“맞춤법이 틀리거나 말이 어색하면 사기 문자”라는 구별법을 한 번쯤 들어보셨을 겁니다. 예전에는 맞았습니다. 그런데 2026년의 사기 문자는 더 이상 어설프지 않습니다. 정부 부처 로고를 그대로 가져다 쓰고, 정확한 행정 용어를 구사하며, 실제 공문과 구분이 안 될 만큼 정교해졌습니다. 어색함을 찾는 방식으로는 이제 가려낼 수 없습니다.
얼마 전 제 어머니께서 “정부 고유가 피해지원금 대상자로 선정되었습니다”라는 문자를 받고 링크를 누르려다 제게 먼저 전화를 주신 적이 있습니다. 보니 정부 로고에 매끄러운 문장까지 갖춘, 한눈에는 진짜와 구분하기 어려운 문자였습니다. 다행히 한 가지 결정적인 차이 덕분에 가짜임을 바로 알 수 있었습니다. 그 기준 하나만 기억하시면 됩니다.
이 글에서는 진짜 정부 안내와 사칭 문자를 가르는 단 하나의 원칙을 먼저 제시하고, 2026년에 유행하는 수법과 의심될 때의 확인·신고 방법을 정리하겠습니다.
단 하나의 기준: 정부 문자에는 ‘링크’가 없습니다
맞춤법이나 어투로 구별하려 하지 마시고, 이 한 가지만 기억하시기 바랍니다. 정부와 공공기관, 카드사는 지원금 안내 문자에 인터넷 주소(URL 링크)를 넣지 않습니다. 이것이 진짜와 가짜를 가르는 가장 확실한 선입니다.
정부의 재난지원금, 피해지원금, 환급금 같은 안내는 원칙적으로 문자에 클릭할 링크를 담지 않습니다. 신청이나 확인이 필요하면 “정부24나 해당 기관 누리집에서 확인하세요” 같은 안내만 할 뿐, 문자 안의 주소를 눌러 개인정보나 카드번호를 입력하게 만들지 않습니다. 따라서 지원금·환급·당첨을 알리면서 클릭을 유도하는 링크가 들어 있다면, 내용이 아무리 그럴듯해도 사기로 보셔야 합니다.
이 원칙이 강력한 이유는, 사기의 목적 자체가 ‘링크를 누르게 하는 것’이기 때문입니다. 링크를 누르면 악성 앱이 설치되거나 가짜 사이트에서 개인정보를 빼앗깁니다. 즉 사기범은 어떤 식으로든 링크를 누르게 만들어야 하는데, 진짜 정부는 그 링크를 보내지 않습니다. 그래서 “링크가 있으면 의심”이라는 단순한 기준 하나가, 정교해진 2026년 사기 문자 앞에서도 그대로 통합니다.
2026년 수법은 이렇게 진화했습니다
사기범들이 가장 즐겨 쓰는 미끼는 ‘시의성 있는 정부 지원금’입니다. 고유가 피해지원금, 난방비 지원, 민생회복 지원금처럼 뉴스에 나온 실제 정책 이름을 그대로 가져다 씁니다. 사람들이 “아, 그거 들어봤다”며 의심을 푸는 순간을 노리는 것입니다. 실제 정책과 이름이 같으니 더욱 헷갈립니다.
문장도 정교해졌습니다. 과거처럼 띄어쓰기가 엉망이거나 번역투인 경우는 줄었고, 정부 보도자료에서 쓰는 행정 용어와 말투를 그대로 흉내 냅니다. ‘대상자 선정’, ‘신청 마감 임박’, ‘미신청 시 지급 제외’ 같은 표현으로 다급함을 자극합니다. 그래서 문장의 자연스러움만으로는 더 이상 진위를 가릴 수 없게 됐습니다.
최근에는 링크 대신 전화를 걸게 만드는 ‘콜백’ 수법도 늘었습니다. 문자에 링크를 넣으면 차단되기 쉬우니, “자세한 내용은 아래 번호로 문의”라며 전화를 유도하는 방식입니다. 그 번호로 전화하면 상담원을 사칭한 사람이 개인정보나 계좌를 요구합니다. 정리하면, 링크든 전화번호든 문자가 어떤 행동을 시키면 일단 멈추는 것이 안전합니다.
또 하나 자주 쓰이는 미끼는 ‘불안’을 건드리는 문구입니다. 지원금처럼 좋은 소식만이 아니라, “택배 미수령”, “교통 범칙금 부과”, “건강보험 환급 대상 누락”, “명절 선물 배송 오류”처럼 받는 사람이 깜짝 놀라 곧장 확인하고 싶어지는 내용이 함께 활용됩니다. 좋은 일이든 나쁜 일이든, 핵심은 ‘지금 당장 눌러서 확인하라’고 재촉한다는 점입니다. 마음이 급해질수록 잠시 멈추고 의심해야 한다는 신호로 받아들이시기 바랍니다.
진짜인지 의심될 때 확인하는 법
그래도 “혹시 진짜 지원금이면 어떡하지” 하는 마음에 누르고 싶어지는 게 사람 마음입니다. 그럴 때는 문자 안에서 확인하지 말고, 문자 밖에서 직접 확인하시면 됩니다. 다음 순서를 따르시기 바랍니다.
- 문자 속 링크·번호는 절대 누르지 않습니다. 확인은 항상 다른 경로로 합니다.
- 정부24(누리집·앱)나 해당 기관 대표번호로 직접 확인합니다. 카드 관련이면 카드사 공식 앱에서 직접 조회합니다. 문자에 적힌 번호 말고, 내가 아는 공식 번호를 씁니다.
- 발신번호가 휴대전화 번호(010 등)이거나 국제전화(+로 시작)면 의심도를 높입니다. 공공기관은 보통 대표번호를 씁니다.
- 카카오톡 ‘보호나라’ 채널의 스미싱 확인 서비스에 문자 내용을 넣어 악성 여부를 점검할 수 있습니다.
한 가지 더, 최근에는 기업이나 공공기관이 보내는 정상 문자에 발신 주체를 인증해 주는 ‘안심마크’가 표시되기도 합니다. 인증된 발신자임을 알려주는 표시인데, 이런 장치가 도움이 되기는 하지만 모든 정상 문자에 붙는 것은 아니고 사기범이 비슷하게 흉내 낼 가능성도 있습니다. 따라서 안심마크가 보인다고 무조건 안심하기보다는, 결국 ‘링크를 누르게 하는가’라는 기본 원칙으로 되돌아와 판단하시는 것이 가장 안전합니다.
핵심은 “받은 문자가 시키는 대로 하지 않고, 내가 아는 공식 창구로 되짚어 확인한다”는 한 줄입니다. 진짜 지원금이라면 공식 창구에서도 똑같이 확인되고, 가짜라면 공식 창구에는 그런 내용이 없습니다. 이 습관 하나면 대부분의 피해를 막을 수 있습니다.
이미 링크를 눌렀거나 정보를 입력했다면
실수로 링크를 누르고 앱을 설치했거나 정보를 입력하셨다면, 당황하지 말고 빠르게 조치하시기 바랍니다. 시간이 피해 규모를 좌우합니다.
먼저 휴대전화에 모르는 앱이 깔렸다면 즉시 삭제하고, 가능하면 휴대전화를 비행기 모드로 전환해 추가 정보 유출을 막습니다. 백신 앱으로 검사하고, 그래도 불안하면 데이터 백업 후 초기화를 고려하십시오. 다음으로 입력한 정보가 계좌·카드와 관련된 것이라면, 해당 은행과 카드사에 바로 연락해 지급정지와 카드 정지를 요청합니다.
그리고 신고와 명의도용 점검을 함께 진행하시기 바랍니다. 스미싱·불법 문자는 118(불법스팸대응센터)로 신고할 수 있고, 금전 피해가 발생했다면 112(경찰) 또는 금융감독원 1332로 신고합니다. 또 ‘명의도용 방지 서비스’ 등을 통해 내 명의로 개통된 휴대전화나 가입된 계좌가 없는지 확인하시면 2차 피해를 줄일 수 있습니다.
한 줄 판단 기준
지원금·환급·당첨을 알리며 링크 클릭이나 전화를 유도하면 무조건 사기로 보십시오. 진짜 정부 문자는 링크를 넣지 않습니다. 확인은 문자 속 번호가 아니라 정부24·카드사 공식 앱 등 내가 아는 창구로 직접 하시기 바랍니다.
부모님 휴대전화에 미리 해둘 예방 설정
연세가 있으신 부모님은 정교한 사기 문자를 혼자 가려내기 어렵습니다. 그래서 사후 대응보다 사전 차단 설정을 미리 해두는 것이 가장 효과적입니다. 자녀가 부모님 휴대전화를 한 번 점검해 드리면 큰 도움이 됩니다.
먼저 통신사에서 무료로 제공하는 ‘발신번호 변작 차단’, ‘국제전화 차단’, ‘스팸 문자 차단’ 같은 부가 서비스를 신청해 두십시오. 통신사 고객센터나 앱에서 신청할 수 있습니다. 또 스마트폰의 보안 설정에서 ‘출처를 알 수 없는 앱 설치’를 차단해 두면, 실수로 링크를 눌러도 악성 앱이 깔리는 것을 막을 수 있습니다. 백신 앱을 설치하고 자동 검사를 켜두는 것도 좋습니다.
무엇보다 효과적인 것은 약속 한마디입니다. “정부나 은행이 보낸 지원금·환급 문자에 링크가 있으면 절대 누르지 말고, 누르기 전에 나(자녀)에게 먼저 전화하세요”라는 규칙을 정해두는 것입니다. 어머니께서 링크를 누르기 전 제게 전화를 주셨던 것처럼, 이 한 번의 확인 전화가 피해를 막는 가장 든든한 장치입니다. 기술적 설정과 이 약속을 함께 갖추면 대부분의 사칭 문자는 무력해집니다.
참고 출처
- 한국인터넷진흥원(KISA), 보호나라 — 스미싱 확인 서비스 및 신고 안내
- 금융감독원, 보이스피싱·스미싱 피해 예방 및 신고(1332)
- 불법스팸대응센터(국번 없이 118)
- 정부24, 정부 지원금·민원 공식 확인 창구