다.
2026년 10월 5일 금융위원회의 개인정보 노출·금융 안심차단 안내, KISA 118 및 Microsoft 공식 원격지원 사기 안내를 확인해 보강했습니다.
카카오톡 계정 보호와 일반 1:1 채팅 신고 항목은 2026년 10월 6일 카카오 공식 안내를 확인해 보강했습니다.