법원등기 문자·카드배송 안내, 회신 전화 걸기 전 필독

법원등기·카드배송 사칭 문자 구별법: 피싱 수법 4가지

"법원등기가 반송됐다", "카드가 배송 중이다", "상품권 좀 대신 결제해줘" — 요즘 피싱은 전화가 아니라 문자·카톡 한 통에서 시작됩니다.

구조는 늘 같습니다. 문자·메신저로 미끼를 던지고 → 통화로 끌어들여(보이스피싱 확장) → 정보와 돈을 가져갑니다.

그 끝이 어디냐면, 경찰청 2025년 연간 집계 기준 보이스피싱 피해액 1조 2,578억 원입니다. 사상 처음 1조 원을 넘었고, 전년보다 47.2% 늘었습니다. 한 건당 평균 피해액은 5,384만 원입니다.

저도 사칭 문자와 메시지를 받아본 적이 있습니다. 알고 있어도 받는 순간에는 심장이 먼저 반응합니다. 그래서 이 글은 이론이 아니라, 사기범이 실제로 쓰는 대사를 그대로 보여드리겠습니다.

4가지 수법 중 가장 정교한 건 세 번째 '카드사 사칭'입니다. 피해자가 스스로 확인 전화를 걸게 만드는 수법인데, 아래에서 그 트릭을 그대로 해부합니다.

이 글이 속한 주제: 스미싱·피싱 문자와 가짜 사이트 판별법

문자로 시작해 전화로 끝난다 — 피싱 사칭 수법의 구조

피싱 사칭 수법의 핵심은 신뢰를 빌리는 것입니다. 문자·메신저로 접촉한 뒤, 경찰·법원·세무서·카드사처럼 거절하기 어려운 기관을 사칭한 통화로 확장해 심리적 저항을 무너뜨립니다.

숫자로 보면 명확합니다.

2025년 보이스피싱 발생은 총 23,360건(경찰청 집계). 그중 기관사칭형이 전체 피해액의 78.6%를 차지했습니다.

한국만의 문제가 아닙니다.

미국 FTC 집계로도 2025년 사칭 사기(imposter scam)는 신고 건수 기준 사기 유형 1위, 피해 신고액 35억 달러였습니다. 기업 사칭이 약 10억 달러, 정부기관 사칭이 9억 2천만 달러입니다. FBI IC3 2025 연차보고서 기준으로는 정부 공무원 사칭 신고가 1년 만에 17,300건에서 32,500건으로 2배가 됐습니다.

즉, 지금부터 볼 4가지 멘트는 전 세계에서 똑같이 반복되는 각본입니다. 패턴만 알면 끊어낼 수 있습니다.

수법 1 — "법원등기가 반송됐습니다" (수사기관·법원 사칭)

시작은 '법원등기 반송' 안내 문자입니다. 회신 전화를 걸거나 걸려온 전화를 받으면, 실제 멘트는 이렇게 이어집니다.

"000씨 되시나요? 법원등기 관련해서 연락드렸는데요. 등기 한 차례 발송해드린 게 반송 처리되어서 재발송 차 연락드렸습니다."
"직접 수령 어려우시면 PC나 모바일로 대체 열람 가능하신데, 이걸로 도와드릴까요?"
"주소 창에 ~~~ 검색하시고, 비회원 로그인해서 '나의 사건 조회' 확인하시고, 사건번호를 저한테 말씀해주세요."

여기서 눈치채야 할 신호는 3가지입니다.

① 법원은 등기 반송을 문자·전화로 안내하지 않습니다. 재발송이나 열람 안내를 개인 휴대전화로 보내주는 절차 자체가 없습니다.

② '대체 열람'을 핑계로 가짜 사이트에 접속시킵니다. 전화로 불러주는 주소는 대법원을 흉내 낸 피싱 사이트이고, 여기서 개인정보 입력이나 악성 앱 설치로 이어집니다.

③ 사건번호·개인정보를 '말하게' 유도합니다. 내가 불러준 정보는 다음 단계 사기(검사 사칭 등)의 재료가 됩니다.

전화를 끊고, 등기 여부가 궁금하면 대법원 전자소송 사이트나 법원 대표번호로 직접 확인하면 끝입니다.

수법 2 — "사촌동생이 신분증을 가져왔어요" (세무서 등 관공서 사칭)

"여기 00 세무서입니다. 선생님 사촌동생이 신분증과 도장을 가져오셔서, 대리인 자격으로 사업자 등록을 신청하러 오셨어요."
"생년월일이 xx월 xx일이고 전화번호도 010-1234-5678 맞으세요?"
"신분증과 위임장이 원본인 것을 제가 확인했어요. 어떻게 된 건지 모르실까요?"

이 수법의 무기는 당황입니다.

"사촌동생이 없는데?"라고 반박하는 순간, 사기범은 오히려 "그럼 명의도용이네요"라며 불안을 키웁니다. 다음 수순은 가짜 수사관·금감원 연결입니다.

주목할 부분은 이 대목입니다.

"생년월일이 맞으세요? 전화번호도 맞으세요?" — 확인을 가장한 정보 수집입니다. 유출된 반쪽짜리 정보를 내 입으로 완성해주게 만드는 겁니다.

관공서는 전화로 "맞는지 확인해달라"며 개인정보를 되묻지 않습니다. 기관 이름과 용건만 메모하고 끊은 뒤, 국번 없이 126(국세청)이나 해당 기관 대표번호로 직접 걸어 확인하세요.

수법 3 — 카드 배송기사 → 사고예방팀, 2단계 각본 (가장 정교)

가장 많은 분들이 걸려드는 수법입니다. '카드 발급·배송' 안내 문자로 시작해, 통화가 두 단계로 이어집니다.

1단계: 가짜 배송기사

"00카드 배송 기사입니다. 카드 배송 때문에 연락드렸는데, 댁에 계신가요? 10분 뒤쯤 도착할 거예요."
"온라인 비대면 신청하신 걸로 확인되는데요. (틀린 주소를 대며) 주소가 여기 아니세요?"
"봉투에 00카드 사고예방팀 번호가 적혀있거든요. 0000-0000, 여기로 전화해서 한 번 확인해보세요."

2단계: 가짜 사고예방팀

"감사합니다. 00카드 사고예방팀입니다."
"신청한 카드가 없으신데 배송 연락을 받으셨다는 거군요. 저희가 조회부터 도와드릴게요. 성함과 생년월일 6자리 말씀해주시겠어요?"

이 각본이 무서운 이유는 하나입니다.

전화를 받은 게 아니라, 내가 직접 걸었기 때문에 의심이 풀립니다. "틀린 주소"까지 일부러 말해서 '명의도용이 진짜구나'라는 확신을 심어줍니다.

하지만 그 번호는 봉투에도, 카드사에도 없는 사기범의 번호입니다. 이렇게 신뢰를 쌓은 뒤 원격제어 앱 설치나 계좌 이체로 넘어갑니다.

해외도 똑같습니다. 보안 전문 매체 크렙스온시큐리티가 추적한 보이스피싱 조직은 공식 알림 채널까지 흉내 내 한 피해자에게서 470만 달러를 털어갔습니다. "공식처럼 보이는 것"은 아무 증거가 아닙니다.

원칙은 하나입니다. 상대가 알려준 번호가 아니라, 카드 뒷면·공식 앱에 있는 번호로만 확인하세요.

수법 4 — "상품권 좀 대신 결제해줘" (SNS·메신저 지인 사칭)

"00아, 혹시 티몬이나 위메프 아이디 있어?"
"상품권 10장 구매 중인데, 인증서 오류 때문에 결제가 안 돼ㅠㅠ 대신 구매 좀 해줘."
"비용은 00시 전에 이체해줄게!"

포인트는 3가지입니다.

① 급한 부탁 + 상환 약속. "몇 시 전에 갚을게"는 생각할 시간을 뺏는 장치입니다.

② 가짜 링크. 사례 속 wemakeprice[.com]처럼 진짜와 한 끗 차이 나는 주소를 씁니다.

③ '인증서 오류' 같은 그럴듯한 사정. 본인이 결제할 수 없는 이유를 미리 깔아둡니다.

요즘은 한 단계 더 나갔습니다. FBI는 AI 음성 복제(딥보이스)로 지인·공직자 목소리까지 흉내 내는 사기가 급증했다고 경고했습니다. 문자가 전화가 되어도 안심할 수 없다는 뜻입니다.

돈이 얽힌 부탁은 반드시 전화를 내가 걸어서 본인 확인 후 처리하세요. 통화가 안 되면 답도 하지 마세요.

정부기관·카드사가 '절대' 하지 않는 3가지

전화 내용이 아무리 그럴듯해도, 아래 표의 행동이 하나라도 나오면 그 자리에서 끊으면 됩니다.

절대 하지 않는 행동	사기범의 멘트 예시
전화로 개인정보·사건번호 요구	"사건번호를 말씀해주세요", "생년월일 맞으세요?"
특정 번호로 확인 전화 유도	"이 번호로 전화해서 확인해보세요"
송금·앱 설치·상품권 결제 요구	"안전계좌로 이체", "원격 앱 설치", "대신 결제"

미국 사이버보안청(CISA)도 자기 직원 사칭 사기가 돌자 같은 원칙을 공지했습니다. "우리 직원은 절대 송금·상품권·비밀 유지를 요구하지 않는다."

기관이 다를 뿐, 판별 기준은 전 세계가 같습니다.

이미 속았다면 — 골든타임 대처 순서

돈을 보냈거나 정보를 말했다면, 순서대로 즉시 실행하세요.

👉 계좌 지급정지·명의도용 확인·신고 등 공통 대응 절차는 한 곳에 정리해 두었습니다 → 개인정보 유출·피싱 당했을 때 공통 대응 5단계

FAQ

Q1. 이미 돈을 보냈는데 돌려받을 수 있나요?

가능성이 있습니다. 핵심은 속도입니다. 112로 즉시 지급정지를 걸면 사기범이 인출하기 전 계좌를 묶을 수 있고, 이후 피해구제 신청을 통해 남은 금액을 환급받는 절차가 진행됩니다.

Q2. 카드를 신청한 적이 없는데 "배송 중" 전화가 왔어요.

이 글의 수법 3입니다. 상대가 알려주는 번호로는 절대 전화하지 말고, 카드 뒷면이나 공식 앱의 고객센터 번호로 발급 여부를 직접 확인하세요.

Q3. 법원등기 문자·전화, 진짜인지 어떻게 확인하나요?

전화로 불러주는 사이트는 무시하세요. 대법원 전자소송·나의 사건 검색은 본인이 직접 주소를 입력해 접속하고, 의심되면 법원 대표번호로 확인하면 됩니다.

Q4. 전화만 받고 끊었는데 개인정보가 유출됐을까요?

통화만으로 정보가 빠져나가지는 않습니다. 다만 내 이름·번호를 이미 알고 건 전화라면 추가 시도가 올 수 있으니, 같은 번호 차단과 스팸 신고를 해두세요.

Q5. 지인이 카톡으로 상품권 구매를 부탁하면?

메시지 안에서 확인하려 하지 말고, 저장된 번호로 직접 전화를 걸어 확인하세요. 전화를 피하고 문자만 고집하면 사칭으로 간주하는 게 안전합니다.

결론 — 기억할 건 딱 하나입니다

"상대가 시키는 확인은 확인이 아니다."

법원등기·세무서·카드배송·지인 부탁, 겉모습은 달라도 4가지 피싱 사칭 수법의 구조는 같습니다. 문자·메신저로 접근하고 → 불안하게 만들어 통화로 확장하고 → 상대가 정해준 경로로 확인시켜 → 정보나 돈을 가져갑니다.

확인은 항상 내가 아는 공식 번호·공식 앱으로 하세요. 그것만으로 4가지 전부 무력화됩니다.

그런데 목소리까지 지인과 똑같다면? → 딥보이스 딥페이크 AI 사칭 전화 즉시 판별법

전화 오기 전에 아예 차단하고 싶다면? → 갤럭시 보이스피싱 차단, 모르면 손해 보는 필수 설정 5가지

이미 개인정보가 샌 것 같다면? → 개인정보 유출·피싱 당했을 때 — 지급정지부터 명의도용 차단까지 공통 대응 5단계

이 블로그 검색

법원등기 문자·카드배송 안내, 회신 전화 걸기 전 필독 — 피싱 사칭 수법 4가지