스페인 문자 사기(스미싱): 가짜 Correos·은행·국세청 문자 구별법

스미싱이라고 불리는 문자(SMS) 사기는 스페인에서 가장 널리 퍼진 사기 수법 중 하나가 되었습니다. 이미 잘 알려진 가짜 Correos(스페인 우체국) 배송 문자뿐 아니라, 이제 사기범들은 은행(Santander, BBVA), 국세청(Agencia Tributaria), 전기·가스 같은 공공요금 회사, MRW와 SEUR 같은 택배 회사까지 사칭하고 있습니다.

점점 넓어지는 스미싱 사칭 대상

사칭 대상	대표적인 문자 내용	노리는 것
Correos	"소포를 배송하지 못했습니다. 관세를 결제하세요: [링크]"	신용카드 정보 탈취
Santander/BBVA	"무단 접속이 감지되었습니다. 본인 확인: [링크]"	은행 로그인 정보
Agencia Tributaria(국세청)	"받지 않은 세금 환급금이 있습니다. 여기서 신청하세요: [링크]"	신원·금융 정보 탈취
MRW/SEUR	"배송 일정이 변경되었습니다. 주소를 확인하세요: [링크]"	개인정보 탈취
전기·가스 회사	"요금이 초과 납부되었습니다. 환불을 신청하세요: [링크]"	신용카드 정보 탈취
DGT(교통 당국)	"미납 벌금이 있습니다. 24시간 안에 납부하세요: [링크]"	금전 탈취

스미싱은 어떻게 작동할까

기술적인 측면

사기범들은 다음과 같은 기능을 갖춘 SMS 스푸핑(발신자 위장) 서비스를 이용합니다.

• 원하는 발신자 이름을 표시(예: "BBVA", "Correos")
• 실제 기관과 주고받던 정상적인 문자 대화 안에 가짜 메시지를 끼워 넣기
• 적은 비용으로 수백만 건의 문자를 동시에 발송
• 특정 지역을 골라 집중적으로 공격

심리적인 측면

모든 스미싱 문자는 다음 요소에 기대고 있습니다.

• 긴급함: "24시간 안에 응답하세요", "계정이 해지됩니다"
• 권위: 신뢰받는 기관을 사칭
• 소액 요구: 1~3유로 정도만 요구하면 의심을 사지 않습니다
• 공포: 무단 접속이나 미납 벌금에 대한 경고

2025~2026년에 새로 등장한 수법

가짜 Agencia Tributaria(국세청) 문자

세금 신고 시즌이 되면 국세청을 사칭한 가짜 문자가 쏟아집니다.

• "소득세 환급금 278.50유로가 준비되었습니다. 신청하기: [링크]"
• "세금 신고서에 오류가 있습니다. 즉시 정정하세요: [링크]"

진짜 Agencia Tributaria는 절대 문자로 환급 링크를 보내지 않습니다.

공공요금 회사 사칭 피싱

전력 회사(Iberdrola, Endesa)와 가스 회사를 사칭한 가짜 문자입니다.

• "지난 요금이 초과 납부되었습니다. 환불 신청: [링크]"
• "서비스 중단이 예정되어 있습니다. 결제 수단을 업데이트하세요: [링크]"

택배 회사로 번지는 사칭

이제 사기범들은 Correos 외에도 다음 업체를 사칭합니다.

• MRW
• SEUR
• GLS
• Amazon Logistics

스미싱 문자 구별법

공통 위험 신호

1. 링크 포함: 정상적인 기관은 문자로 링크를 거의 보내지 않습니다
2. 결제 요구: 실제 기업은 문자 속 링크로 결제를 요구하지 않습니다
3. 긴급함 조성: "24시간 안에 조치하세요", "즉시 조치가 필요합니다"
4. 불특정 호칭: 이름 대신 "고객님"이라고 부릅니다
5. 수상한 URL: 해당 회사의 공식 도메인이 아닙니다

확인하는 방법

• 회사의 공식 앱이나 웹사이트에 직접 접속하세요(문자 속 링크로는 절대 접속하지 마세요)
• 공식 웹사이트에 나온 번호로 회사에 전화하세요
• 공식 채널을 통해 계정 상태를 확인하세요

스미싱 신고하기

단계	조치	연락처
1	링크를 절대 누르지 않기	문자 삭제
2	INCIBE(스페인 국립사이버보안연구소)에 신고	017번으로 전화(무료)
3	Policía Nacional(스페인 국가경찰)에 신고	금전 피해가 발생한 경우
4	이용 중인 통신사에 전달	스팸 신고를 받는 통신사도 있음
5	사칭당한 회사에 알리기	해당 회사의 공식 채널을 통해

개인정보 지키기

개인정보나 금융 정보는 절대 문자로 공유하지 마세요. 믿을 수 있는 사람에게 민감한 정보를 안전하게 전달해야 한다면, 사기범들이 노리는 바로 그 채널인 카카오톡이나 문자로 보내는 대신 LOCK.PUB에서 비밀번호로 보호되고 자동으로 만료되는(Pro) 링크를 만들어 보내세요.

안전을 위해

스페인의 스미싱은 사칭 대상을 계속 넓히며 점점 더 그럴듯한 문자로 진화하고 있습니다. 그래도 철칙은 변하지 않습니다. 문자 속 링크는 절대 누르지 말고, 반드시 공식 채널로 확인하세요. 의심스러운 문자는 INCIBE(017)에 신고하세요. 여러분의 신고가 다른 사람을 지키는 데 도움이 됩니다.

LOCK.PUB은 문자나 암호화되지 않은 메신저에 기대지 않고 민감한 정보를 공유할 수 있는 안전한 대안입니다.