해킹 보상금 준다는 문자, 링크·앱 설치 따라가면 위험합니다

최근 은행 해킹 소식을 들었을 때, 곧바로 은행이나 기관을 사칭한 안내 연락이 올 수 있어요. ‘보상금 지급’이나 ‘계좌 보호’ 명목으로 앱 설치나 개인정보 입력, 송금까지 요구하면 보이스피싱일 수 있습니다. 실제 사고 소식을 들어 알고 있다 해도, 요구 행동이 수상하다면 반드시 확인이 필요해요.

맞춤형 사기, 어떻게 접근하나요?

금융권 해킹이나 개인정보 대량 유출 소식이 알려지면, 나도 피해자가 아닐까 불안감이 커질 수 있어요. 바로 이 점을 노려, 범죄자는 은행이나 기관을 사칭해 전화를 걸거나 문자를 보냅니다.

유출된 정보로 내 이름·직장·대출 내역까지 알고 시작하니 실제 직원처럼 느껴지기 쉽죠. "정보가 유출되어 피해 보상 절차가 필요하다"거나, "금리 인하·대출 한도 상향"을 도와준다며, 방심하게 하는 방식입니다. 실제 기관 안내나 뉴스에 나온 내용을 언급해서 신뢰를 높이고, 바로 응하지 않으면 불이익이 발생할 것처럼 빠른 행동을 유도하기도 합니다.

수법을 이해하기 위한 재구성 예시

“유출 피해자 보상 지원금 신청 대상입니다.”

“고객님 대출 조건에 특별 변동이 있어 안내드립니다.”

“계좌 보호 및 인증 절차가 필요합니다.”

실제 수신 문자나 녹취를 인용한 문구가 아니라, 자료에 나온 수법을 설명하기 위해 재구성한 예시예요.

위험 신호, 어떻게 나타날까요?

• 보상·금리 인하 안내와 함께 정보 입력, 별도 앱 설치를 요구합니다. KISA는 금융회사가 전화·문자로 원격제어 앱 설치를 요구하지 않는다고 안내해요.
• 낯선 링크로 이동해 개인정보, 계좌 비밀번호, 인증번호 입력을 요구합니다. 이 입력은 그대로 범죄자에게 전달될 수 있습니다.
• ‘계좌 보호’ ‘잘못된 대출 취소’ 등 명분으로 직접 송금을 요구합니다. 계좌 보호를 이유로 받은 송금 요구는 실제 기관에 확인해야 해요.
• 실제 사고 날짜·피해자 수·언론 보도 등 세부 내용을 언급해 상황을 더욱 실제처럼 꾸밉니다.

왜 속기 쉬울까요?

정보 유출 소식이 보도되면, 기관 연락이 실제로 올 수도 있어서 의심이 약해질 수 있습니다. 내 개인정보 일부가 이미 노출된 상황이라면, 상대가 내 직장·대출 정보·연락처까지 정확히 말할 때 신뢰감이 커집니다.

또, ‘빠르게 처리해야 피해를 줄일 수 있다’는 식의 말에 조급해지고, 사칭임을 확인하지도 못한 채 안내를 따르게 될 수 있어요. 공식 기관이 절차상 문자·통화로 강제 송금이나 앱 설치를 절대 요구하지 않는다는 점을 꼭 기억해야 합니다.

안전하게 확인하고 대처하는 법

1. 문자·전화에서 받은 링크나 회신 번호로 확인·답장을 하지 말고 통화를 종료하세요.
2. 본인 계정으로 직접 금융앱(또는 공식 홈페이지)에 로그인하세요.
3. 메뉴에서 공식 고객센터 번호를 찾아 직접 문의하세요. 안내받은 내용과 실제 절차가 맞는지 묻는 게 중요해요.
4. 앱 설치·송금·정보 입력 요구는 즉시 중단하고, 의심이 남으면 KISA 118, 또는 112에 자세한 상황을 상담하세요.
5. 만약 이미 입력·송금했다면, 행동 내역을 정리해 빠르게 신고해 초기 대응을 받으세요.

출처와 확인 날짜

글 개편일: 2026-10-16 (한국 시간)

언론보도 정리
원문 발표일: 2026-10-06
자료 확인일: 2026-10-07 (한국 시간)
금융 해킹에 보이스피싱 폭탄?…2차 피해 막으려면

일반 예방 수칙 참고: KISA 보호나라 · 추석 명절 연휴기간 스미싱, 피싱 등 사이버사기 주의 (2026-09-17)

공개 자료를 바탕으로 AI 초안을 작성하고 원문과 대조해 다듬은 예방 안내입니다. 독립적인 정보 서비스이며 문자의 안전을 보장하지 않습니다.

받은 문자 확인

더블체크 웹에서 문자 확인하기 · 아이폰 앱 다운로드