[보안경고] "보안카드/OTP가 만료되었습니다" 시중은행 보안승급 사칭 스미싱

🏦 은행 거래를 인질로 잡는 고전적이고 치명적인 덫

스마트뱅킹으로 모든 송금과 결제를 처리하는 현대인들에게 "은행 앱 사용이 정지된다"는 경고는 치명적입니다. 사기 조직들은 이 약점을 노려 **"고객님의 보안매체(OTP 또는 보안카드)가 만료되었으니 즉시 갱신 및 보안승급을 진행하라"**는 시중은행 사칭 스미싱을 꾸준하고 집요하게 유포하고 있습니다.

당장 월세나 공과금, 카드값을 송금해야 하는데 이체가 막힐지도 모른다는 극심한 조급함 탓에, 피해자들은 의심 없이 가짜 은행 사이트에 접속해 가장 중요한 금융 정보를 스스로 바치게 됩니다.

🚨 시중 대형 은행을 위장하는 사기 문자 패턴

해커들이 발송하는 문자는 KB국민은행, 신한은행, NH농협 등 국민들이 가장 많이 사용하는 은행의 공식 알림 문구를 완벽히 복사합니다.

문구에 **'이체 거래 정지', '보안승급', '보호 조치'** 등 즉각적인 조치가 없으면 금융 생활에 큰 불이익이 생길 것처럼 위협하는 단어들을 사용합니다.

😈 '보안 갱신' 하려다 통장이 텅 비게 되는 3단계 과정

이 수법은 스마트폰을 해킹하는 것을 넘어, 계좌에 있는 돈을 해커가 직접 빼가도록 모든 자물쇠를 열어주는 행위입니다.

1. 정교한 가짜 은행 사이트 접속: 링크를 누르면 실제 은행 홈페이지나 뱅킹 앱과 디자인, 로고, 글씨체까지 100% 동일한 피싱 웹사이트가 열립니다.
2. 개인정보 및 계좌 비밀번호 입력: "보안승급 본인 확인을 진행한다"며 이름, 주민등록번호 전체, 출금 계좌번호, 그리고 통장 비밀번호(4자리)까지 입력을 요구합니다.
3. 보안카드 번호 전체 입력 및 자산 강탈: 결정적으로 **"보안카드 뒷면의 일련번호와 35개 비밀번호 전체를 입력하라"**거나 "새로운 OTP 번호를 입력하라"는 창이 뜹니다. 이 정보를 모두 입력하는 순간, 해커는 그 정보를 이용해 진짜 은행 앱에 로그인하여 통장의 돈을 대포통장으로 싹쓸이 이체합니다.

🛡️ 은행 보안승급 사기 문자에 당하지 않는 3대 철칙

내 통장의 돈을 안전하게 지키기 위해, 실제 시중은행의 보안 시스템 원칙을 명심하세요.

• 은행은 '일반 문자 링크'로 보안 갱신을 요구하지 않습니다: 시중은행은 OTP 배터리가 소진되거나 보안카드를 갱신해야 할 때, 출처가 불분명한 인터넷 주소(`http://...`)가 적힌 문자를 보내 클릭을 유도하지 않습니다. 영업점을 방문하거나 공식 뱅킹 앱 내에서만 처리가 가능합니다.
• 은행은 '보안카드 번호 전체'를 절대 요구하지 않습니다: 어떠한 경우라도 국가 기관이나 은행은 보안카드 번호 35개 전체를 입력하라고 요구하지 않습니다. 전체 입력을 요구하는 화면이 나왔다면 10,000% 사기입니다.
• 진짜 확인은 내 폰에 깔린 '공식 뱅킹 앱'에서 직접!: 문자를 받고 송금이 막힐까 불안하시다면 절대 링크를 누르지 마세요. 스마트폰 바탕화면에 있는 **국민은행, 신한은행 등 본인이 쓰는 진짜 뱅킹 앱**을 직접 켜보세요. 정상적으로 로그인되고 이체가 된다면 문자는 완벽한 사기입니다.

💡 **스미싱가드가 제안하는 스마트 뱅킹 안심 수칙**

"계좌 이체가 정지된다"는 압박성 문자를 받더라도 당황해서 링크를 누르실 필요가 전혀 없습니다! 폰뱅킹 시스템은 문자 하나 띡 보내고 갑자기 거래를 막지 않습니다. 의심스러운 은행 문자는 무조건 즉시 삭제하시고, 헷갈린다면 누르기 전 **스미싱가드** 메인 화면에 올려 사기 링크인지 먼저 안전하게 검사해 보세요!