리스크 경고

보이스피싱·스미싱 당하기 전에 꼭 알아야 할 것: 피해 1조 원 시대, 골든타임 대처·피해금 환급·예방법 (2026)

작성:

검찰·금융감독원을 사칭한 전화 한 통, 가족인 척하는 카톡, 택배 도착 문자 한 줄. 2025년 보이스피싱 피해액은 사상 처음 1조 원을 넘었고, 스미싱 문자는 2년 만에 80배 가까이 폭증했습니다. 당하면 끝일까요? 송금 직후 1분 안에 해야 할 골든타임 행동과, 피해금을 돌려받는 환급 절차, 그리고 당하기 전에 무료로 걸어 두는 안전장치까지 정부·공공기관 자료로 쉽게 정리했습니다.

"검찰입니다. 당신 명의 계좌가 범죄에 쓰였습니다"

한소영(가명·54세) 씨는 평범한 화요일 오후에 전화 한 통을 받았습니다. "서울중앙지검 검사"라는 사람은 그녀의 이름과 주민등록번호 뒷자리를 정확히 불렀습니다. "당신 명의 계좌가 대형 사기 사건에 연루됐습니다. 공범인지 피해자인지 조사가 필요합니다." 심장이 내려앉았습니다.

상대는 침착했습니다. "지금부터 통화 내용은 수사 기밀이니 가족에게도 말하면 안 됩니다." 이어 "재산을 안전하게 보관해야 하니, 안전계좌로 돈을 옮기라"는 안내가 이어졌습니다. 한 씨는 그 말을 믿고 예금 6,800만 원을 낯선 계좌로 이체했습니다.

전화를 끊고 한 시간이 지나서야 그녀는 깨달았습니다. 검찰은 전화로 돈을 옮기라고 하지 않습니다. '안전계좌'라는 것은 세상에 없습니다.

이건 특별한 사람만의 이야기가 아닙니다. 2025년 한 해 보이스피싱 피해액은 사상 처음으로 1조 원을 넘었습니다. 똑똑한 사람도, 의심 많은 사람도 당합니다. 수법이 그만큼 정교해졌기 때문입니다.

이 글은 보이스피싱과 스미싱을 '어떻게 막을지', 그리고 이미 '당했다면 어떻게 돈을 돌려받을지'를 정부·공공기관 자료로 정리한 것입니다. 사례 속 인물과 금액은 이해를 돕기 위한 가상의 예시입니다.
복리·J커브 계산기로 '한 번에 날린 6,800만 원'을 지켰다면 10년 뒤 얼마가 됐을지 확인하기 →

2025년, 보이스피싱은 '재난' 수준이 됐습니다

막연한 공포가 아니라 실제 숫자로 봐야 경각심이 생깁니다. 먼저 통계부터 정리하겠습니다.

항목수치출처
2025년 피해액사상 처음 1조 원 돌파(약 1조 1천억 원대)경찰청
2025년 피해 건수약 2만 1천 건경찰청
2025년 1분기 피해액3,116억 원(전년 동기의 2.2배)경찰청
기관사칭형 증가2016년 3,384건 → 2025년 1만 3,323건경찰청
스미싱 문자 탐지2023년 50만 건 → 2025년 4,481만 건KISA
경찰청이 공개한 보이스피싱 현황 자료를 보면, 2025년 피해액은 1년 만에 1조 원을 넘어섰습니다. 뉴시스 보도에 따르면 10월까지 누적 피해액만 이미 1조 566억 원에 달했습니다. 2025년 1분기에만 3,116억 원으로, 전년 같은 기간의 2.2배였습니다.

특히 무서운 건 '기관사칭형'입니다. 검찰·경찰·금융감독원을 사칭하는 이 수법은 2016년 3,384건에서 2025년 1만 3,323건으로 약 4배 늘었습니다. 한 번 걸리면 피해 금액도 큽니다. 한소영 씨가 당한 것이 바로 이 유형입니다.

문자 사기인 '스미싱'은 더 폭발적입니다. 한국인터넷진흥원(KISA) 집계로 스미싱 문자 탐지 건수는 2023년 약 50만 건에서 2025년 약 4,481만 건으로, 2년 만에 약 80배 늘었습니다.


보이스피싱·스미싱·메신저피싱, 뭐가 다를까

사기를 부르는 말이 여러 가지라 헷갈립니다. 쉽게 보면 '어떤 통로로 접근하느냐'의 차이입니다.

이름접근 통로대표 수법
보이스피싱전화(음성)검찰·금감원 사칭, 저금리 대출 미끼
스미싱문자(SMS)택배·청첩장·과태료 문자 속 가짜 링크
메신저피싱카카오톡 등가족·지인 사칭해 돈 요구
파밍가짜 사이트진짜처럼 꾸민 은행 홈페이지로 유도

이름은 달라도 목적은 하나입니다. 당신의 '돈'이나 '개인정보'를 빼내는 것입니다. 그래서 대응법도 비슷합니다.

핵심 원칙 하나만 기억하세요. 공공기관과 금융회사는 전화나 문자로 돈을 옮기라거나, 앱을 깔라거나, 비밀번호를 묻지 않습니다. 이 한 가지만 지켜도 대부분 막을 수 있습니다.


요즘 진짜 많이 당하는 수법 5가지

수법을 알면 미리 알아챌 수 있습니다. 2026년 현재 가장 많이 쓰이는 다섯 가지입니다.

1. 기관사칭형 — "당신 계좌가 범죄에 연루됐다"

검찰·경찰·금감원을 사칭합니다. 가짜 공문이나 신분증 사진을 보여 주며 겁을 줍니다. "수사 기밀이니 아무에게도 말하지 말라"는 말이 나오면 100% 사기입니다. 대검찰청을 비롯한 어떤 기관도 전화로 돈을 옮기게 하지 않습니다.

2. 대출빙자형 — "저금리로 갈아타게 해 드릴게요"

은행 직원을 사칭해 "기존 대출을 싼 이자로 바꿔 주겠다"고 합니다. 그러면서 "기존 대출부터 갚아야 한다"며 돈을 보내게 합니다. 자영업자와 서민이 주된 표적입니다.

3. 메신저피싱 — "엄마, 나 폰 고장 났어"

카카오톡으로 가족·자녀를 사칭합니다. "휴대폰이 고장 나 PC로 접속했다"며 상품권 구매나 송금을 부탁합니다. 목소리를 들을 수 없으니 의심이 늦어집니다.

4. 미끼문자 + 악성 앱 — 링크 한 번이 화근

"택배 주소가 잘못됐습니다", "교통 과태료가 부과됐습니다" 같은 문자 속 링크를 누르면 악성 앱이 깔립니다. 이 앱은 당신이 어디에 전화해도 사기범에게 연결되게 만들기도 합니다.

5. AI 딥보이스 — 목소리까지 흉내 낸다

요즘은 단 몇 초의 음성만 있으면 인공지능이 목소리를 똑같이 흉내 냅니다. "가족 목소리가 분명했다"는 피해가 늘고 있습니다. 이제 목소리만으로 믿으면 안 됩니다.

참고로, 고수익을 미끼로 한 '리딩방·투자 보장' 사기는 결이 조금 다릅니다. 그 부분은 투자사기·불법 리딩방 방지 가이드에서 따로 정리했습니다.

복리·J커브 계산기로 '사기로 날릴 뻔한 목돈'의 미래 가치를 직접 계산해보기 →

당했다면? 1분이 환급을 가릅니다 — 골든타임 행동 순서

이미 송금했다면 지금부터가 진짜 중요합니다. 돈이 사기범 계좌에 머무는 동안 지급정지를 걸면 돌려받을 수 있습니다. 1분 1초가 환급을 가릅니다.

① 즉시 112에 신고하고 계좌를 막으세요

경찰(112)이나 거래 은행 고객센터에 전화해 '지급정지'를 요청합니다. 경찰청 보이스피싱 통합신고·대응 사이트에서도 신고할 수 있습니다. 은행 고객센터는 밤이든 새벽이든 24시간 지급정지를 받아 줍니다.

② 악성 앱을 깔았다면 휴대폰부터 차단하세요

의심스러운 링크를 눌렀거나 앱을 깔았다면 즉시 '비행기 모드'로 바꾸고 와이파이도 끕니다. 그리고 경찰청이 만든 무료 앱 시티즌코난으로 악성 앱을 찾아 지웁니다. 그래도 불안하면 휴대폰을 초기화하세요. 단, 가짜 시티즌코난 앱이 있으니 공식 스토어에서만 받아야 합니다.

③ 개인정보가 샜다면 명의도용을 막으세요

주민번호나 신분증 사진을 넘겼다면 내 명의로 대출이 실행될 수 있습니다. 엠세이퍼(명의도용방지서비스)로 휴대폰 추가 개통을 막고, 어카운트인포(내 계좌 한눈에)로 모르는 계좌가 열렸는지 확인합니다.

피해금은 어떻게 돌려받나 — 환급 4단계

지급정지를 걸었다면 그다음은 통신사기피해환급법에 따라 환급 절차가 진행됩니다. 정식 이름은 「전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법」입니다.

  1. 피해구제 신청 — 돈을 보낸 은행에 신청서를 냅니다. 급하면 전화·구두로 먼저 막고 3영업일 안에 서류를 내도 됩니다.
  2. 지급정지 — 은행이 사기범 계좌를 묶습니다. 돈이 빠져나가지 못합니다.
  3. 채권소멸절차 — 금융감독원이 공고하고, 사기범이 2개월 안에 이의를 제기하지 않으면 그 계좌의 돈에 대한 사기범의 권리가 사라집니다.
  4. 환급 — 채권이 사라진 날부터 14일 안에 금감원이 환급액을 정해 통지하고, 은행이 피해자에게 돌려줍니다.

자세한 절차는 금융감독원 보이스피싱지킴이찾기 쉬운 생활법령정보에서 확인할 수 있습니다. 사기 자체는 형법 제347조 사기죄로 처벌되는 명백한 범죄입니다.

복리·J커브 계산기로 '지켜 낸 돈'이 시간이 지나면 얼마로 불어나는지 보기 →

당하기 전에 '미리' 걸어 두는 무료 안전장치

가장 좋은 건 애초에 당하지 않는 것입니다. 정부가 무료로 제공하는 장치들이 있는데, 의외로 모르는 사람이 많습니다.

장치운영무엇을 막아 주나
여신거래 안심차단금융위·신용정보원내 명의 새 대출·카드 발급을 통째로 차단
엠세이퍼한국정보통신진흥협회내 명의 휴대폰 추가 개통 차단
어카운트인포금융결제원내 모든 계좌·대출 한눈에 조회
개인정보 노출자 사고예방금융감독원정보 유출 시 신규 거래 제한
보호나라(118)KISA스미싱 문자 신고·확인

이 중 가장 강력한 건 여신거래 안심차단입니다. 2024년 8월 23일부터 시행된 제도로, 신청해 두면 내 명의로는 새 대출이나 카드 발급이 아예 막힙니다. 신청 즉시 한국신용정보원에 등록돼 약 4천 개 금융회사에 한꺼번에 적용됩니다(시행 이후 현황).

예전엔 은행 창구에 가야 했지만, 지금은 카카오뱅크·토스뱅크·케이뱅크 앱에서 비대면으로도 신청할 수 있습니다. 대출 계획이 없다면 미리 걸어 두는 게 좋습니다. 필요할 때 풀면 됩니다.

문자로 의심스러운 링크가 왔다면 보호나라나 카카오톡 '보호나라' 채널에서 신고·확인할 수 있습니다. 내 계좌가 걱정되면 금융감독원 개인정보노출자 사고예방시스템에 등록해 두세요. 정부의 보이스피싱 근절 대책은 금융위원회 보도자료에서 확인할 수 있습니다.


자주 묻는 질문 (FAQ)

Q1. 속아서 제가 직접 이체했는데도 돌려받을 수 있나요?

네. 계좌로 이체한 보이스피싱은 통신사기피해환급법에 따라 지급정지와 환급 대상입니다. 속아서 본인이 눌렀어도 마찬가지입니다. 다만 사기범이 이미 돈을 빼 갔다면 돌려받기 어려우니, '속았다'고 느낀 즉시 112에 신고하는 게 가장 중요합니다.

Q2. 사기범을 직접 만나 현금을 건넸어도 구제되나요?

2023년 11월 17일부터 현금을 직접 전달한 '대면편취형'도 구제 대상에 포함됐습니다. 다만 이 경우는 수사기관이 사기범을 잡아 계좌를 확인해야 절차가 시작됩니다. 그래서 더더욱 빨리 신고해야 합니다.

Q3. 내 계좌가 '대포통장'으로 쓰였다는 연락을 받았어요.

모르는 돈이 들어왔다 나갔다면 내 계좌가 범죄에 이용됐을 수 있습니다. 당황하지 말고 거래 은행과 경찰에 알리세요. 모르고 당한 것이라면 처벌받지 않지만, 통장을 빌려준 경우엔 책임이 따를 수 있습니다.

Q4. 가족이 카톡으로 급하게 돈을 보내 달라고 하면?

반드시 '전화'로 직접 목소리를 확인하세요. 요즘은 AI가 목소리도 흉내 내니, 가족만 아는 질문을 하나 던지는 것도 방법입니다. 링크나 계좌번호를 보내며 재촉하면 일단 사기를 의심하세요.


한눈에 정리

미리 막는 5계명
  • 모르는 번호의 '기관 사칭' 전화는 끊고, 그 기관 대표번호로 직접 다시 건다
  • 문자 속 링크는 누르지 않는다(택배·과태료·청첩장 문자 주의)
  • 여신거래 안심차단·엠세이퍼를 미리 걸어 둔다
  • 가족의 송금 요청은 꼭 목소리로 확인한다
  • '수사 기밀', '안전계좌', '저금리 대환' 이 세 마디가 나오면 사기다

이미 당했다면(골든타임 순서)
  1. 112 신고 + 은행에 지급정지 요청
  2. 악성 앱이 의심되면 비행기 모드 → 시티즌코난 → 초기화
  3. 엠세이퍼·어카운트인포로 명의도용·계좌 점검
  4. 통신사기피해환급법에 따라 환급 신청

보이스피싱은 더 이상 '남의 일'이 아닙니다. 하지만 아는 만큼 막을 수 있고, 빨리 움직이는 만큼 돌려받을 수 있습니다. 신고가 망설여질 땐 경찰 112, 금융감독원 1332, 인터넷·스미싱은 118로 전화하면 됩니다.

복리·J커브 계산기로 '지켜 낸 돈'의 10년 뒤 가치를 직접 확인해보기 →

참고한 공식 자료

면책 안내: 이 글은 2026년 6월 26일을 기준으로 경찰청·금융감독원·금융위원회·한국인터넷진흥원 등 정부·공공기관의 공식 자료를 바탕으로 작성한 정보 제공용 교육 콘텐츠입니다. 제도와 통계는 바뀔 수 있으므로 실제 신고·환급 시에는 위 기관과 거래 금융회사에서 최신 내용을 반드시 확인하시기 바랍니다. 신고·상담은 경찰 112, 금융감독원 1332, 인터넷·스미싱은 118을 이용하세요. 사례 속 인물과 금액은 이해를 돕기 위한 가상의 예시입니다.

직접 계산해보세요

복리·J커브 시뮬레이터로 내 상황을 시뮬레이션해보세요.

복리·J커브 시뮬레이터 바로가기