스미싱 피싱 차이 한눈에 비교, 메신저피싱·큐싱까지 2026년 정리 - kakaccorp

스미싱과 피싱은 무엇이 다를까요? 결론부터 말하면 피싱은 속여서 개인정보나 돈을 빼내는 수법을 넓게 가리키는 말입니다. 스미싱은 그중 문자메시지를 통로로 삼는 방식입니다. 메신저피싱, 큐싱, 보이스피싱도 모두 같은 목적을 가지며, 접근하는 통로만 다릅니다.

통로가 달라도 피해를 막는 원칙은 대부분 같습니다. 모르는 링크는 누르지 않고, 돈이나 인증번호를 요구하면 일단 멈추고, 의심되면 공식 창구로 확인하는 것입니다. 이 글에서는 수법별 차이를 표로 비교하고, 공통 대처 순서와 신고처를 정리합니다.

이 사이트는 카카오와 관계없는 독립 정보 사이트이며, 아래 내용은 정부·공공기관이 공개한 자료를 기준으로 정리했습니다.

핵심 요약

스미싱은 문자메시지(SMS)와 피싱(Phishing)의 합성어로, 문자 속 인터넷 주소 링크를 누르게 하는 수법입니다.
메신저피싱은 메신저로, 큐싱은 QR코드를 통해 접근하는 수법입니다.
보이스피싱·스미싱 통합신고 번호는 1394이고, 해킹·스팸·개인정보침해 상담은 118입니다.
돈을 보냈다면 송금한 금융회사 콜센터에 바로 전화해 피해신고와 지급정지를 신청하는 것이 첫 순서입니다.

Table of Contents

스미싱과 피싱의 차이, 무엇이 다를까요?

피싱(Phishing)은 개인정보나 금전을 노리고 상대를 속이는 수법을 두루 부르는 이름입니다. 스미싱은 이 피싱에 문자메시지(SMS)를 합친 말입니다. 피싱안심SOS는 스미싱을 문자메시지 안의 인터넷 주소 링크를 클릭하게 하여 악성코드가 설치되고 개인·금융 정보를 탈취당하는 범죄라고 설명합니다.

그러니 “스미싱이냐 피싱이냐”를 따지는 것보다 “어떤 통로로 접근했느냐”를 보는 편이 대처에 도움이 됩니다. 문자라면 스미싱, 메신저라면 메신저피싱, QR코드라면 큐싱, 전화라면 보이스피싱으로 구분해 이해하면 됩니다.

피싱안심SOS에서 제보할 때도 연락 방식을 전화, 문자(URL 포함), 변작(URL 미포함) 중에서 고르게 되어 있습니다. 수법 이름보다 어떤 방식으로 연락이 왔는지가 신고의 기준이 됩니다.

스미싱·메신저피싱·큐싱·보이스피싱 한 번에 비교

네 가지 수법을 접근 경로와 특징 중심으로 비교하면 다음과 같습니다.

구분	접근 경로	핵심 특징	먼저 의심할 신호
스미싱	문자메시지(SMS)	문자 속 인터넷 주소 링크를 누르게 함	출처 불분명한 링크가 담긴 문자
메신저피싱	메신저	메신저 대화로 접근	평소와 다른 말투, 급한 부탁
큐싱(QR 피싱)	QR코드	QR코드를 통해 접근	출처 모를 QR코드, 앱 설치 요구
보이스피싱	전화 등	금융사기 목적의 통화 접근	기관을 내세운 송금·금융정보 요구

메신저피싱과 큐싱의 세부 정의는 기관마다 표현이 다를 수 있습니다. 정확한 정의가 필요하면 한국인터넷진흥원 보호나라(boho.or.kr)에서 확인하세요.

스미싱 메신저피싱 큐싱 보이스피싱의 접근 경로를 요약한 카드 — 접근 통로만 다를 뿐 목적은 개인정보와 금전입니다

스미싱은 어떻게 접근하나요?

스미싱의 대표적인 모습은 문자 속 링크입니다. 피싱안심SOS가 소개하는 주요 수법 가운데 택배결제문자와 정부지원금사칭이 이런 유형에 가깝습니다. 택배가 왔다거나 지원금을 받을 수 있다는 내용으로 관심을 끌고, 링크를 누르게 만드는 식입니다.

금융감독원은 문자나 이메일 속 링크를 누르는 대신 검색으로 금융회사와 공공기관의 정확한 주소를 확인하라고 안내합니다. 링크가 그럴듯해 보여도 그대로 믿지 말고, 직접 검색해서 들어가는 습관이 가장 단순한 방어입니다.

이미 링크를 눌렀다면 스미싱 링크를 눌렀을 때 갤럭시·아이폰 점검 순서를 따라 휴대전화 상태를 확인해 보세요.

메신저피싱과 큐싱은 어떻게 다른가요?

메신저피싱은 메신저로 접근하는 수법입니다. 문자보다 친근한 대화창에서 이루어지기 때문에 상대가 진짜라고 믿기 쉽습니다. 가족이 급하게 돈이 필요하다고 하거나, 휴대전화가 고장 났다며 다른 계정으로 연락했다고 하면 일단 의심해야 합니다.

이런 경우에는 메신저 안에서 계속 대화하지 말고, 평소 알던 번호로 직접 전화해 본인인지 확인하세요. 구체적인 구별법은 가족 사칭 메시지 구별하는 5가지 신호에 정리해 두었습니다.

큐싱(QR 피싱)은 QR코드를 통해 접근하는 수법입니다. QR코드는 눈으로 주소를 확인할 수 없어서, 스캔하는 순간 어디로 연결되는지 모른 채 이동하게 됩니다. 스캔 후 앱 설치나 개인정보 입력을 요구하면 중단하는 것이 안전합니다.

큐싱 확인 방법과 서비스 위치는 안내 방식이 바뀔 수 있습니다. 보호나라(boho.or.kr)나 118 상담에서 최신 안내를 확인하세요.

공통으로 따라야 할 대처 순서 5단계

수법이 달라도 피해가 의심될 때의 순서는 거의 같습니다. 금융감독원의 대처방법을 기준으로 정리하면 다음과 같습니다.

금융회사 콜센터에 전화합니다. 입금·송금한 금융회사 콜센터에 즉시 전화해 피해신고와 지급정지를 신청합니다. 경찰청 112, 금융감독원 1332로도 연결됩니다.
휴대전화를 점검합니다. 개인정보 노출이나 악성앱 설치가 의심되면 휴대전화를 초기화하거나 악성앱을 삭제합니다. 초기화 전까지는 전원을 끄거나 비행기모드로 둡니다.
개인정보 노출을 등록합니다. 금융감독원 개인정보 노출자 사고예방시스템(pd.fss.or.kr)에 노출 사실을 등록합니다. 다른 휴대전화나 PC를 사용하는 것이 좋으며, 등록하면 신규계좌 개설과 신용카드 발급 등이 제한됩니다.
명의도용 여부를 확인합니다. 한국정보통신진흥협회 명의도용방지 서비스(msafer.or.kr)에서 확인합니다.
피해구제를 신청합니다. 경찰서(사이버 수사대)에서 받은 사건사고사실확인원 등을 갖고 지급정지를 신청한 영업점에 피해구제신청서를 냅니다.

피해구제신청서는 신청일로부터 3영업일 이내에 접수해야 합니다. 시간이 지나면 절차가 어려워질 수 있으니 서류 준비를 서두르세요.

지급정지는 본인 거래 금융회사의 본인 명의 모든 계좌를 대상으로 합니다. 이후 환급까지의 흐름은 보이스피싱 피해금 환급 절차 글에서 이어서 볼 수 있습니다.

스미싱 피싱 피해 의심 시 쓰는 연락처와 용도를 비교한 표 — 1332는 유료이며 통화료는 발신자 부담입니다

어디에 신고하고 확인하나요? 기관별 정리

의심 문자나 전화를 받았다면 신고와 확인 창구를 알아두는 것이 중요합니다. 아래 표는 공공기관 자료 기준입니다.

창구	번호·주소	이럴 때 이용합니다
피싱안심SOS	1394	보이스피싱·스미싱 통합신고, 변작신고
한국인터넷진흥원(보호나라)	118, 1433-25(수신자 요금 부담)	해킹·스팸·개인정보침해 상담, 스미싱 확인서비스
발신번호 거짓표시 신고	anti-forgery.kisa.or.kr	번호가 거짓으로 표시된 경우 신고
금융감독원	1332(유료, 통화료 발신자 부담), 02-3145-5114	피해 상담, 대처방법 안내
경찰청	112	피해 신고, 사건사고사실확인원 발급 절차
금융결제원 계좌정보통합관리서비스	payinfo.or.kr	본인 계좌 일괄·부분 지급정지

payinfo.or.kr의 ‘본인 계좌 지급정지’ 메뉴를 쓰려면 공동인증서와 휴대전화 인증(2중 인증)이 필요합니다. 영업점 방문이나 콜센터 전화로도 신청할 수 있습니다.

수상한 전화번호는 피싱안심SOS에서 검색해 제보 내역을 볼 수 있고, ‘이용중지 이의신청 안내’ 메뉴도 있습니다. 번호 확인 방법은 보이스피싱 번호 조회 방법 글도 참고하세요.

수법이 달라도 통하는 예방 습관과 달라진 제도

금융감독원의 예방요령 10가지 가운데 눈여겨볼 항목이 있습니다. 전화로 금융거래정보를 요구하면 응하지 않고, 현금지급기로 유인하는 말에도 따르지 않는 것입니다. 또 통장과 체크카드를 양도하면 전자금융거래법 위반으로 형사처벌 대상이 됩니다.

사전지정번호제에 가입했더라도 발신번호는 조작될 수 있다는 경고도 있습니다. 번호가 낯익거나 기관 번호처럼 보여도 안심하지 마세요. 피싱안심SOS가 소개하는 수법에는 기관사칭, 대환대출사기, 영상유포협박, 자녀납치협박, 투자리딩사기도 있어서, 통로가 문자든 메신저든 전화든 같은 유형이 반복됩니다.

제도도 바뀌고 있습니다. 금융위원회에 따르면 「통신사기피해환급법」 개정안이 2026년 3월 12일 국회 본회의를 통과했고, 법률 공포 6개월 후인 2026년 10월 시행으로 안내되었습니다. 정확한 시행일은 금융위원회에서 확인하세요.

가상자산거래소에 금융회사와 동일한 수준의 보이스피싱 방지·피해구제 의무를 부과합니다.
피해구제 대상 자산을 ‘금전’에서 ‘가상자산’까지 넓힙니다.
피해자가 원하면 거래소가 가상자산을 매도해 현금으로 지급할 근거를 새로 둡니다.
거래소는 2025년 10월부터 운영 중인 ASAP(보이스피싱 정보공유·분석 AI 플랫폼)에도 관련 정보를 공유하게 됩니다.

하위법령 등 후속 조치는 시행 전까지 마련될 예정이라고 안내되었습니다. 가상자산 관련 피해가 있다면 신고 전에 금융위원회와 금융감독원의 최신 안내를 확인하세요.

자주 묻는 질문

스미싱과 보이스피싱은 같은 건가요?

같지 않습니다. 스미싱은 문자메시지 속 링크를 이용하고, 보이스피싱은 전화 등을 통한 금융사기로 구분됩니다. 다만 하나의 사기에서 문자와 전화를 함께 쓰는 경우도 있어서 두 번호가 통합된 1394로 신고하면 됩니다.

의심 문자를 받았는데 링크는 누르지 않았습니다. 신고해야 하나요?

누르지 않았다면 피해는 없지만, 신고하면 다른 사람의 피해를 줄이는 데 도움이 됩니다. 1394나 피싱안심SOS에서 연락 방식을 문자(URL 포함)로 골라 제보할 수 있습니다. 문자 확인이 필요하면 보호나라의 스미싱 확인서비스나 118 상담을 이용하세요.

이미 송금했다면 가장 먼저 무엇을 해야 하나요?

입금·송금한 금융회사 콜센터에 바로 전화해 피해신고와 지급정지를 신청하세요. 112나 금융감독원 1332로도 연결됩니다. 이후 경찰서에서 사건사고사실확인원 등을 받아 3영업일 이내에 피해구제신청서를 내야 합니다.

명의도용이 걱정될 때는 어디서 확인하나요?

한국정보통신진흥협회 명의도용방지 서비스(msafer.or.kr)의 ‘가입사실현황조회’ 메뉴에서 조회하고, ‘가입제한 서비스’ 메뉴에서 신규 개설을 차단할 수 있습니다. 도용된 회선은 해당 이동통신사에 해지와 신고를 요청하세요. 조회 방법은 명의도용 조회 방법 글에도 정리했습니다.