온라인 범죄 예방 수칙 사기·피싱·해킹 피해 막는 방법

온라인 범죄 예방의 핵심은 상대가 재촉할수록 거래와 인증을 멈추고 공식 채널에서 다시 확인하는 것입니다. 지나치게 싼 직거래, 문자 속 링크, 원격제어 앱 설치, 인증번호 전달과 선입금 요구는 대표적인 위험 신호입니다. 피해를 입었다면 부끄러워하거나 자료를 지우지 말고 지급정지와 증거보존, 신고를 즉시 진행해야 합니다.

경찰청 ECRM 사이버 범죄 신고 절차 보기 →

112·182·118 사이버수사 연락처 구분하기 →

사기·피싱·해킹 예방수칙 확인하기 →

꼭 기억할 예방 원칙

• 문자·메신저 링크를 바로 누르지 않기
• 앱은 공식 앱마켓에서만 설치하기
• 비밀번호를 서비스마다 다르게 설정하기
• 2단계 인증과 로그인 알림 켜기
• 중고거래는 안전결제·대면거래 우선하기
• 계좌·전화번호 신고 이력만 맹신하지 않기
• 송금·인증을 재촉하면 공식 번호로 재확인하기

송금·클릭 전 30초 멈춤 점검

다음 질문 가운데 하나라도 아니요 또는 모르겠다면 행동을 멈추고 공식 채널에서 확인하세요.

확인 질문	안전 기준
내가 직접 찾은 공식 주소인가?	문자·검색광고 링크가 아닌 공식 앱·주소 사용
상대 신원을 다른 방법으로 확인했나?	기존 전화번호로 별도 통화
지금 꼭 송금해야 할 합리적 이유가 있나?	시간 압박만 있다면 중단
앱이 공식 앱마켓에 등록돼 있나?	APK·원격 설치 거절
인증번호를 나만 알고 있나?	누구에게도 전달하지 않음
거래 보호수단이 있나?	안전결제·신용카드·대면 확인 우선

범죄자는 피해자가 생각할 시간을 갖지 못하게 만드는 경우가 많습니다. 통화를 끊거나 답장을 늦추는 것만으로 불이익이 생긴다고 협박한다면 사기 가능성을 먼저 의심하세요.

중고거래 사기 예방

경찰청은 온라인 거래에서 신용카드 등 안전한 결제수단과 신뢰할 수 있는 쇼핑몰을 이용하고, 턱없이 싼 가격으로 직거래를 제안하는 판매자를 주의하라고 안내합니다.

송금 전에 확인할 내용

1. 상품 사진을 이미지 검색해 다른 게시물에서 가져왔는지 확인합니다.
2. 판매 계정의 가입일, 거래 후기와 최근 활동을 살펴봅니다.
3. 계좌번호·전화번호·이메일의 사이버사기 신고 이력을 조회합니다.
4. 플랫폼 밖 메신저나 개인 계좌로 유도하면 거래를 멈춥니다.
5. 가능하면 안전결제 또는 물건을 확인하는 대면거래를 이용합니다.
6. 신분증 사진만으로 상대 신원을 믿지 않습니다.

거래 전 계좌·전화번호 사이버사기 신고 이력 조회하기 →에서는 최근 3개월 동안 3회 이상 신고된 번호와 비교한 결과를 보여줍니다. 조회 결과가 없더라도 신규 사기 계좌일 수 있으므로 안전이 보장되는 것은 아닙니다.

피싱과 스미싱 예방

택배, 청첩장, 과태료, 카드발급과 정부지원금을 사칭한 메시지는 링크 클릭을 유도합니다. 발신자 이름이 가족이나 기관명으로 표시돼도 믿지 말고 해당 기관의 공식 앱이나 직접 입력한 주소로 확인하세요.

의심해야 할 표현

• 오늘 안에 확인하지 않으면 계정이 정지된다는 경고
• 환급금이나 지원금 수령을 위한 앱 설치 요구
• 택배 주소 오류를 수정하라는 단축 URL
• 가족을 사칭한 급한 송금 요청
• 수사기관이라며 안전계좌로 이체하라는 요구
• 화면공유·원격제어 앱 설치 요구

문자 링크를 눌렀다고 반드시 피해가 발생한 것은 아니지만, 개인정보 입력이나 앱 설치까지 진행했다면 118에 조치 방법을 상담하세요. 금전 피해가 발생했거나 범죄가 진행 중이면 112와 금융회사에도 즉시 연락해야 합니다.

진행 단계별 대응

내가 한 행동	바로 할 일
문자만 받음	링크를 누르지 말고 삭제·차단, 필요하면 118 확인
링크만 열어봄	개인정보 입력·다운로드 여부 점검
아이디·비밀번호 입력	안전한 기기에서 즉시 변경, 동일 비밀번호 계정 점검
카드·계좌정보 입력	금융회사에 사고 신고와 이용정지 문의
앱 설치·권한 허용	다른 기기로 118 상담, 금융거래 중단
송금·출금 피해 발생	금융회사와 112에 즉시 지급정지 요청

감염이 의심되는 휴대전화로 금융회사 번호를 검색하거나 전화를 걸면 악성 앱이 통화를 가로챌 가능성을 배제하기 어렵습니다. 가능하면 가족의 전화나 다른 안전한 기기를 사용하세요.

계정 해킹 예방

하나의 비밀번호를 여러 사이트에서 쓰면 한 곳의 정보 유출이 이메일·SNS·쇼핑·금융 계정 탈취로 이어질 수 있습니다.

• 서비스마다 길고 서로 다른 비밀번호 사용
• 가능한 모든 계정에 2단계 인증 설정
• 복구 이메일과 전화번호를 최신 상태로 유지
• 로그인 알림과 접속 기록을 주기적으로 확인
• 공용 PC에서 자동 로그인과 비밀번호 저장 금지
• 사용하지 않는 계정과 연결 앱 정리
• 운영체제·브라우저·앱 보안 업데이트 적용

비밀번호 관리자를 이용한다면 마스터 비밀번호를 강하게 설정하고 2단계 인증을 활성화하세요. 인증 앱 복구코드는 인터넷에 공개된 메모나 사진첩에 저장하지 않는 것이 좋습니다.

악성 앱과 원격제어 예방

공공기관·금융회사·수사기관은 보안조치를 이유로 출처 불명의 앱을 설치하고 돈을 다른 계좌로 옮기라고 요구하지 않습니다.

위험 행동	안전한 대안
문자 링크에서 APK 설치	공식 앱마켓에서 앱 이름 직접 검색
상담원이 알려준 번호로 재통화	카드·은행 뒷면 공식 번호로 직접 전화
화면공유 상태에서 금융앱 실행	통화 종료 후 원격 앱 삭제·점검
인증번호를 상대에게 전달	어떤 기관에도 인증번호 전달 금지
보안계좌로 자금 이동	112와 금융회사에 사실 확인

SNS와 메신저 범죄 예방

공개 프로필의 생일, 학교, 가족관계와 여행 일정은 사칭과 비밀번호 추측에 악용될 수 있습니다. 친구 계정에서 돈을 빌려달라는 메시지가 와도 기존에 알던 전화번호로 직접 통화해 확인하세요.

• 친구목록과 게시물 공개 범위 제한
• 낯선 계정의 파일·QR코드·링크 차단
• 얼굴·신분증·티켓의 개인정보 가리기
• 계정 복구코드와 인증 QR 공유 금지
• 투자·부업 단체방의 수익 인증 맹신 금지
• 영상통화 녹화와 민감한 촬영 요구 거절

투자·부업·로맨스 사기 예방

처음에는 소액 수익이나 친밀감을 보여 신뢰를 만든 뒤 큰 금액의 입금, 대출과 수수료를 요구하는 방식이 사용됩니다.

• 출금 전에 세금·보증금·인증비를 추가 입금하라는 요구
• 유명인·전문가 사진을 도용한 투자 단체방
• 실제 앱마켓이 아닌 링크로 설치하는 투자 앱
• 해외 체류나 선물 통관을 이유로 한 송금 요청
• 단순 구매·리뷰 업무 뒤 선입금을 요구하는 부업
• 한 번도 만나지 않은 사람이 가상자산 투자를 권유하는 경우

앱 화면에 수익금이 표시돼도 실제 출금이 보장되는 것은 아닙니다. 추가 입금으로 기존 돈을 되찾으려 하지 말고 거래를 중단한 뒤 계좌·대화·사이트 주소를 보존하세요.

어린이와 청소년 온라인 안전

보호자는 단순히 휴대전화를 빼앗겠다고 경고하기보다 피해를 말해도 혼나지 않는다는 약속을 먼저 해야 합니다. 그 약속이 있어야 협박과 그루밍 피해를 초기에 알릴 가능성이 높아집니다.

• 게임 아이템·무료 쿠폰을 미끼로 한 계정 요구 거절
• 모르는 사람에게 사진과 학교·주소 정보 전송 금지
• 성적인 대화와 촬영 요구를 받으면 즉시 보호자에게 알리기
• 협박 메시지를 삭제하지 않고 증거로 보존하기
• 직접 만나자는 제안을 혼자 수락하지 않기

신변 위협이나 성범죄 피해가 발생하면 112에 신고하세요. 피해 아동·청소년에게 잘못을 돌리거나 가해자와 직접 협상하게 해서는 안 됩니다.

사업자와 직장인의 기본 보안

기업 이메일을 사칭해 송금 계좌를 바꾸는 공격, 세금계산서 파일로 위장한 악성코드와 관리자 계정 탈취도 빈번합니다.

• 계좌 변경은 등록된 전화번호로 이중 확인
• 관리자 계정과 일반 업무 계정 분리
• 중요 데이터의 오프라인·별도 백업 유지
• 퇴직자 계정과 접근권한 즉시 회수
• 메일 첨부파일의 확장자와 발신 도메인 확인
• 랜섬웨어 대응과 신고 연락망을 문서화

감염이 의심되면 무작정 파일을 삭제하거나 기기를 초기화하기 전에 네트워크 격리와 증거보존 방법을 보안 담당자 또는 118에 문의하세요.

피해가 발생했을 때 하지 말아야 할 행동

• 가해자 요구대로 추가 송금하기
• 증거가 담긴 채팅방과 계정을 즉시 삭제하기
• 피해 회복을 빌미로 접근한 사람에게 수수료 보내기
• 불법촬영물을 지인에게 재전송해 확인받기
• 감염 기기에서 계속 금융거래하기
• 신고 전에 휴대전화를 초기화하기

피해구제를 대신해준다며 착수금이나 개인정보를 요구하는 2차 사기도 주의해야 합니다. 경찰과 금융회사 등 공식 기관의 번호를 직접 확인해 연락하세요.

피해 직후 10분 대응

1. 추가 송금과 개인정보 입력을 중단합니다.
2. 금융피해면 금융회사와 112에 지급정지를 요청합니다.
3. 감염 의심 기기의 네트워크를 차단할지 118에 상담합니다.
4. 대화, URL, 계정, 계좌와 결제내역을 저장합니다.
5. 안전한 기기에서 주요 계정 비밀번호를 바꿉니다.
6. ECRM에 신고하거나 경찰서를 방문합니다.

피해 후 24시간 안에 점검할 것

• 이메일·금융·SNS 계정의 최근 로그인 기록 확인
• 같은 비밀번호를 사용한 모든 계정 변경
• 통신사 소액결제와 신규 개통 여부 확인
• 카드 승인내역과 자동이체 점검
• 신분증 사본을 보냈다면 명의도용 예방조치 상담
• 가족·지인에게 내 계정 사칭 메시지를 주의하도록 알림
• 신고번호, 지급정지 접수번호와 제출자료 백업

휴대전화를 초기화하기 전에 118 또는 수사기관에 증거보존과 악성 앱 제거 순서를 문의하세요. 초기화만으로 이미 유출된 개인정보나 탈취된 계정이 자동 복구되지는 않습니다.

공식 도움받을 곳

• 경찰청 ECRM에서 사이버범죄 신고하기 →
• 경찰청에서 계좌·전화번호 신고 이력 조회하기 →
• KISA 118 해킹·스미싱 상담방법 확인하기 →
• KISA 개인정보침해 신고·상담 접수하기 →
• 긴급신고: 112
• 경찰 민원상담: 182
• 디지털 안전 상담: 118

자주 묻는 질문

신고 이력이 없는 계좌는 안전한가요?

아닙니다. 아직 신고되지 않은 신규 계좌이거나 신고 횟수가 조회 기준에 미치지 않을 수 있습니다. 조회 결과는 여러 예방 수단 중 하나로만 활용하세요.

문자 링크를 눌렀지만 정보를 입력하지 않았습니다. 어떻게 하나요?

앱 설치와 권한 허용 여부를 확인하고 의심스러우면 118에 상담하세요. 비밀번호나 카드정보를 입력했다면 안전한 기기에서 변경하고 금융회사에도 알립니다.

가족이 메신저로 돈을 보내달라고 하면 어떻게 확인하나요?

메신저 답장만 믿지 말고 기존에 저장된 전화번호로 직접 통화하거나 가족만 아는 질문으로 본인을 확인하세요.

해킹 피해가 없어도 118에 상담할 수 있나요?

스미싱 의심, 악성 앱, 개인정보 노출과 계정 보안 등 예방 단계에서도 118 상담을 이용할 수 있습니다.

비밀번호는 얼마나 자주 바꿔야 하나요?

무조건 짧은 주기로 반복 변경하기보다 서비스마다 고유한 강한 비밀번호를 쓰고, 유출 의심이나 보안 알림이 있을 때 즉시 변경하는 것이 중요합니다.

원격제어 앱을 삭제하면 안전한가요?

앱 삭제만으로 계정 탈취나 개인정보 유출 위험이 모두 사라졌다고 볼 수 없습니다. 다른 안전한 기기에서 비밀번호와 금융거래를 점검하고 118에 추가 조치를 상담하세요.

사기 피해 복구 업체를 이용해도 되나요?

피해금 회수를 보장하며 선입금·수수료를 요구하는 2차 사기가 있을 수 있습니다. 경찰, 금융회사와 공인된 법률상담 경로를 우선 이용하고 업체의 신원과 계약조건을 신중히 확인하세요.

온라인 범죄 예방 체크리스트

• 서비스마다 다른 비밀번호 사용
• 2단계 인증 설정
• 문자 링크와 QR코드 출처 확인
• 공식 앱마켓만 이용
• 안전결제와 거래 이력 확인
• 운영체제와 앱 업데이트
• 중요 자료 별도 백업
• 112·182·118 용도 구분
• 피해 시 증거를 삭제하지 않기

최신 확인

2026년 7월 21일 기준 경찰청과 KISA 공식 예방·상담 정보를 반영했습니다. 사기 수법과 앱 화면은 계속 바뀌므로 특정 문구나 발신번호만으로 안전을 판단하지 말고, 송금·설치·인증 요청은 공식 채널을 통해 다시 확인하세요.