목차
퇴근길에 집 앞 우편함을 열었을 때 법원이나 검찰청, 금융감독원 같은 국가 기관의 붉은 직인이 찍힌 엄중한 서류가 꽂혀 있다면 누구라도 가슴이 덜컥 내려앉을 수밖에 없습니다. "귀하는 불법 금융 범죄에 연루되었습니다", "체납으로 인해 재산이 압류될 예정입니다"라는 경고 문구를 보면, 몹시 당황하여 서류에 적힌 번호로 급히 전화를 걸거나 QR코드를 스마트폰으로 찍어보기 쉽습니다.
하지만 최근 이렇게 사람들이 느끼는 불안감과 공포심을 악용하여, 그럴듯하게 위조된 종이 서류를 집으로 직접 보내는 신종 '레터 피싱(Letter Phishing, 가짜 우편물 사기)'이 빠르게 퍼지고 있어요. 평소 전화 사기나 스팸 문자를 꼼꼼히 가려내던 분들조차 실물 종이 문서라는 형식 앞에서는 방심하고 속아 넘어가는 사례가 많아 각별한 주의가 필요합니다.
1. 레터 피싱(가짜 우편물 사기)의 뜻과 급증하는 이유
레터 피싱(Letter Phishing)은 공공기관이나 금융회사를 사칭하여 만든 위조 공문서를 우편함에 몰래 넣거나 일반 우편으로 보내는 사기 수법을 말합니다. 전화(보이스피싱)나 문자(스미싱)에 대한 시민들의 경계심이 높아지자, 사기범들이 "우편으로 날아온 종이 문서는 진짜겠지"라고 믿어버리는 사람들의 심리적 틈새를 파고든 것입니다.
사기 조직이 종이 우편물을 사용하는 가장 큰 이유는 통신사의 자동 스팸 차단망을 손쉽게 피해 갈 수 있기 때문이에요. 스마트폰 문자메시지는 '출석요구'나 '계좌압류' 같은 위험 단어가 들어가면 자동으로 스팸함으로 걸러지지만, 실물 우편함에 들어오는 종이 서류는 사전 검열 장치가 없다는 점을 악용한 것입니다.
더구나 최근에는 고성능 컬러 인쇄기와 정교한 그래픽 도구를 사용해 국가기관의 공식 마크와 직인을 진짜처럼 위조합니다. 이렇게 위조된 문서 안에는 피해자가 의심 없이 접속하도록 QR코드 사기(큐싱, Qshing) 링크나 가짜 콜센터 전화번호가 정교하게 심어져 있습니다.
사기범들이 불안과 공포를 자극해 이성적 판단을 마비시키는 심리적 메커니즘과 사기 피해를 원천 차단하는 인지적 판단 기준을 함께 확인해 보세요.
사기 안 당하는 법, IQ보다 '이것'을 키워야 합니다
2. 자주 나타나는 대표적인 레터 피싱 위장 유형 4가지
레터 피싱은 사람들의 공포심이나 호기심을 자극하기 위해 다양한 시나리오로 제작됩니다. 현재 발견되고 있는 대표적인 위장 형태는 크게 4가지입니다.
- 검찰·경찰 수사기관의 출석요구서 위장: "귀하 명의로 대포통장이 개설되어 범죄 자금 세탁에 쓰였습니다"라는 문구와 함께 가짜 사건번호와 담당 수사관 이름이 적혀 있습니다. 기한 내에 확인하지 않으면 체포영장이 청구된다며 심리적 압박을 가합니다.
- 금융감독원의 자산 동결 및 금융조사 통지서: 불법 금융 거래를 막기 위해 은행 예금을 임시 동결한다는 통지서입니다. 자산 조사를 위해 서류 속 QR코드를 스캔해 본인 인증을 하라고 유도합니다.
- 건강보험공단·국세청의 미환급금 및 세금 고지서: "찾아가지 않은 환급금이 있으니 확인하라"거나 "체납된 세금을 즉시 납부하지 않으면 압류하겠다"는 내용입니다. 환급금에 대한 기대나 압류 걱정을 이용해 가짜 사이트로 접속하도록 만듭니다.
- 카드사·택배사의 배송 안내문 위장: "신청하신 신용카드가 부재중으로 배송되지 못했습니다"라며 고객센터 번호를 안내합니다. 카드를 만든 적이 없는 사람은 명의가 도용된 것은 아닌지 걱정되어 가짜 번호로 전화를 걸게 됩니다.
이 모든 우편물의 최종 목적은 하나입니다. 종이 문서 그 자체로 돈을 받는 것이 아니라, 종이에 인쇄된 QR코드나 전화번호를 통해 피해자를 스마트폰 악성 앱 설치나 가짜 상담원 연결로 유인하는 미끼 역할을 하는 것입니다.
3. 진짜 공문서와 레터 피싱 한눈에 비교하기
실제 관공서에서 정식으로 발송하는 공문서와 사기 조직이 만든 레터 피싱 문서는 배달 방식과 내용 구성에서 확실한 차이를 보입니다.
| 구분 항목 | 진짜 공문서 (공공기관) | 가짜 레터 피싱 (사기 우편) |
|---|---|---|
| 배달 방식 | 집배원이 본인을 직접 만나 서명을 받는 등기우편 | 우편함에 몰래 꽂아두거나 일반 우편함 투입 |
| QR코드 배치 | 외부 접속용 QR코드 거의 없음 (있어도 공식 정부 포털) | 스캔을 강하게 유도하는 커다란 QR코드 인쇄 |
| 안내 전화번호 | 공식 지역 국번(02-XXXX-XXXX) 또는 정부 대표번호 | 070 인터넷전화, 010 휴대전화 번호, 변작 유선번호 |
| 문서 내 요구사항 | 공식 창구 방문 안내, 소명 자료 제출 절차 설명 | 앱 다운로드, 링크 접속, 개인 금융정보 입력 요구 |
가장 결정적인 차이는 '등기우편으로 받았는가'입니다. 법원 소송 서류나 경찰 피의자 출석요구서, 금융 처분 통지서 같은 중요한 문서는 집배원이 본인을 직접 확인하고 전달하는 등기우편이 원칙이에요. 만약 이런 중대한 서류가 우편함에 일반 편지처럼 그냥 꽂혀있다면 99% 이상 가짜 우편물입니다.
우편물 피싱과 악성 링크를 통해 노출되기 쉬운 내 스마트폰과 개인정보를 안전하게 보호하는 일상 보안 수칙을 알아보세요.
개인정보 보호: 나를 감시하는 듯한 맞춤 광고에서 벗어나는 법
4. 의심스러운 우편물을 받았을 때 4단계 안전 대응 수칙
우편함에서 낯선 출석요구서나 압류 통지서를 발견했다면 절대 당황하지 마시고 다음의 4단계 수칙에 따라 침착하게 대처하셔야 합니다.
1단계: 인쇄된 QR코드는 절대로 카메라로 비추거나 스캔하지 않기
우편물에 인쇄된 QR코드를 촬영하는 순간, 진짜 사이트처럼 똑같이 꾸며놓은 가짜 위장 홈페이지(사기 사이트)로 연결되거나 스마트폰을 원격으로 조종할 수 있는 스마트폰 악성 앱 설치 파일(APK)이 몰래 다운로드됩니다. 공문서에 있는 QR코드는 절대 스캔하지 마세요.
2단계: 서류에 적힌 전화번호로 직접 연락하지 않기
서류에 기재된 '담당 수사관 직통번호'나 '고객센터'는 사기범들이 직접 전화를 받도록 만들어 놓은 가짜 번호입니다. 전화를 거는 순간 수사관이나 공무원을 사칭하는 피싱범과 연결되어 교묘한 말솜씨에 넘어가게 됩니다.
3단계: 포털 사이트에서 확인한 공공기관 공식 대표번호로 직접 문의하기
서류의 진위를 확인하고 싶다면 포털 사이트(네이버, 다음 등)에서 해당 기관을 직접 검색한 뒤, 공식 홈페이지에 안내된 대표번호(경찰청 182, 검찰청 1301, 금융감독원 1332)로 전화해 사건번호나 서류 발송 여부를 확인해야 합니다.
4단계: 정부 공식 인터넷 서비스에서 내 명의 사건 및 고지 내역 직접 조회하기
형사 사건 관련 내용은 '법무부 형사사법포털(www.kics.go.kr)'에서 본인 인증 후 진행 중인 사건을 바로 조회할 수 있습니다. 세금이나 과태료는 '위택스(www.wetax.go.kr)'나 '국세청 홈택스'에서 공식 고지 내역을 직접 확인하는 것이 가장 안전합니다.
5. 피해가 의심될 때 즉시 취해야 할 긴급 대처 및 신고처
만약 이미 QR코드를 찍어 앱을 설치했거나 안내받은 계좌로 돈을 보낸 상태라면 지체 없이 아래의 긴급 조치를 취해야 피해를 막을 수 있습니다.
- 스마트폰 비행기 탑승 모드 켜기: 악성 앱이 설치되었다면 사기범들이 내 스마트폰을 원격으로 조종하고 통화나 문자를 가로챌 위험이 있습니다. 즉시 비행기 탑승 모드를 켜서 와이파이와 모바일 데이터를 차단해 외부 통신을 끊어야 합니다.
- 경찰청(112) 및 금융감독원(1332)에 즉시 계좌 지급정지 요청: 돈을 송금했다면 곧바로 경찰청(112)이나 금융감독원(1332), 해당 은행 콜센터로 연락해 '피해금 지급정지'를 신청해야 합니다. 송금 직후 빠르게 요청하면 돈이 인출되는 것을 막을 수 있습니다.
- 어카운트인포에서 '본인계좌 일괄지급정지' 실행: 다른 가족의 안전한 스마트폰이나 PC로 금융결제원 '계좌정보통합관리서비스(어카운트인포, www.payinfo.or.kr)'에 접속하여 내 모든 계좌의 출금을 한 번에 잠글 수 있습니다.
- 명의도용 방지 서비스 신청: 엠세이퍼(www.msafer.or.kr)에서 내 명의로 새 알뜰폰이나 인터넷 회선이 개통되지 않도록 '가입제한'을 걸고, 금융소비자 포털 파인(fine.fss.or.kr)에서 '개인정보 노출자 등록'을 마쳐야 2차 피해를 예방할 수 있습니다.
자주 묻는 질문
레터 피싱 핵심 대응 체크리스트
날로 진화하는 피싱 범죄는 이제 스마트폰 화면을 넘어 우리 집 앞 우편함까지 넘보고 있습니다. 종이로 된 문서라고 해서 무조건 믿지 마시고, 서류에 인쇄된 QR코드나 전화번호 대신 공식 기관의 확인된 창구를 통해 침착하게 진위를 파악하는 똑똑한 보안 습관으로 소중한 자산과 개인정보를 안전하게 지키시기 바랍니다.
※ 이 글은 2026년 9월 기준으로 작성되었으며, 개인의 상황에 따라 실제 적용 결과는 다를 수 있습니다. 정확한 내용은 관련 기관에 확인하시기 바랍니다.