카테고리 없음
스미싱, 보이스피싱, 스캠 이란?
IT 일반상식
2026. 2. 21. 10:45

일상 속에서 우리를 당황하게 만드는 현대판 '전자 사기' 삼총사네요. 최근의 수법들은 심리적 허점을 파고드는 방식이 더 교묘해지고 있습니다.
각 용어의 정의와 차이점을 명확히 정리해 드릴게요.
1. 스미싱 (Smishing)
**SMS(문자) + Phishing(낚시)**의 합성어입니다.
- 방식: 문자메시지 내에 교묘한 유도 문구와 함께 **악성 링크(URL)**를 포함합니다.
- 목적: 링크를 클릭하는 순간 악성 앱(APK)이 설치되어 스마트폰 내의 개인정보, 금융정보를 탈취하거나 소액 결제를 유도합니다.
- 최근 사례: "택배 주소지 불명 확인 바람", "부고 알림", "정부 지원금 신청 대상자" 등.
2. 보이스피싱 (Voice Phishing)
**Voice(음성) + Phishing(낚시)**의 합성어입니다.
- 방식: 전화를 통해 직접 목소리로 상대방을 속입니다.
- 특징: 심리적 압박을 가하는 것이 핵심입니다. 검찰, 경찰, 금융감독원 등을 사칭하여 "범죄에 연루되었다"고 겁을 주거나, 은행을 사칭해 "저금리 대환대출이 가능하다"며 선입금을 요구합니다.
- 기술 결합: 최근에는 '원격 제어 앱' 설치를 유도하여 피해자의 폰을 장악하거나, 전화를 걸면 범죄자에게 연결되는 '전화 가로채기' 기술을 사용하기도 합니다.
3. 스캠 (Scam)
**기업 또는 개인을 상대로 하는 '신용 사기'**를 통칭하는 광범위한 용어입니다.
- 방식: 주로 이메일이나 SNS 메시지를 통해 오랜 기간 신뢰를 쌓은 뒤 금전적인 이득을 취합니다.
- 주요 유형:
- 로맨스 스캠: SNS로 접근해 친분을 쌓은 뒤 "급한 수술비가 필요하다"는 식의 연애 빙자 사기.
- 비즈니스 이메일 스캠 (BEC): 거래처 이메일을 해킹하여 결제 계좌가 바뀌었다고 속여 대금을 가로채는 방식 (기업형).
- 코인/투자 스캠: 고수익을 보장한다며 가짜 투자 사이트로 유인하는 방식.
💡 한눈에 비교하기
| 구분 | 주요 매체 | 핵심 수단 | 주요 타깃 |
| 스미싱 | 문자 (SMS) | 악성 링크 (URL) | 불특정 다수 (개인) |
| 보이스피싱 | 전화 (Voice) | 심리적 압박 / 사칭 | 개인 (주로 고령층이나 급전 필요층) |
| 스캠 | 이메일 / SNS | 관계 형성 / 신용 기만 | 개인 및 기업 |
안드로이드 앱 개발을 하시니 잘 아시겠지만, 안드로이드 환경에서는 출처를 알 수 없는 앱 설치 제한 설정을 유지하는 것과 메시지 내 URL을 절대 클릭하지 않는 습관이 최고의 방어책입니다.