오현 형사팀 메타픽셀 주요콘텐츠로 건너뛰기

업무사례

업무사례

법무법인 오현 2026.10.01 304
스미싱사기 성립요건은 악성링크보다 피해자를 속여 재산을 이동시킨 과정이 핵심입니다 | Q&A

스미싱사기 성립요건은 악성링크보다 피해자를 속여 재산을 이동시킨 과정이 핵심입니다

상담 사연

택배 배송 안내처럼 보이는 문자를 받고 링크를 눌렀습니다. 이후 개인정보를 입력했는데 얼마 지나지 않아 제 계좌에서 모르는 이체가 발생했습니다.

경찰에서는 스미싱 피해 가능성이 있다고 하는데, 단순히 악성문자를 보낸 것만으로 사기가 성립하는지, 어떤 요건이 필요한지 궁금합니다.

스미싱사기 여부는 단순히 의심스러운 문자를 발송했다는 사실만으로 판단되지 않습니다. 문자나 링크를 통해 피해자를 속였는지, 그 결과 개인정보 제공이나 송금·이체가 이루어졌는지, 범행자가 재산상 이익을 취득했는지를 함께 살펴봐야 합니다.

특히 스미싱은 문자 발송, 악성링크 운영, 개인정보 수집, 계좌이체 등 여러 단계로 이루어질 수 있습니다. 따라서 각 단계에 누가 관여했고 전체 범행 구조를 어느 정도 알고 있었는지도 함께 확인할 필요가 있습니다.

목차

1.  스미싱사기 성립요건에서 먼저 보는 부분

2.  문자 발송과 사기 실행은 어디서 연결되나

3.  개인정보 탈취와 자금이체가 문제되는 경우

4.  피해 직후 확보해야 할 기록

5.  많이 묻는 질문

스미싱사기는 피해자를 속인 내용부터 확인합니다

스미싱은 택배, 금융회사, 공공기관, 지인 등을 가장한 문자나 메시지를 이용해 피해자의 판단을 흐리게 하는 방식으로 이루어질 수 있습니다. 법적으로는 단순히 링크가 포함된 문자를 보냈는지가 아니라 그 내용이 피해자를 속이는 기망행위에 해당하는지를 먼저 살펴봐야 합니다.

1    기망 내용 — 실제 기관이나 업체인 것처럼 속이거나 사실과 다른 내용을 알려 피해자의 판단을 유도했는지 확인합니다.

2    피해자의 행동 — 그 설명을 믿고 링크를 누르거나 개인정보를 입력하거나 직접 송금했는지를 살펴봅니다.

3    재산 이동 — 피해자의 행동과 실제 자금이체·출금 사이에 어떤 연결이 있었는지 확인합니다.

악성링크를 보낸 단계와 실제 돈을 빼간 단계는 나눠봐야 합니다

스미싱 범행은 한 사람이 모든 과정을 직접 수행하지 않고 역할을 나눠 진행되는 경우도 있습니다. 문자 발송자, 사이트 운영자, 개인정보 수집자, 자금 이체나 인출을 담당한 사람이 서로 다를 수 있기 때문에 각자의 역할을 구체적으로 확인해야 합니다.

따라서 단순 기술 지원이나 문자 발송 업무였는지, 피해자의 재산을 취득하기 위한 전체 구조를 알고 역할을 수행했는지가 중요한 쟁점이 될 수 있습니다. 직책이나 업무 명칭보다 실제 행동과 인식 정도가 더 중요하게 검토될 수 있습니다.

개인정보를 얻은 뒤 자금이 이동했다면 연결 과정을 확인해야 합니다

•  택배·공공기관·금융회사 등을 사칭해 링크 접속을 유도한 경우

•  가짜 사이트에서 계좌번호·인증정보 등 개인정보를 입력하게 한 경우

•  탈취한 정보를 이용해 피해자 모르게 송금이나 이체가 이루어진 경우

•  범행 수익을 여러 계좌로 옮기거나 현금으로 인출한 정황이 있는 경우

피해 직후에는 문자와 계좌기록을 그대로 보존해야 합니다

스미싱은 문자나 사이트가 빠르게 삭제되거나 접속이 차단되는 경우가 있어 초기 자료 확보가 중요합니다. 피해가 확인됐다면 해당 문자와 링크, 접속 화면, 계좌 거래내역을 가능한 범위에서 그대로 보존하는 것이 좋습니다.

□  스미싱 문자·메신저 원문과 발신번호

□  문자에 포함된 링크와 접속 당시 화면 캡처

□  개인정보나 인증정보를 입력한 시간과 내용

□  피해 계좌의 송금·이체·출금 거래내역

□  은행 신고·지급정지 요청과 경찰 신고 관련 기록

피해가 확인된 뒤 문자나 앱을 바로 삭제하면 당시 범행 경위를 확인하기 어려워질 수 있습니다. 가능한 범위에서 자료를 먼저 보존하고 금융회사 신고와 수사기관 신고 등 필요한 절차를 신속하게 진행하는 것이 좋습니다.

송금 방식에 따라 피해금 환급 절차도 함께 확인할 수 있습니다

현행 통신사기피해환급법은 전기통신을 이용해 상대방을 기망하여 송금·이체를 하게 하거나 개인정보를 알아내 자금을 이체하는 행위 등을 전기통신금융사기로 규정하고 있습니다. 따라서 스미싱으로 계좌이체 피해가 발생했다면 형사절차와 별도로 해당 법에 따른 피해구제 가능성도 확인할 필요가 있습니다.

스미싱사기 성립요건을 검토할 때는 문자 발송 → 링크 접속 → 개인정보 입력 또는 송금 → 자금 이동 → 범행자 취득의 흐름을 시간 순서대로 맞춰보는 것이 중요합니다.

많이 묻는 질문

Q.  스미싱 문자를 보내기만 해도 사기죄가 성립하나요?

구체적인 행위와 결과를 확인해야 합니다. 사기죄 성립 여부는 피해자를 속이는 행위와 그로 인한 재산 처분 및 재산상 이익 취득이 어떻게 연결됐는지를 살펴봐야 합니다.

Q.  제가 직접 송금하지 않았는데 개인정보가 탈취돼 돈이 빠져나갔습니다. 이것도 스미싱 피해인가요?

해당될 가능성을 검토할 수 있습니다. 현행 통신사기피해환급법은 개인정보를 알아내 자금을 송금·이체하는 유형도 전기통신금융사기의 범위에 포함하고 있으므로 구체적인 이체 경위를 확인해야 합니다.

Q.  문자 발송 아르바이트만 했다면 공범으로 처벌될 수 있나요?

경우에 따라 다릅니다. 단순 문자 발송 업무라고 믿었는지, 실제로는 피해자를 속여 돈을 빼내는 구조라는 점을 알고 있었는지, 반복적으로 어떤 역할을 수행했는지 등을 구체적으로 확인해야 합니다.

스미싱사기 성립요건을 확인할 때는 악성문자 자체보다 어떤 거짓말로 피해자의 행동을 유도했고, 그 결과 개인정보나 자금이 어떻게 이동했으며, 범행자가 어떤 이익을 취득했는지를 전체 흐름으로 살펴보는 것이 중요합니다.

▼스미싱사기 성립요건 관련해서 더 많은 내용을 보고 싶다면?

법무법인 오현에서 진행한 스미싱사기 관련 업무사례를 확인해보세요(클릭)