문자로 온 금융회사 주소가 진짜인지 확인
문자나 이메일에 들어 있는 링크로 은행 홈페이지처럼 보이는 곳에 접속했다면 가짜 사이트일 수 있어요.
1. 피싱의 구조
경찰청 사이버 범죄 분류는 피싱을 금융기관을 가장한 이메일을 보내고, 안내한 인터넷주소를 누르면 가짜 은행 사이트로 접속하게 하며, 보안카드번호 전부를 입력하라는 식으로 금융정보를 빼낸 뒤 피해자 계좌에서 범행 계좌로 이체하는 수법으로 설명해요. 파밍은 감염된 PC가 정상 주소로 접속해도 가짜 사이트로 데려가는 수법이에요.
2. 금융감독원의 확인 요령
예방요령 9번은 피싱사이트의 주소는 정상 주소가 아니므로, 문자메시지나 이메일로 받은 금융회사와 공공기관 홈페이지는 반드시 인터넷 검색 등으로 정확한 주소인지 확인하라고 해요.
- 받은 링크를 누르지 않아요.
- 검색으로 기관 공식 홈페이지를 직접 찾아요.
- 사이트가 보안카드번호 전체나 계좌 비밀번호를 한꺼번에 요구하면 접속을 멈춰요.
3. 정보를 입력했다면
금융정보를 가짜 사이트에 넣었다면 피해로 이어지기 전에 움직여야 해요. 금융감독원 안내에 따라 금융회사 콜센터에 지급정지를 요청하고, 신분증이나 계좌번호가 유출됐을 수 있으면 개인정보 노출 사실을 등록해요. 악성앱이 의심되면 휴대전화를 초기화하거나 앱을 삭제하라고 안내해요. 초기화 전에는 전원을 끄거나 비행기모드로 두어요.
4. 신고·상담
KISA 118은 피싱사이트 신고방법을 상담 분야로 안내해요. 경찰청 사이버범죄 신고시스템에서도 신고와 상담을 접수해요. 정보를 입력한 뒤 돈이 나갔다면 사이버금융범죄로 분류되어 지급정지 대상이 될 수 있다고 경찰청이 설명해요.
5. 대출 인증을 핑계로 한 가짜 앱
금융감독원 대출사기 사례 중에는 캐피탈을 사칭한 사기범이 본인 인증이 필요하다며 문자로 인터넷 주소를 보낸 경우가 있어요. 피해자가 그 주소로 앱을 내려받아 이름과 주민등록번호를 입력했고, 기존 대출금을 갚아야 저금리 대출이 가능하다는 말에 대부업체의 실제 전화번호로 전화했는데 사기범의 사무실로 연결됐어요. 피해자는 알려준 계좌로 1,000만원을 보냈어요. 금융감독원은 출처가 불분명한 인터넷주소를 누르지 말고, 스마트폰 보안설정에서 출처를 알 수 없는 앱 설치 항목을 비활성 상태로 두라고 안내해요.
6. 의심 화면 구분 표
| 화면에서 보이는 것 | 의심 이유 |
|---|---|
| 문자·이메일 링크로 들어간 은행 화면 | 금융감독원은 피싱사이트 주소가 정상 주소가 아니라고 설명 |
| 보안카드번호 전체 입력 요구 | 경찰청이 설명하는 피싱 수법의 일부 |
| 정상 주소로 접속했는데 낯선 화면 | 파밍 감염 가능성, 악성앱 삭제·초기화 안내 참고 |
7. 사이트에 정보를 넣었을 때 확인 순서
금융감독원 대처방법에 따라 1) 금융회사 콜센터에 피해신고와 지급정지(112, 1332에서도 연결), 2) 다른 휴대전화나 PC로 개인정보 노출자 사고예방시스템(pd.fss.or.kr)에 노출 사실 등록, 3) 금융결제원 계좌정보통합관리서비스(payinfo.or.kr)에서 내 계좌 일괄 지급정지, 4) 명의도용방지 서비스(msafer.or.kr)에서 내 명의 휴대전화 개설 여부 조회 순으로 진행해요. 이후 인증서 폐지·재발급 같은 추가 조치는 금융회사와 경찰 안내를 따라요.
7.1. 주소를 확인할 때 쓸 수 있는 방법
문자 속 링크를 누르는 대신 기관 이름을 검색해 나온 공식 누리집으로 들어가거나, 금융회사 앱을 직접 열어 확인해요. 금융감독원이 말하는 "인터넷 검색 등"에는 이런 방식이 포함돼요.
8. 핵심 정리
- 문자로 받은 금융회사 주소는 검색으로 직접 확인해요.
- 보안카드번호 전체를 요구하는 화면은 의심해요.
- 정보를 넣었다면 금융회사에 바로 지급정지를 요청해요.
- 피싱사이트 신고는 118이나 경찰청 신고시스템에서 상담받아요.