피싱 주의보, 레터피싱부터 추석 택배문자까지

요즘 피싱은 전화 한 통으로 끝나지 않습니다. 집 앞에 붙은 스티커를 믿게 만들고, 택배·우편·보험금·가족 목소리까지 흉내 내며 피해자를 스스로 움직이게 하는 방식으로 더 교묘해졌습니다. 특히 최근에는 우체국 안내문처럼 보이는 문구를 붙여 직접 전화를 걸게 만드는 ‘레터피싱’이 다시 주목받고 있는데요. 이 글에서는 지금 왜 피싱이 다시 위험해졌는지, 어떤 수법이 자주 쓰이는지, 그리고 바로 실천할 수 있는 주의 포인트를 정리해드립니다.

집 앞 스티커 한 장이 수천만 원 피해로 이어질 수 있는 이유

레터피싱은 겉보기에는 그저 우편물 안내처럼 보입니다. 문 앞이나 우편함, 도어락 주변에 우체국 안내문처럼 꾸민 스티커를 붙여 놓고, 피해자가 “등기 안내문이네”, “우편물이 왔나 보다” 하고 직접 전화를 걸도록 유도하는 방식입니다. 전화를 거는 순간부터는 이미 상대의 설계 안으로 들어간 셈입니다. 이후에는 택배 확인, 명의 확인, 금융기관 검증 같은 말로 개인정보를 묻거나, 앱 설치와 계좌이체를 유도하는 식으로 이어질 수 있습니다. 단순한 안내라고 생각해 의심을 늦추는 순간, 피해가 수천만 원대로 커질 수 있어 더욱 조심해야 합니다.

• 집 앞, 우편함, 도어락 주변에 붙은 안내문은 바로 믿지 않기
• 문구가 그럴듯해도 전화번호는 공식 홈페이지에서 다시 확인하기
• 문자를 받은 뒤 링크를 누르기보다 앱과 대표번호를 직접 확인하기
• 우편물·등기·택배를 이유로 개인정보나 계좌를 요구하면 즉시 중단하기
• 가상자산 구매, 현금화, 대면 전달을 요구하면 피싱 가능성을 의심하기

택배 문자와 금융기관 사칭이 명절마다 더 힘을 얻는 까닭

명절이나 연휴가 다가오면 피싱이 특히 활발해집니다. 이유는 간단합니다. 택배가 몰리고, 우편물이 늘고, 가족·지인 연락도 잦아지기 때문입니다. 이런 시기에는 “추석 선물 배송됐습니다”, “우편물 도착 안내입니다”, “금융기관 확인이 필요합니다” 같은 문구가 더 자연스럽게 보일 수 있습니다. 피싱범들은 바로 이 익숙함을 노립니다. 사용자가 평소라면 한 번 더 의심했을 상황도, 바쁜 일정과 기대 심리 속에서는 넘기기 쉽기 때문입니다. 최근에는 보험금 입금 알림처럼 보이는 아주 작은 금액을 미끼로 삼아 혼란을 주는 사례도 거론되는데요. 이런 방식은 피해자가 “이게 뭐지?” 하고 다시 연락하게 만드는 데 목적이 있습니다.

특히 문자와 전화, 알림톡이 한 번에 이어질 때는 더 위험합니다. 문자로 신뢰를 쌓고, 이어 전화로 압박을 주고, 마지막에는 계좌이체나 원격제어 앱 설치로 연결하는 식의 단계적 접근이 많기 때문입니다. 겉으로는 단순 문의처럼 보여도, 실제 목적은 개인정보와 금전 탈취인 경우가 적지 않습니다. 그래서 ‘급한 일’, ‘정확한 확인 필요’, ‘마감 임박’ 같은 표현이 들어가면 한 걸음 물러나 확인하는 습관이 중요합니다.

목소리까지 흉내 내는 시대, 가족 확인도 다시 해야 합니다

최근에는 인공지능 기술을 이용해 목소리까지 비슷하게 꾸미는 신종 수법도 언급되고 있습니다. 예전에는 낯선 번호나 이상한 문장 구조가 주요 단서였다면, 이제는 가족 이름이나 지인의 말투를 따라 하는 사례까지 거론됩니다. 그러니 “엄마 나야”, “급하게 송금해줘”, “검증 전화만 받으면 된다” 같은 말이 들려도 바로 믿기보다, 평소에 쓰던 다른 연락수단으로 다시 확인하는 과정이 필요합니다. 통화 중 요구가 조금이라도 급박하거나 비정상적이면, 잠시 끊고 직접 다른 번호로 연락하는 편이 안전합니다.

또 하나 기억할 점은 피해 유도가 점점 ‘직접 행동’ 중심으로 바뀌고 있다는 사실입니다. 링크 클릭, 앱 설치, 계좌 확인, 현금 전달, 가상자산 구매처럼 사용자가 스스로 움직이게 만들면 방심하기 쉽습니다. 그래서 피싱은 이제 ‘누가 전화했는가’보다 ‘무엇을 하라고 했는가’를 먼저 봐야 합니다. 돈을 보내게 하거나, 신원을 확인한다며 주민번호와 인증번호를 요구하거나, 화면 공유를 강요한다면 대부분 경계 신호로 보는 편이 맞습니다.

피싱을 피하는 가장 현실적인 습관은 결국 확인입니다

피싱 예방의 핵심은 특별한 기술이 아니라 확인 습관입니다. 전화번호를 바로 누르지 말고 공식 홈페이지나 기존에 저장된 번호로 다시 확인하고, 문자 속 링크는 가급적 열지 않으며, 우편물이나 등기 안내는 실제 배송 앱이나 공식 조회 경로를 통해 살펴보는 방식이 가장 기본입니다. 가족이나 지인 명의로 온 연락도 예외가 아닙니다. 조금이라도 이상하면 “지금은 확인이 어렵다”며 끊고, 스스로 찾아본 뒤 판단하는 것이 좋습니다.

무엇보다 중요한 것은 피싱이 점점 정교해지고 있다는 사실을 받아들이는 일입니다. 예전처럼 어색한 말투만 찾는 것으로는 부족할 수 있습니다. 집 앞에 붙은 스티커, 익숙한 택배 문구, 보험금 알림, 가족 목소리까지도 의심해봐야 하는 시대가 됐습니다. 그래서 요즘 피싱 대응은 ‘속지 않는 것’보다 ‘바로 반응하지 않는 것’에 더 가깝습니다. 잠깐 멈추고, 다시 확인하고, 공식 경로로 검증하는 습관이 결국 가장 강한 방어선이 됩니다. 비슷한 시각 급상승한 다른 이슈는 아래에서 이어집니다.