스미싱 뜻과 표적형 수법, 2026년 판별법

부모님께 “엄마 나 종수야”로 시작하는 문자가 왔다면, 이 글이 답을 줍니다. 스미싱은 문자메시지로 개인정보나 돈을 빼가는 사기입니다. 2026년 문자는 예전처럼 아무에게나 뿌리지 않고, 받는 사람의 가족 관계와 자녀 이름을 이미 알고 옵니다.

3줄 요약

스미싱 뜻, 왜 SMS와 피싱을 붙였을까?

스미싱은 SMS(문자메시지)와 피싱(phishing, 낚시하듯 정보를 빼내는 사기)을 합친 말입니다. 핵심은 문자 자체가 아니라 그 다음입니다. 문자는 미끼일 뿐이고, 진짜 목적은 링크를 눌러 악성 앱을 깔게 하거나 대화를 이어가 계좌번호를 받아내는 것입니다.

악성 앱이 깔리면 휴대폰에 저장된 연락처와 인증 문자가 넘어갑니다. 그래서 피해가 본인 한 명에서 끝나지 않습니다.

링크 유도형: 택배 배송 조회, 정부지원금 신청, 부고 알림처럼 누르고 싶게 만드는 문구를 씁니다
답장 유도형: 이때 링크가 아예 없습니다. “엄마 나 폰 고장 나서 이 번호야” 한 줄로 대화를 열고, 신분증 사진이나 계좌 이체를 요구하는 단계로 넘어갑니다
두 방식을 섞기도 합니다 — 먼저 답장으로 신뢰를 만든 뒤 링크를 보냅니다

2026년 스미싱은 무작위 발송이 아닙니다. 한국일보 보도에 따르면 가족 사칭 호칭이 실제 가족 관계와 맞아떨어진 비율은 50대 93.2%, 60대 96%, 70대 97%, 80대 이상 96.2%였습니다.

100통을 뿌려 93통 이상이 맞는 호칭이라면, 명단을 보고 골라 보냈다는 뜻입니다. 자녀 실명까지 문자에 등장한 사례도 확인됐습니다. 연결 고리는 유출된 개인정보입니다.

⚠️ 유출 이력이 없어도 스미싱은 옵니다. 가족·지인의 연락처에 내 번호가 저장돼 있었다면 그 경로로 넘어갑니다.

2025년 12월 8일부터 2026년 7월 14일까지 집계된 피해자는 1,856명이고, 이 중 50대 이상이 94%였습니다. 나이 든 사람이 잘 속아서가 아니라, 문자가 그 연령대를 골라서 갔기 때문입니다.

결론부터 말합니다. 문자 안에서 진짜인지 가리려 하지 말고, 문자 밖에서 확인하세요.

1발신번호가 저장된 번호인지 본다

2링크 주소를 끝까지 읽는다

3저장된 원래 번호로 직접 전화한다

1단계, 발신처를 봅니다. 저장 안 된 번호에서 가족 호칭이 나오면 그 자체가 신호입니다. 번호 앞자리가 010이라고 안심하면 안 됩니다.

2단계, 링크 주소를 끝까지 읽습니다. 기관 이름이 들어 있어도 그 뒤에 붙은 도메인이 다르면 가짜입니다. 짧게 줄인 주소는 누르지 마세요.

3단계가 가장 중요합니다. 가족 사칭 문자는 문자로 답하지 말고, 원래 저장돼 있던 번호로 전화를 겁니다. “폰이 고장 나서 이 번호”라는 말 자체가 이 확인을 막으려는 장치입니다. 확인 전에는 돈도 사진도 보내지 않습니다.

먼저 비행기 모드로 통신을 끊고, 최근에 깔린 낯선 앱을 지웁니다. 그다음 다른 기기로 은행 앱과 통신사에 접속해 이체·소액결제를 막습니다. 본인 폰이 감염됐을 수 있으니 반드시 다른 기기를 쓰세요.

금전 피해가 발생했다면 경찰청 112와 금융감독원 1332로 신고합니다. 문자 자체를 신고할 때는 한국인터넷진흥원 118입니다.

💡 문자와 통화 기록은 지우지 말고 캡처해 두세요. 신고할 때 증거로 씁니다.

오늘 부모님께 전화해서 이 한 문장만 전하세요. “모르는 번호로 가족이라며 문자가 오면, 저장된 원래 번호로 나한테 먼저 전화하세요.”

참고한 곳: 한국일보, 한국인터넷진흥원, 금융감독원

최종 확인 2026-08-20 · 작성 daytip.kr