정부지원금·환급금·소비쿠폰 대상자라는 문자를 받았다면 문자 안의 링크를 누르지 말고 메시지를 닫은 뒤 정부24나 담당 기관의 공식 주소를 직접 입력하세요. 공식 사이트에서 같은 사업명, 신청기간, 대상 조건, 내 신청내역이 확인될 때만 안내에 따라 진행합니다.
기관 이름과 로고, 내 이름이 적혀 있어도 진짜라는 뜻은 아닙니다. 발신번호는 도용되거나 기관 대표번호처럼 보이게 꾸며질 수 있고, 포털 검색 결과 상단 광고도 피싱 사이트일 수 있으므로 문자 화면에서 곧장 이동하지 않는 습관이 가장 중요합니다.
링크를 확인하려고 직접 열 필요는 없습니다.
문자에 적힌 사업명을 별도로 메모하고 정부24·지자체·담당 공공기관 홈페이지나 공식 앱에서 다시 검색하세요. 결과가 없으면 발신 문자에 회신하지 말고 기관 대표번호로 문의합니다.
문자를 받자마자 확인할 위험 신호
당일 마감, 추가 지급, 미신청 소멸을 강조하며 링크 클릭·앱 설치·인증번호 전달을 재촉하면 일단 사칭을 의심하세요.
KISA는 지원금의 ‘대상자’, ‘발급처’, ‘추가 지급’ 같은 표현으로 악성 인터넷주소를 누르게 하거나, 검색광고의 가짜 신청 사이트로 유도하고, 전화로 원격제어 앱 설치를 요구하는 수법을 안내합니다. 카드번호와 비밀번호, 보안카드, 계좌 비밀번호, 문자 인증번호를 함께 요구하는 경우도 정상 신청 절차로 믿지 마세요.
다만 URL이 들어 있다는 이유 하나만으로 모든 공공 안내를 가짜라고 단정할 수는 없습니다. 특정 사업은 공식 알림에 주소를 포함할 수 있고, 반대로 링크가 없어도 회신 전화를 유도하는 사기일 수 있습니다. 최종 판단은 문자의 모양이 아니라 공식 홈페이지에서 동일 공고를 직접 확인했는지로 해야 합니다.
공식 신청처를 직접 찾는 순서
문자창을 닫고 정부24 또는 담당 부처·지자체의 공식 앱과 주소로 새로 접속한 뒤 사업명과 신청기간을 대조하세요.
- 사업명 기록: 문자에 적힌 지원금 이름과 담당 기관만 메모합니다.
- 공식 접속: 브라우저 주소창에 gov.kr이나 알고 있는 기관 주소를 직접 입력합니다.
- 공고 대조: 신청 대상, 기간, 신청처, 문의 대표번호가 모두 같은지 확인합니다.
- 내역 확인: 로그인 후 받은 혜택 또는 신청내역에서 실제 대상 안내가 있는지 봅니다.
- 대표번호 문의: 불일치하면 문자 번호가 아니라 공식 홈페이지의 연락처로 전화합니다.
정부24의 맞춤 혜택을 확인하려면 정부24 혜택알리미 설정과 피싱 확인 순서를 참고하세요. 가족 등록이나 알림 설정을 했더라도 실제 신청은 각 제도의 공식 신청기간과 접수처를 다시 확인해야 합니다.
공식 공고와 문자 내용을 대조하는 법
사업명만 같다고 믿지 말고 대상 조건·신청 날짜·접수기관·지급 방식·문의처가 공고 원문과 모두 일치하는지 확인하세요.
사칭 문자는 실제 제도 이름을 가져온 뒤 신청기간이나 추가 지급액만 바꾸기도 합니다. 공식 공고가 ‘안내문이 없어도 직접 조회 가능’이라고 설명하더라도 사설 사이트에서 본인정보를 입력하라는 뜻은 아닙니다. 예를 들어 장려금은 근로장려금 공식 조회와 신청 순서처럼 홈택스 등 해당 공식 채널에서 확인해야 합니다.
‘선착순’, ‘오늘 소멸’, ‘수수료 먼저 입금’, ‘기존 대출 상환 후 지원’처럼 공고에 없는 조건이 추가됐다면 진행을 중단하세요. 전화 상담원이 공무원증 사진을 보내거나 기관 로고가 있는 문서를 제시해도, 전화를 끊고 공식 대표번호로 다시 연결해 담당 부서와 공고번호를 확인해야 합니다.
지원 여부 확인과 지급액 조회를 분리하세요.
대상 가능성이 있다는 안내와 지급 확정은 다릅니다. 공식 사이트에서 신청 상태와 심사 결과를 각각 확인하고, 문자 속 예상 금액을 확정액으로 믿지 마세요.
링크만 눌렀을 때와 정보를 입력했을 때
링크만 열고 아무것도 설치·입력하지 않았다면 창을 닫고 점검하되, 앱 설치·인증번호 전달·계좌 입력까지 했다면 즉시 신고와 금융 차단으로 넘어가세요.
URL을 눌렀다는 사실만으로 반드시 악성 앱이 설치된 것은 아닙니다. 추가 파일을 내려받거나 설치 권한을 허용하지 않았다면 브라우저를 닫고 다운로드 목록과 최근 설치 앱을 확인한 뒤 모바일 백신을 최신 상태로 검사하세요. 의심 문자는 삭제 전 화면을 캡처해 발신번호와 시간을 보존합니다.
주민번호, 카드정보, 계좌 비밀번호, 인증번호를 입력했거나 원격제어 앱을 설치했다면 기기를 계속 조작하며 상황을 확인하려 하지 마세요. 다른 안전한 전화로 금융회사에 연락해 계좌·카드 보호 조치를 요청하고, 경찰 112와 KISA 118에 즉시 상담합니다. 이미 송금했다면 송금 은행과 수취 은행에 지급정지를 요청할 시간이 중요합니다.
원격제어 앱이 설치된 휴대전화로 금융기관에 전화하지 마세요.
악성 앱이 통화를 가로채거나 화면을 볼 수 있습니다. 가족 전화나 다른 안전한 기기로 금융회사 공식 번호, 112, 118에 연락하세요.
신고와 피해 차단 체크리스트
의심 문자는 보호나라 스미싱 확인이나 118로 상담하고, 금전·계정 피해가 의심되면 112와 금융회사에 동시에 연락해 기록을 남기세요.
KISA는 카카오톡 보호나라 채널의 스미싱 확인서비스와 118 상담을 안내합니다. 스마트폰 문자 화면의 스팸 신고 기능이나 전기통신금융사기 통합신고대응센터를 이용할 수도 있습니다. 피해 신고에는 문자 캡처, URL, 설치한 앱 이름, 입력한 정보, 송금 시각과 계좌, 통화 기록을 정리해 제출합니다.
지원금 종류에 따라 잔액이나 사용처를 확인하려는 상황이라면 문자 링크 대신 공식 채널을 사용하세요. 에너지 지원은 에너지바우처 잔액조회와 요금 차감 확인 순서처럼 제도별 공식 조회 경로로 들어가야 합니다. 검색 광고의 고객센터 번호를 공식 번호로 착각하지 않도록 주소와 기관명을 함께 대조하세요.
해결 확인
공식 사이트에서 실제 대상·신청기간·신청처를 확인했고, 의심 문자를 신고했으며, 정보 입력이나 앱 설치가 있었다면 금융회사·112·118의 안내에 따른 보호 조치를 완료해야 합니다.
의심이 남으면 문자 발신자에게 다시 묻지 말고 담당 기관의 공식 대표번호로 공고번호와 신청 기록을 확인하세요. 계정이나 인증서가 노출됐을 가능성이 있으면 안전한 기기에서 비밀번호를 바꾸고, 금융기관 안내에 따라 인증수단 재발급과 거래내역 모니터링을 이어가는 것이 정확한 다음 조치입니다.
자주 묻는 질문
문자 형식보다 공식 사이트에서 같은 공고와 내 신청 상태를 직접 확인했는지를 최종 기준으로 삼으세요.
내 이름이 적힌 문자도 피싱일 수 있나요?
가능합니다. 유출된 개인정보가 악용될 수 있으므로 이름만 믿지 말고 공식 신청내역을 확인하세요.
발신번호가 기관 대표번호면 안전한가요?
번호 표시만으로는 확정할 수 없습니다. 통화를 끊고 공식 홈페이지에서 찾은 번호로 직접 다시 전화하세요.
링크를 눌렀지만 앱은 설치하지 않았습니다.
창을 닫고 다운로드와 최근 설치 앱을 확인한 뒤 보안 검사를 하세요. 개인정보를 입력했다면 즉시 118과 관련 기관에 상담합니다.
공식 앱은 문자 링크로 설치해도 되나요?
문자 링크가 아니라 구글 플레이나 애플 앱스토어를 직접 열고 개발자·기관명을 확인해 설치하는 편이 안전합니다.
수수료를 먼저 내면 지원금이 나온다는데 맞나요?
공식 공고에 없는 선입금이나 대출 상환 요구는 거절하세요. 담당 기관 대표번호로 해당 조건이 있는지 확인합니다.
어디에 먼저 신고해야 하나요?
의심 문자 상담은 118, 금전 피해나 범죄 신고는 112가 기본입니다. 계좌·카드 정보가 노출됐다면 해당 금융회사에도 즉시 보호 조치를 요청하세요.
결론: 지원금 문자는 링크를 누르지 않은 상태에서 사업명만 기록하고 공식 사이트로 새로 접속해 확인하세요. 이미 정보 입력이나 앱 설치, 송금까지 진행했다면 다른 안전한 기기로 금융회사·112·118에 즉시 연락해 피해 확산을 막아야 합니다.
댓글 쓰기