가족 사칭 스미싱, 실명까지 아는 이유·예방법

가족 사칭 스미싱, 최근 들어 부모 이름 대신 호칭까지 정확히 맞춰 보낸다는 신고가 늘고 있다.

“엄마 나 종수야” 처럼 자녀 실명을 언급하는 문자까지 등장했다.

단순히 무작위로 뿌리는 문자가 아니라, 유출된 개인정보를 활용한 표적형 공격이라는 점이 문제다.

이 글에서는 가족 사칭 스미싱이 정교해진 이유와 피해 규모, 전체 스미싱 유형, 예방수칙까지 한 번에 정리했다.

페이지내용

가족 사칭 스미싱, 왜 이렇게 정교해졌을까

한국일보가 분석한 자료에 따르면 최근 스미싱은 무작위 발송이 아니라 과거 유출 사고로 확보된 연령·성별 정보를 이용한 표적형 공격으로 나타났다.

“엄마 아빠” 호칭 정확도가 95.3%에 달했고, 연령대가 높을수록 정확도가 더 올라가 70대에서는 97%에 이르렀다.

실제로 30명이 자녀의 실명을 정확히 언급받은 사기 문자를 받은 것으로 조사됐다.

2025년 12월부터 2026년 7월까지 7개월간 피해자는 1,856명으로 집계됐다.

이 중 50대 이상이 94%를 차지해, 중장년층이 집중적으로 노려지고 있다는 점이 드러났다.

첫 문자를 받은 뒤 금전을 요구받기까지 걸린 시간은 평균 26분에 불과했다.

피해자의 79%는 범인과 1시간 넘게 대화를 이어간 것으로 나타났다.

범죄자들은 추적을 피하려 대포번호의 70.5%를 하루만 쓰고 바로 폐기한다.

안랩 조사에 따르면 URL을 포함한 문자 유형이 81.36%로 압도적인 비중을 차지했다.

금융기관 사칭이 53.62%로 가장 많았고, 대출 사기는 전분기 대비 205.15% 급증했다.

배송 사칭, 구인 사기, 청첩장·부고 위장, 가족 사칭, 공모주 사기, 정부기관 사칭까지 유형이 점점 다양해지고 있다.

악성 앱을 설치했을 가능성이 있다면 즉시 기기를 비행기 모드로 전환한 뒤 백신 앱으로 검사한다.

금융정보를 입력했다면 해당 은행 콜센터와 경찰(112) 또는 인터넷진흥원(118)에 즉시 신고한다.

의심 문자는 삭제하지 말고 캡처해 신고 절차에 활용하는 것이 좋다.

대부분 과거 개인정보 유출 사고로 확보된 이름, 연락처, 가족관계 정보를 재활용한 것으로 추정된다.

특정 서비스에서만 유출된 게 아니라 여러 유출 사고의 정보가 결합돼 활용되는 경우가 많다.

보이스피싱은 전화로, 스미싱은 문자 메시지의 URL 클릭을 유도한다는 점이 다르다.

다만 최근에는 문자로 접근한 뒤 전화나 메신저로 대화를 이어가는 혼합형 수법이 늘고 있어 구분이 점점 모호해지고 있다.

특히 70대 이상 부모님께는 “실명이나 호칭을 정확히 안다고 해서 진짜 가족은 아니다”라는 점을 미리 알려드리는 것이 효과적이다.

급하게 돈을 요구하는 연락을 받으면 반드시 다른 가족에게 먼저 전화로 확인하는 습관을 만들어두면 좋다.

📌 안내
이 글은 정보 제공을 목적으로 작성되었으며, 실제 기기·환경·정책에 따라 결과가 다를 수 있습니다. 보다 정확하고 최신인 정보는 아래 공신력 있는 기관의 자료를 함께 참고하시기 바랍니다.