해외에서 카드가 결제됐다는 문자를 받았다면 문자 속 링크나 전화번호는 쓰지 말고, 카드사 공식 앱이나 카드 뒷면 번호로 실제 승인 내역부터 확인하세요. 내역에 없는 결제라면 스미싱 문자이고, 내역에 있는 결제라면 그 자리에서 카드 사용 정지와 부정사용 신고를 하면 됩니다(2026년 11월 확인).
순서가 중요한 이유는 두 경우의 대처가 정반대이기 때문입니다. 가짜 문자에 답하면 개인정보나 앱 설치로 피해가 커지고, 진짜 부정사용을 늦게 신고하면 보상에서 불리해질 수 있습니다.
먼저 할 일: 문자 속 연락처를 쓰지 않기
금융위원회는 발신자가 불분명한 문자의 인터넷 주소(URL)는 누르지 말고 삭제하라고 안내합니다. 또 정부기관과 금융회사는 전화나 문자로 앱 설치를 요구하지 않는다고 밝히고 있습니다. "본인 결제가 아니면 아래 번호로 문의하라"는 문구가 있어도 그 번호로 전화하지 않습니다.
- 카드사 연락처는 카드 뒷면, 카드사 공식 앱, 직접 주소를 입력해 연 공식 홈페이지에서 찾습니다.
- 문자를 받은 뒤 걸려 오는 '카드사·금감원·검찰' 전화도 같은 방식으로 의심합니다. 금융감독원은 해외결제 스미싱으로 시작해 기관 사칭으로 이어진 피해 사례를 공개하고 있습니다.
스미싱인지 실제 결제인지 구별하는 기준
| 확인할 것 | 스미싱 가능성이 큰 경우 | 실제 결제일 수 있는 경우 |
|---|---|---|
| 카드사 앱 이용내역 | 해당 승인 건이 없음 | 같은 금액·시각의 승인 건이 있음 |
| 문자 내용 | 링크 클릭, 전화, 앱 설치를 요구 | 승인 안내만 있고 행동을 요구하지 않음 |
| 평소 알림과 비교 | 내가 받던 알림과 형식·발신처가 다름 | 평소 결제 알림과 같은 경로로 옴 |
어느 쪽인지 애매하면 문자 자체를 KISA에 확인할 수 있습니다. 카카오톡에서 보호나라 채널을 추가하고 채널 안의 스미싱 메뉴에 문자를 붙여 넣으면 '정상·주의·악성' 중 하나로 답이 옵니다. 처음 접수된 문자는 '주의'로 나오고, 10분 뒤 다시 확인하면 정상 또는 악성으로 판정됩니다.
실제 승인 내역이 있을 때 대처 순서
- 카드 사용 정지·분실신고: 카드사 앱이나 공식 고객센터에서 해당 카드를 바로 정지합니다. 카드를 갖고 있어도 번호가 새어 나갔을 수 있으므로 신고 대상입니다.
- 부정사용 신고(이의 제기): 본인이 하지 않은 승인 건을 하나씩 알리고 접수 번호를 받아 둡니다.
- 해외 결제 차단: 새 카드를 받기 전까지 해외 이용을 막아 두면 같은 번호로 추가 결제가 시도돼도 승인되지 않습니다.
- 재발급과 등록 정보 정리: 새 번호로 재발급받고, 쇼핑몰·간편결제에 저장된 예전 카드를 지웁니다.
- 조사 협조: 카드사가 요청하는 확인서·자료를 제때 냅니다. 조사 협조를 특별한 이유 없이 거부하면 보상에서 빠질 수 있습니다.
해외 이용만 막는 방법은 카드 해외 이용만 차단하는 설정 기준에서 따로 다뤘습니다.
링크를 이미 눌렀거나 정보를 입력했다면
- 카드 정보를 입력했다면: 승인 내역이 없어도 카드를 정지하고 재발급합니다. 비밀번호를 넣었다면 비밀번호도 바꿉니다.
- 앱을 설치했다면: 휴대폰 문자·인증 정보가 넘어갔을 수 있습니다. 그 휴대폰으로 금융 앱을 쓰지 말고 다른 기기로 카드사·은행에 연락합니다.
- 명의 도용이 걱정된다면: 금융위원회가 안내하는 금융거래 안심차단서비스(여신거래·비대면 계좌개설·오픈뱅킹)에 가입해 내 이름으로 대출이나 카드가 새로 만들어지는 것을 막을 수 있습니다. 거래 금융회사 영업점이나 어카운트인포·은행 앱에서 신청합니다.
해킹 상담은 KISA 118, 금융 피해 상담은 금융감독원 콜센터 1332에서 받을 수 있습니다. 돈이 이미 빠져나간 사기라면 경찰(112)에도 신고합니다.
부정사용 보상 기준과 빠지는 경우
여신전문금융업법 제16조에 따라 카드사는 분실·도난 통지를 받은 때부터 생긴 사용에 책임을 지고, 통지 전 사용은 대통령령으로 정한 기간 안에서 책임을 집니다. KB국민카드 안내 기준으로 이 기간은 통지일부터 60일 전까지입니다. 해킹이나 정보 유출로 빼낸 카드 정보로 결제된 경우도 회원에게 고의나 중대한 과실이 없으면 카드사가 책임을 집니다.
반대로 다음과 같은 경우에는 보상을 받지 못하거나 일부만 받을 수 있습니다.
- 카드 뒷면 미서명, 대여·양도, 이용 위임
- 가족이나 동거인이 쓴 경우
- 고의 또는 중대한 과실로 비밀번호를 알려 준 경우
- 분실·도난을 알고도 정당한 사유 없이 신고를 늦춘 경우
분실신고와 재발급 절차 자체는 카드 분실신고와 재발급 방법에서 더 자세히 볼 수 있습니다.
다음에 같은 일을 줄이는 설정
- 결제 알림을 카드사 앱 푸시로 받아 두면 문자와 비교하기 쉽습니다.
- 해외에 나갈 일이 없으면 해외 결제를 평소 꺼 두고, 출국 전에만 켭니다.
- 해외 결제 때 붙는 수수료 구조는 해외결제 카드 수수료 구조를 참고하세요.
자주 묻는 질문
문자의 링크를 눌렀지만 아무것도 입력하지 않았다면 괜찮나요?
입력한 정보가 없다면 카드 정보가 넘어갔을 가능성은 낮습니다. 다만 앱이 설치됐을 수 있으니 최근 설치된 앱을 확인하고, 의심되면 카드사와 118에 상담하세요.
카드를 지갑에 갖고 있는데도 부정사용 신고가 되나요?
됩니다. 카드 실물이 없어도 유출된 카드 정보만으로 결제될 수 있으므로, 본인이 하지 않은 승인 건이면 신고하고 재발급받습니다.
카드사 고객센터 번호로 온 문자도 가짜일 수 있나요?
발신 번호는 조작될 수 있으므로 번호만 보고 믿지 않는 편이 안전합니다. 실제 결제 여부는 언제나 카드사 공식 앱의 이용내역으로 확인하세요.
참고한 자료
- 금융위원회 보도자료: 개인정보 유출사고에 따른 보이스피싱·스미싱 등 피해에 주의하세요 (2025.12.1.) (2026년 11월 15일 확인)
- KISA 보호나라: 스미싱 확인서비스 (2026년 11월 15일 확인)
- 여신전문금융업법 제16조(신용카드회원등에 대한 책임) (2026년 11월 15일 확인)
- KB국민카드: 책임·준수사항(분실·도난 부정사용 보상 기준) (2026년 11월 15일 확인)
- 금융감독원 보이스피싱지킴이: 피해사례 (2026년 11월 15일 확인)
