YEYETILCraftsPostsAbout

[TIL] 보이스피싱

2026. 08. 19.Yeji Kim
Security

오늘 받은 전화

기관 사칭형 보이스피싱 전화를 받았다.

예전에 종종 받았었는데, 최근에 뜸하다가 진짜 오랜만에 전화를 받아서 도대체 뭔 생각인지 바로 안 끊고 스몰톡을 해버렸다. (절대 그러지 말자)

  • 상대: 법원 등기가 부재중으로 2건 반송되었다. 한 번만 더 못 받으면 너 아웃
  • 나: (보이스피싱이구나) 그럴 리가 없다
  • 상대: 모바일로 수령 가능하다. 할래?
  • 나: 모르겠고 보낼거면 그냥 재발송해달라
  • 상대: 그럼 주소를 알려달라
  • 나: ??? 이미 보냈다면서 주소를 왜 모름
  • 상대: 통화 종료

실제로 과거 주변에서 피해사례가 있기도 했고, 나쁜 놈들은 늘 조심해야 한다고 생각해 틸을 남긴다.

왜 기관을 사칭하는가

첫 통화에서 돈 얘기를 꺼내는 조직은 없다. 1단계의 목적은 송금이 아니라 대화의 지속이다. 등기 반송은 그 목적에 최적화된 소재다.

  • 반증이 어렵다 - 내가 집에 없던 사이에 왔다 갔을 수도 있다. 상대는 확인할 수 없는 사실을 던지고, 나는 아니라고 확신하기 어렵다.
  • 확인 욕구를 자극한다 - 등기는 대개 법원·관공서·금융기관에서 온다. 무시하면 불이익이 있을 것 같은 종류의 우편물이다.
  • 다음 단계로 가는 다리가 자연스럽다 - 모바일로 수령하라는 안내는 링크 클릭이나 앱 설치로 넘어가는 가장 매끄러운 명분이다.

전형적인 시나리오는 역할을 나눈 릴레이 구조로 이어진다.

text
1단계  우체국·법원 사칭        "등기가 반송됐습니다"
         ↓  (모바일 수령 안내 → 링크/앱 설치)
2단계  경찰·수사관 사칭        "명의가 도용돼 범죄에 연루됐습니다"
         ↓  (사건번호·공문 이미지로 신뢰 확보)
3단계  검사·금감원 사칭        "자산 검수가 필요합니다"
         ↓
       송금 / 앱 설치 / 개인정보 입력

각 단계마다 다른 사람이 다른 번호로 전화를 건다. 여러 기관이 동시에 나를 찾는다는 상황 자체가 압박이 되고, 확인할 시간을 주지 않는 게 목적이다.

나를 포기한 이유

1단계인 선별(screening) 콜에서 탈락했기 때문이다.

조직은 수백에서 수천 통을 무작위로 건다. 1단계 상담원의 목표는 설득이 아니라 다음 단계로 넘길 사람을 골라내는 것이다. 시나리오와 어긋나는 사실이 나오면 설득에 드는 시간이 기대 수익을 넘어서고, 그 즉시 통화를 끊고 다음 번호로 넘어간다.

끊겼다고 끝난 건 아니다

통화가 종료됐다는 건 내 번호가 실제 사용 중인 번호로 확인됐다는 뜻이기도 하다. 이런 번호는 재발신 목록에 남아 다른 시나리오(택배, 카드 발급, 저금리 대출)로 다시 걸려 올 수 있다. 낯선 번호의 유사한 전화가 이어질 수 있다. (혹은 전혀 다른 수법이라도)

진짜 위험 구간은 행동 유도다

꼭 내가 돈을 직접 보내는 것이 아니더라도, 내가 뭔가 액션이 들어가는 순간 위험하다.

앱을 설치할 경우, 원격제어 앱이나 위장 앱이 설치되면 조작 자체가 통제될 수 있다. 그래서 흔히 말하는 의심되면 끊고 직접 확인하라는 원칙에는 조건이 하나 붙어야 한다.

확인은 반드시 다른 기기로

링크를 눌렀거나 앱을 설치한 정황이 조금이라도 있다면, 그 폰으로는 어디에도 전화하지 않는다. 가족 폰, 회사 폰, 유선전화 등 별개의 기기로 공식 번호에 건다. 확인 전화를 같은 폰으로 거는 순간 검증 절차 자체가 무력화된다.

대응 매뉴얼

상황을 세 단계로 나눠서 정리한다. 위로 갈수록 여유가 있고, 아래로 갈수록 분 단위로 급해진다.

상황 A - 아무것도 하지 않았다

  1. 끊는다. 되묻거나 반박할 필요도 없다. 대화가 길어질수록 얻어 가는 정보만 늘어난다. 사실 오늘 꾸역꾸역 대응을 한 것도 썩 (많이) 좋진 않다! 심심하다고 계속 받고 있지 말자.
  2. 사실 확인은 공식 대표번호로 직접 건다. 등기라면 해당 법원·우체국 대표번호를, 카드 발급이라면 카드사 대표번호를 검색해서 직접 누른다. 상대가 알려준 번호나 문자로 온 번호는 절대 쓰지 않는다.
  3. 번호를 신고하고 차단한다. 경찰청 112로 신고하면 보이스피싱 통합 대응 절차로 접수된다. 통신사 스팸 차단 서비스나 후후·후스콜 같은 앱으로 차단해 두면 재발신을 줄일 수 있다.
  4. 가족에게 공유한다. 같은 시기에 같은 시나리오가 지역·연령대 단위로 돌아간다. 특히 등기·수사기관 사칭은 부모님 세대에게 성공률이 높다.

상황 B - 링크를 눌렀거나 앱을 설치했다

돈이 나가지 않았어도 이미 침해 상황으로 봐야 한다. 다른 기기를 확보하는 게 첫 번째다.

  1. 해당 폰을 비행기 모드로 전환하거나 인터넷을 끊는다. 원격 조작과 추가 통신을 차단한다.
  2. 다른 기기로 112에 신고하고 상황을 설명한다.
  3. 설치된 앱을 삭제한다. 삭제가 막혀 있거나 아이콘이 보이지 않으면 스스로 해결하려 하지 말고 초기화를 택하는 편이 안전하다. 경찰청이 안내하는 악성앱 탐지 앱으로 점검할 수도 있다.
  4. 금융 앱 비밀번호·인증서를 전부 재발급한다. 이것도 감염이 의심되는 폰이 아닌 다른 기기에서 한다.
  5. 금융감독원 개인정보노출자 사고예방시스템(pd.fss.or.kr)에 노출 사실을 등록한다. 등록해 두면 신규 계좌 개설이나 카드 발급 같은 명의도용 시도가 제한된다.
  6. 명의도용방지서비스(msafer.or.kr)에서 내 명의로 개통된 회선을 조회하고, 신규 가입 제한을 걸어 둔다.

상황 C - 돈을 보냈다

여기서부터는 더욱 빠르게 움직여야 한다. 사기범이 자금을 인출하기 전에 계좌를 묶어야 하고, 시간이 지체 될수록 회수가 급격히 어려워진다.

  1. 즉시 지급정지를 요청한다. 경찰청 112, 금융감독원 1332(평일 주간), 또는 송금한 은행·수취 은행 고객센터 중 가장 빨리 연결되는 곳 아무 데나 걸면 된다. 어디로 걸어도 지급정지 조치가 이뤄지므로, 어디가 맞는지 고민하는 시간이 가장 아깝다. 연결이 지연되면 다른 채널로 동시에 시도한다.
  2. 경찰서에서 사건사고사실확인원을 발급받는다. 피해구제 신청에 필요한 서류다.
  3. 지급정지 신청일로부터 3영업일 이내에 피해구제를 신청한다. 사기이용계좌를 관리하는 금융회사에 서면으로 접수한다. 이 기한을 넘기면 지급정지가 풀릴 수 있다.
  4. 증거를 남긴다. 통화 녹음, 문자, 이체 내역 캡처, 상대가 보낸 공문 이미지까지 전부 보관한다.
text
송금 → [30분]  지급정지 요청        112 / 1332 / 은행 고객센터
     →         사건사고사실확인원    경찰서
     → [3영업일] 피해구제 신청       사기이용계좌 관리 금융회사
     →         채권소멸 절차 후 환급

미리 해두면 좋은 설정

당하고 나서 하는 일보다, 미리 걸어 두는 잠금장치가 훨씬 싸다. 한 번씩만 해두면 된다.

설정어디서효과
가입사실현황조회 · 가입제한msafer.or.kr내 명의 회선 확인, 몰래 개통 차단
개인정보 노출 등록pd.fss.or.kr신규 계좌·카드 발급 제한
내 계좌 한눈에payinfo.or.kr전 금융권 계좌 일괄 조회, 모르는 계좌 정리
지연이체 서비스각 은행 앱이체가 일정 시간 뒤 실행 → 취소 가능한 시간 확보
입금계좌 지정 서비스각 은행 앱지정 계좌 외에는 소액만 이체 가능
스팸·해외발신 차단통신사 앱발신번호 변조 콜 상당수 차단

판별 체크리스트

무조건 의심 먼저 해볼만한 연락들이다.

보이스피싱 싫어!
  • 전화로 앱 설치나 링크 접속을 요구한다
  • 계좌번호·비밀번호·인증번호·주민등록번호를 묻는다
  • 안전계좌로 자산을 옮기라고 한다 (그런 계좌는 존재하지 않는다)
  • 수사 중이니 아무에게도 말하지 말라고 한다
  • 지금 끊으면 불이익이 있다며 통화 유지를 요구한다
  • 확인해 보겠다고 하면 상대가 먼저 끊는다
  • 지인의 안녕과 관련된 얘기들을 한다 (특히 요즘에는 AI로 음성이나 영상을 조작하는 것이 너무 쉬워져서 특히 주의하자. 크로스 체크 무조건)

진짜.. 보이스피싱 누가 당해~! 라고 생각할 수 있지만 바보라서 당하는게 아니다. 수법도 교묘해져서 더 열 받는다. 경제사범들 영영 사라지고 벌 받길~!

레퍼런스