카카오톡 상담
24시간 상담전화
더신사 법무법인 칼럼
부고문자 스미싱 악성코드 감염 피해: 소액결제·불법대출 갈취 대응과 계좌 동결·민형사 회수 법리
✏️ 작성일 2026년 08월 12일
"지인의 모친상", "장례식장 안내"를 빙자한 부고문자 메시지(URL)를 무심코 클릭했다가 자신도 모르게 악성 앱(APK)이 설치되어 휴대폰 내 연락처, 금융 정보, 신분증 사진이 유출되고, 명의도용 비대면 신용대출과 소액결제로 수천만 원의 재산 피해를 입는 부고문자 스미싱 범죄가 기승을 부리고 있습니다.
스미싱 악성코드는 피해자의 휴대폰에 장착되는 순간 SMS 가로채기, 원격 제어, 전화 걸기 권한을 탈취하여 금융기관의 본인 인증을 무력화합니다. 피해 사실을 인지한 즉시 계좌 지급정지 및 명의도용 차단(M-safer)을 단행하고, 피해금이 송금된 수취계좌(대포통장 예금주)를 가압류해 민사상 부당이득반환 청구 소송을 진행해야 실질적인 피해금 회수가 가능합니다.
부고문자 스미싱 악성코드 감염 피해 발생 시 피해금을 회수하고 불법 대출 책임을 차단하기 위해 스미싱 피싱 수법 구조, 기술적·법률적 대응 비교표, 3대 골든타임 긴급 수칙, 그리고 2차 피해 방지법을 정밀하게 해부해 드립니다.
핵심 요약
"부고문자 URL 클릭 후 악성 앱이 설치되었다면 즉시 112·1332 지급정지와 M-Safer 명의도용 차단을 신청해야 합니다. 피해 이체 내역과 소액결제 기재를 채증한 뒤 수취계좌 예금주를 가압류하고 민사 부당이득반환 소송을 단행해야 보증금과 피해금을 되찾을 수 있습니다."
• 형법 제347조 (사기) 및 전기통신사업법 위반: 악성 앱 이용 명의도용 및 불법 금융 편취 엄벌
• 민법 제741조 (부당이득반환): 원인 없이 스미싱 피해금을 송금받은 대포통장 예금주에게 반환 의무 발생
• 핵심 피해 대응책: 엠세이퍼(M-Safer) 가입 차단 ➔ 계좌정보통합관리서비스 일괄지급정지 ➔ 증거 채증 후 대포통장 가압류·소송
📋 목차 (자주 묻는 핵심 질문)
- 부고문자 스미싱 악성코드(APK)의 3단계 금융 자금 갈취 구조
- 기술적 긴급 차단 조치 vs 법률·금융 피해 회수 절차 비교표
- 스미싱 피해 인지 직후 단행해야 할 '3대 긴급 골든타임 대응 수칙'
- 스미싱 피해자가 당황하여 무심코 범하는 치명적 2가지 실수
- 자주 묻는 질문 FAQ
① 부고문자 스미싱 악성코드(APK)의 3단계 금융 자금 갈취 구조
💡 수법 분석: 지인의 번호로 도용된 문자의 URL을 누르면 포털 형태의 가짜 웹페이지 접속 ➔ 악성 APK 파일 자동 설치 ➔ 원격 제어 및 비대면 대출·소액결제 실행으로 이어집니다.
- 1단계 (부고문자 URL 클릭 및 악성 APK 설치): "OOO 부모님께서 별세하셨습니다"라는 문자에 첨부된 모바일 모바일 장례식장 URL을 누르면 정식 앱스토어가 아닌 외부 설치 파일(APK)이 실행되어 스마트폰에 은밀히 감염됩니다.
- 2단계 (인증 문자 가로채기 및 신분증 유출): 스마트폰에 보관된 주민등록증 사진, 통장 계좌 정보가 사기단 서버로 넘어가며, 금융기관이나 통신사에서 전송되는 ARS 및 SMS 본인 인증 문자가 사기단에게 자동 가로채기됩니다.
- 3단계 (명의도용 비대면 대출 및 대포통장 이체): 피해자 명의로 알뜰폰 개통, 제2금융권 비대면 신용대출 실행, 모바일 소액결제 맥스 한도 사용, 시중은행 계좌 잔액 대포통장 무단 이체가 동시다발적으로 일어납니다.
② 기술적 긴급 차단 조치 vs 법률·금융 피해 회수 절차 비교표
💡 대응 비교: 스미싱 감염 시 악성코드 차단(기술적 조치)과 유출된 자금 회수 및 불법 대출 무효화(법률적 조치)를 동시에 단행해야 피해 확산을 막을 수 있습니다.
스미싱 악성코드 감염 피해 대응 항목별 조치 내용 비교표입니다.
| 구분 항목 | 기술적 긴급 차단 조치 (즉시) | 법률·금융 피해 회수 절차 (사후) |
|---|---|---|
| 주요 수행 기관 | 금융감독원(1332), 통신사, M-Safer | 관할 경찰서, 법원, 법률대리인 |
| 핵심 조치 내용 | 계좌 일괄 지급정지, 신규 개통 차단 | 수취계좌 가압류 및 부당이득 소송 |
| 대출·결제 대응 | 소액결제 한도 0원 변경, 비대면 차단 | 채무부존재확인 소송 (불법 대출 무효) |
| 증거 수집 수칙 | 비행기 모드 전환 후 포렌식 준비 | 이체확인증, 결제 내역서 원본 제출 |
③ 스미싱 피해 인지 직후 단행해야 할 '3대 긴급 골든타임 대응 수칙'
💡 행동 수칙: 악성 앱 감염을 확인한 즉시 비행기 모드로 전환하여 원격 제어를 차단하고, 타인 명의 전화로 112·1332에 지급정지를 신청해야 합니다.
- 1. 금융기관 일괄 지급정지 및 엠세이퍼(M-Safer) 설정: 금융결제원 '계좌정보통합관리서비스(어카운트인포)'에 접속하여 보유한 전 금융권 계좌의 출금을 일괄 지급정지합니다. 이어 '명도용방지서비스(M-Safer)'를 통해 본인 명의의 신규 알뜰폰/통신사 개통을 원천 차단합니다.
- 2. 소액결제 차단 및 비대면 금융거래 제한 신청: 통신사 고객센터를 통해 모바일 소액결제 한도를 즉시 '0원'으로 변경하거나 차단합니다. 금융감독원의 '파인(fine.fss.or.kr)'에서 '개인정보노출자 사고예방시스템'에 등록하여 비대면 신규 대출 및 카드 발급을 막습니다.
- 3. 피해 이체 내역 채증 및 수취계좌 가압류·소송: 내 돈이 빠져나간 이체확인증, 소액결제 내역서를 은행 및 통신사에서 발급받아 경찰에 신고(사건사고사실확인원 발급)한 뒤, 피해금이 입금된 대포통장 명의자를 상대로 법원에 채권가압류 및 부당이득반환 소송을 단행합니다.
④ 스미싱 피해자가 당황하여 무심코 범하는 치명적 2가지 실수
⚠️ 주의 사항: "증거 확보 없이 휴대폰을 즉시 공장초기화하는 행위"와, "스미싱 피해금을 해킹으로 되찾아주겠다는 사설 2차 사기 업체에 돈을 보내는 행위"입니다.
실수 1. 송금 내역이나 악성 APK 설치 기록을 백업하지 않고 휴대폰부터 초기화하는 것
악성 앱 설치 파일과 수신된 스미싱 문자메시지는 경찰 수사 및 통신사/금융사 피해보상 신청 시 본인이 '스미싱 피해자'임을 증명해 줄 핵심 물증입니다. 화면 캡처 및 이체 내역 원본을 확보하기 전에 스마트폰을 초기화하면 피해 소명이 어려워집니다.
실수 2. 인터넷의 '스미싱 피해금 환불 해커·탐정 업체' 이용
스미싱 피해자들의 절박한 마음을 노린 전형적인 2차 사기입니다. 사법권이 없는 사설 업체는 계좌를 동결하거나 강제로 돈을 빼앗아올 권한이 없으므로 정식 법률대리인을 통해 가압류 및 민사소송을 단행해야 합니다.
⑤ 자주 묻는 질문 FAQ
Q1. 제 명의로 스미싱 사기단이 몰래 받아 간 비대면 신용대출금을 제가 전부 다 갚아야 하나요?
그렇지 않습니다. 악성 앱으로 본인 인증 절차가 위조되어 실행된 대출은 대출 계약 성립 자체가 무효입니다. 경찰서의 '사건사고사실확인원'을 발급받아 해당 금융기관에 명의도용 대출임을 신고하고, 금융사가 이를 거부할 경우 금융감독원 분쟁조정 신청 및 금융사를 상대로 '채무부존재확인 소송'을 제기하여 대출 채무를 전액 상쇄시킬 수 있습니다.
Q2. 스미싱 악성코드로 인해 제 휴대폰이 다른 사람들에게 스미싱 문자를 대량 발송했는데 제가 형사 처벌받나요?
형사 처벌을 받지 않습니다. 피의자 본인 역시 악성코드에 감염되어 휴대폰 제어권을 강탈당한 피해자입니다. 경찰 수사 과정에서 부고문자 접속 이력, 악성 APK 감염 포렌식 내역을 제출하여 '악성 앱 유포 피해자'임을 소명하면 전기통신사업법 위반 혐의에 대해 무혐의/입건전 종결 처리를 받게 됩니다.
![[사기피해자변호사] 부고문자 스미싱 악성코드 감염 피해 대응과 회수방법](https://thesinsalaw.com/public/writable/uploads/ckeditor/2026/08/1786501028_5d1bdc245420d16b23aa.png)
목록보기
