“계좌 이용이 제한됩니다”, “저금리 대출 대상자로 선정되었습니다”, “본인인증을 다시 진행하세요”라는 문자를 받으면 당황하기 쉽습니다. 평소 거래하는 은행 이름까지 적혀 있으면 공식 안내라고 생각할 수 있습니다.

하지만 문자에 표시된 은행 이름과 전화번호만으로는 공식 연락인지 확정할 수 없습니다. 문자 속 링크나 연락처를 바로 이용하지 말고, 기존 은행 앱과 별도로 확인한 고객센터를 통해 확인해야 합니다.

1. 문자에 적힌 내용보다 내가 요청한 업무인지 먼저 확인하기

은행 문자를 받았다면 최근에 직접 신청하거나 진행한 업무가 있는지 살펴보세요.

받은 문자	먼저 확인할 내용
대출 심사·승인 안내	실제로 해당 은행에 대출을 신청했는지
인증번호 안내	방금 내가 로그인이나 본인인증을 시작했는지
계좌 이용 제한 안내	공식 앱에 관련 안내가 있는지, 고객센터에서 확인되는지
입출금 알림	실제 계좌 거래 내역과 금액·시간이 일치하는지
개인정보 갱신 요청	공식 앱이나 영업점에서 동일한 업무를 안내하는지
금리 우대·상품 가입 안내	은행 공식 상품 안내와 조건이 일치하는지

직접 신청하지 않은 대출 승인이나 예상하지 못한 인증번호가 왔다면 추가 확인이 필요합니다. 다만 다른 사람이 전화번호를 잘못 입력했을 수도 있으므로, 문자 한 통만으로 계정이 해킹됐다고 단정하지는 마세요.

인증번호는 다른 사람에게 전달하지 말고, 확인은 공식 앱이나 고객센터에서 진행하는 것이 우선입니다.

2. 문자 링크를 누르지 말고 은행 앱을 직접 실행하기

은행을 사칭한 문자는 링크를 통해 가짜 로그인 화면이나 개인정보 입력 페이지로 연결할 수 있습니다.

문자를 받았다면 평소 사용하던 은행 공식 앱을 직접 실행하고, 문자 내용에 맞는 항목을 확인하세요.

• 입출금 안내: 거래 내역 확인
• 대출 안내: 신청 내역과 진행 상태 확인
• 만기 안내: 예금·적금·대출 만기일 확인
• 보안 안내: 알림함과 공지사항 확인
• 정보 갱신 안내: 고객정보 관리 메뉴 또는 고객센터 확인

앱에 같은 문자가 없다고 반드시 사기는 아닙니다. 은행의 모든 문자나 직원 연락이 앱 알림함에 표시되는 것은 아니므로, 확인되지 않으면 공식 고객센터로 문의하세요.

금융위원회는 금융회사 사칭 문자로 앱 설치파일을 제공하거나, 임시 홈페이지에서 개인정보를 입력하게 하는 수법을 경고했습니다. 특히 “전산 장애 때문에 임시 인증이 필요하다”는 안내는 진행을 멈추고 확인해야 합니다. 금융위원회

공식 출처: 금융위원회 금융회사 사칭 스미싱 주의 안내
https://www.fsc.go.kr/no010101/85418

3. 고객센터 번호는 문자 밖에서 찾아 직접 전화하기

문자에 “진위 확인은 아래 상담번호로 문의하세요”라고 적혀 있어도, 그 번호가 은행의 공식 연락처라는 보장은 없습니다.

연락처는 다음과 같은 경로에서 별도로 확인하세요.

1. 기존에 사용하던 은행 공식 앱의 고객센터
2. 직접 접속한 은행 공식 홈페이지
3. 해당 은행이 발급한 통장이나 공식 안내 자료
4. 거래 중인 영업점의 공식 연락처

은행은 대표번호 외에도 업무별 전용번호를 사용할 수 있습니다. 따라서 대표번호와 다르다는 이유만으로 사기라고 단정하는 것도 피해야 합니다.

예를 들어 KB국민은행 공식 홈페이지에는 대표번호 외에 대출 만기·연체 안내, 전자금융 사고예방 등 업무별 전화번호가 안내돼 있습니다. 번호가 낯설다면 공식 홈페이지나 대표 고객센터에서 실제 사용하는 번호인지 확인하세요. kbstar.com

공식 출처: KB국민은행 홈페이지 및 고객센터 연락처
https://www.kbstar.com/

고객센터에는 다음과 같이 문의하면 확인에 도움이 됩니다.

“오늘 오후에 계좌 이용 제한 안내 문자를 받았습니다. 발신번호와 문자 내용을 확인해 주시고, 실제 은행에서 보낸 안내인지 알려주세요.”

문자 수신 시간, 발신번호, 안내 내용, 담당자 이름을 준비하되 비밀번호나 OTP 번호를 불러주지는 마세요.

4. 은행 직원 이름과 직함도 따로 확인하기

문자에 지점명, 직원 이름, 직통번호가 적혀 있으면 믿기 쉽습니다. 하지만 실제 존재하는 직원의 정보를 사칭할 수도 있습니다.

특히 대출 상담을 이유로 별도 메신저로 이동시키거나 개인정보 제출을 요구한다면, 은행 대표 고객센터 또는 공식 지점 연락처를 통해 확인하세요.

확인할 내용은 다음과 같습니다.

• 해당 직원이나 담당 부서가 실제로 존재하는지
• 그 직원이 나에게 연락한 사실이 있는지
• 안내받은 상품과 조건이 실제 은행 업무인지
• 요청받은 서류를 어떤 공식 경로로 제출해야 하는지

직원의 재직 여부만 확인하는 것으로 끝내지 말고, 그 사람이 실제로 해당 연락을 했는지까지 확인하는 것이 중요합니다. 금융감독원 소비자경보에서도 대출권유 연락을 받으면 공식 대표번호로 직원 또는 대출모집인의 신원을 확인하도록 안내합니다. bccard.com

관련 안내: BC카드에 게시된 금융감독원 소비자경보
https://www.bccard.com/app/card/FinanceCautionView.do?listgo=1&newsno=123

5. 다음 정보를 요구한다면 즉시 진행을 멈추기

은행 문자의 진위를 확인할 때는 무엇을 입력하거나 실행하라고 하는지도 살펴봐야 합니다.

요구 사항	대응 방법
보안카드 전체 번호 또는 사진 제출	제출하지 않고 은행에 확인
OTP·인증번호를 상담원에게 전달	전달하지 않고 인증 목적 확인
계좌 보호를 위한 다른 계좌 송금	송금 중단 후 공식 고객센터 문의
금융 앱 설치파일 다운로드	실행하지 않고 공식 설치 경로 확인
원격제어 앱 설치와 화면 공유	진행 중단 후 은행에 별도 확인
보안 기능 해제 후 인증 진행	설정을 바꾸지 않고 상담 요청

정상적인 은행 업무에서도 본인확인이나 인증이 필요할 수 있습니다. 핵심은 내가 직접 시작한 업무인지, 공식 경로인지, 요청 정보가 해당 업무에 필요한지입니다.

예를 들어 비대면 계좌 개설 과정에서 공식 앱이 신분증 촬영을 요청하는 것과, 갑자기 받은 문자 링크에서 신분증 사진을 요구하는 것은 구분해야 합니다.

KB국민은행은 보안카드 전체 번호를 입력하지 말고, 거래에 필요하지 않은 금융정보를 요구하면 입력을 중단하도록 안내합니다. 피싱/파밍차단 프로그램 안내 )

공식 출처: KB국민은행 피싱·파밍 예방 안내
https://obank.kbstar.com/quics?page=C034307

6. 의심 문자는 보호나라 확인서비스로 점검하기

문자에 링크가 포함돼 있고 진위를 판단하기 어렵다면 KISA 보호나라 스미싱 확인서비스를 이용할 수 있습니다.

1. 카카오톡에서 KISA ‘보호나라’ 공식 채널을 찾습니다.
2. 스미싱 확인 메뉴를 선택합니다.
3. 링크를 열지 말고 문자 전체를 복사합니다.
4. 확인서비스에 붙여 넣어 제출합니다.
5. 접수 결과를 확인합니다.

공식 안내에 따르면 결과는 ‘정상’, ‘주의’, ‘악성’으로 제공됩니다. 최초 신고된 메시지는 ‘주의’로 표시될 수 있으며, 약 10분 후 재검사하도록 안내합니다. boho.or.kr

‘주의’는 안전하다는 뜻이 아닙니다. 또한 ‘정상’ 판정만으로 대출 조건이나 담당자 신원까지 확인되는 것은 아니므로, 금융거래는 은행 공식 경로에서 별도로 확인하세요.

공식 출처: 보호나라 스미싱 확인서비스
https://boho.or.kr/kr/subPage.do?menuNo=205116

7. 이미 정보를 입력했거나 앱을 설치했다면

의심 문자에 대응한 뒤에는 어떤 정보를 제공했는지에 따라 조치해야 합니다.

비밀번호를 입력했다면
신뢰할 수 있는 다른 기기에서 공식 은행 앱이나 홈페이지로 접속해 비밀번호를 변경하고, 은행에 노출 사실을 알리세요.

OTP·보안카드·인증서 정보를 제공했다면
은행에 즉시 연락해 전자금융 이용 제한이나 보안매체·인증서 재발급 등 필요한 조치를 안내받으세요. 비밀번호 변경만으로 대응을 끝내지 않는 것이 좋습니다.

앱을 설치하거나 원격제어를 허용했다면
해당 기기에서 금융거래를 중단하고 다른 전화기로 상담받으세요. 내려받은 파일을 삭제해도 이미 설치된 앱은 남아 있을 수 있습니다.

송금했거나 모르는 출금이 발생했다면
은행에 즉시 피해 사실을 알리고 지급정지를 요청하세요. 긴급한 범죄 피해는 경찰 112에 신고하고, 문자와 거래 내역 등 증거를 보관합니다.

경찰청 피싱안심SOS에서는 보이스피싱·스미싱 제보와 대응 정보를 확인할 수 있습니다. 피싱안심SOS

공식 출처: 경찰청 피싱안심SOS
https://www.counterscam112.go.kr/

은행 문자 확인 전 체크리스트

• 내가 신청하거나 이용한 업무와 관련된 연락인가?
• 공식 앱의 거래 내역이나 안내와 일치하는가?
• 연락처를 문자 밖의 공식 경로에서 확인했는가?
• 직원 신원뿐 아니라 실제 연락 사실도 확인했는가?
• 비밀번호·OTP 전달이나 보안카드 전체 입력을 요구하지 않는가?
• 앱 설치나 송금을 재촉하지 않는가?

은행 문자를 받았을 때 가장 먼저 할 일은 답장하거나 링크를 누르는 것이 아닙니다. 기존 은행 앱을 직접 실행하고, 필요하면 별도로 확인한 공식 고객센터에 문의하세요. 문자에 보이는 이름과 번호보다 독립적으로 확인한 은행의 답변을 기준으로 판단하는 것이 안전합니다.