티스토리 뷰
목차
2023년 한 해 보이스피싱 피해액만 약 195억 원, 1인당 피해 금액은 오히려 늘어나는 추세입니다. 솔직히 이 수치를 처음 봤을 때 저도 적잖이 놀랐습니다. 나는 절대 안 당한다고 생각했거든요. 그런데 자료를 파고들수록 확신이 흔들렸습니다. 수법이 제가 알던 것과는 차원이 달랐기 때문입니다.
금융사기, 알고 있다고 안전한 게 아니었습니다. 사기수법의 실체
일반적으로 보이스피싱은 어눌한 말투의 외국인이 전화를 걸어오는 수준으로 알려져 있지만, 제가 이번에 실제 사례들을 들여다보니 전혀 달랐습니다. 사기범은 검찰이나 금융감독원을 사칭하며 "피해자 명의의 대포통장이 개설돼 범죄에 이용됐다"고 압박합니다. 여기서 대포통장이란 타인 명의로 불법 개설된 계좌를 말하는데, 이 단어 하나만으로도 상대방을 잠재적 용의자로 만들어버리는 효과가 있습니다.
더 교묘한 건 통화를 끊지 못하게 한다는 점입니다. "수사 중이라 전화를 끊으면 안 된다"고 강요하는 건데, 실제 수사기관은 절대로 이런 요구를 하지 않습니다. 이 사실 하나만 기억해도 대부분의 기관사칭형 사기는 걸러낼 수 있습니다. 그럼에도 피해가 끊이지 않는 건, 심리적 압박 속에서 이성적인 판단이 흐려지기 때문입니다(출처: 금융위원회).
납치 빙자 사기는 특히 부모를 타깃으로 합니다. 자녀 이름과 다니는 학교명까지 언급하며 "지금 아이가 납치됐다"고 하는데, 심지어 AI 음성 합성 기술로 자녀 목소리까지 재현해 들려줍니다. 여기서 AI 음성 합성이란 딥러닝 기반으로 실제 사람의 목소리를 학습해 거의 구별하기 어렵게 재현하는 기술입니다. 저희 어머니도 자매 중 한 명이 보낸 것처럼 꾸민 카카오톡을 받으신 적이 있는데, 다행히 바로 응하지 않고 나머지 자매들을 통해 우회 확인을 하셨습니다. 그 침착함이 피해를 막았다고 생각합니다.
대출빙자형 사기도 점점 정교해지고 있습니다. 저금리 대환대출을 미끼로 접근한 뒤 기존 대출 상환 명목으로 돈을 특정 계좌에 보내라고 합니다. 여기서 대환대출이란 기존 고금리 대출을 저금리 대출로 갈아타는 것을 말하는데, 이 개념 자체는 합법적이라 피해자 입장에서 의심하기가 쉽지 않습니다. 하지만 금융회사는 절대로 타인 명의 계좌나 '공증계좌'라는 생소한 명목으로 입금을 요구하지 않습니다. 또한 공탁금, 보증금, 예탁금 등 어떤 명목이든 선입금을 요구하면 100% 사기라고 보면 됩니다.
- 수사기관은 절대 전화를 끊지 못하게 강요하지 않는다 — 일단 끊고 공식 번호(경찰청 112, 검찰청 02-3480-2000)로 직접 확인
- 모텔 투숙 요구는 100% 사기 — 수사기관이 숙박업소 투숙을 요구하는 일은 존재하지 않는다
- AI로 합성된 가족 목소리도 의심 — 급박해도 전화 끊고 직접 학교·지인에게 확인
- 선입금 요구는 이유 불문 전부 사기 — 공탁금, 보증금, 보험료 등 명목을 가리지 않는다
- 대출 상환 계좌가 금융회사 공식 명의가 아니면 즉시 중단 — 해당 금융회사 공식 앱이나 고객센터로 재확인
스마트폰이 무기가 되는 순간, 악성앱과 안심차단서비스
제가 생각보다 몰랐던 부분이 바로 이 악성앱 문제였습니다. 출처가 불분명한 URL 링크를 클릭하는 순간, 스마트폰에 악성앱이 설치될 수 있습니다. 여기서 악성앱이란 사용자 동의 없이 개인정보·금융정보를 탈취하거나 기기를 원격으로 제어하는 프로그램을 말합니다. 문자나 SNS로 오는 링크가 아무리 그럴듯해 보여도, 클릭 한 번으로 통화내역·사진·연락처가 통째로 빠져나갈 수 있습니다(출처: 신용회복위원회 유튜브).
더 소름 돋는 건 '통화 가로채기'입니다. 악성앱이 설치되면 피해자가 경찰(112)이나 금융감독원(1332)에 직접 전화를 해도 사기범이 대신 받을 수 있습니다. 발신 번호를 공식 번호처럼 보이게 변작하는 것도 가능합니다. 제 경험상 "112에 전화했으니 안전하다"는 확신이 가장 위험한 착각일 수 있겠다 싶었습니다. 이미 악성앱이 설치된 상태라면 비행기 모드를 즉시 실행한 뒤 서비스센터를 방문해 초기화하는 것이 최선입니다. 경찰서에도 직접 방문해 신고해야 합니다.
사기범들이 은행 앱이나 이동통신사 보안 앱을 삭제하라고 지시하는 것도 같은 이유입니다. 현재 SKT의 '에이닷', KT의 '후후', LGU+의 '익시오' 같은 통화앱은 보이스피싱 의심 전화를 자동으로 탐지하는 기능을 탑재하고 있는데, 사기범 입장에서는 이 앱들이 가장 먼저 제거해야 할 장애물입니다. 삭제 지시가 오는 순간 이미 사기라는 신호라고 봐도 무방합니다.
사전 예방 차원에서 저는 이번에 '안심차단서비스'를 새로 알게 됐습니다. 금융위원회가 운영하는 이 서비스는 세 가지로 나뉩니다. 여신거래 안심차단은 신용대출·카드 발급 등 본인 명의의 여신거래를 전 금융권에서 차단하는 기능이고(2024년 8월 시행), 비대면 계좌개설 안심차단은 나도 모르게 계좌가 만들어지는 것을 막아줍니다(2025년 3월 시행). 오픈뱅킹 안심차단은 오픈뱅킹을 통한 계좌정보 무단 조회와 이체를 차단합니다(2025년 11월 시행 예정). 여기서 오픈뱅킹이란 하나의 앱에서 여러 금융기관 계좌를 한 번에 조회하고 이체할 수 있게 해주는 시스템인데, 편리한 만큼 악용될 소지도 있습니다. 해제는 반드시 영업점 대면으로만 가능하도록 설계돼 있어, 사기범이 임의로 풀 수 없는 구조입니다. 솔직히 이건 예상 밖이었습니다. 이렇게 촘촘한 제도가 이미 마련돼 있다는 사실 자체를 모르고 있었으니까요.
자주 묻는 질문
Q. 검찰이나 금감원에서 전화가 오면 어떻게 구별하나요?
A. 일반적으로 진짜 기관에서 전화가 오면 당황해서 바로 응대하게 되는데, 제가 확인한 기준은 딱 하나입니다. 전화를 끊지 못하게 강요하거나, 모텔 투숙 같은 이상한 요구가 나오는 순간 상대방이 누구든 사기입니다. 진짜 수사기관은 그런 요구를 하지 않습니다. 일단 끊고 경찰청(112)이나 검찰청(02-3480-2000) 공식 번호로 직접 전화해 확인하면 됩니다.
Q. 이미 악성앱을 설치했을 것 같은데 어떻게 해야 하나요?
A. 즉시 비행기 모드를 실행해 인터넷 연결을 차단하는 것이 첫 번째입니다. 그 상태에서 서비스센터를 방문해 휴대폰을 초기화해야 하고, 경찰서에 직접 방문해 피해 신고도 병행해야 합니다. 비행기 모드 상태에서도 112에 전화는 가능하니 피해가 발생했다면 신고를 먼저 하는 것도 방법입니다.
Q. 안심차단서비스 신청하면 기존 금융거래에 불편이 생기지 않나요?
A. 차단 항목이 여신거래, 비대면 계좌개설, 오픈뱅킹으로 나뉘어 있어서 필요한 항목만 선택해 신청할 수 있습니다. 이미 이용 중인 대출이나 계좌는 영향을 받지 않습니다. 다만 해제는 영업점 방문 대면 확인으로만 가능해 급하게 신규 대출이 필요한 상황이 생기면 불편할 수 있습니다. 그 불편함이 오히려 사기 피해를 막는 안전장치이기도 합니다.
Q. 카카오톡으로 가족이 돈을 요청하면 어떻게 확인해야 하나요?
A. 저희 어머니가 실제로 겪으셨던 상황인데, 정답은 해당 메시지를 보낸 당사자에게 직접 전화 통화로 확인하는 것입니다. 전화가 안 된다고 하면 다른 가족을 통해 우회해서 확인해야 합니다. 문자나 메신저로만 소통하는 한 AI 합성이든 계정 도용이든 구별하기 어렵습니다. 아무리 급박한 상황처럼 보여도 목소리로 직접 확인하기 전까지는 송금하지 않는 것이 원칙입니다.
결론
이번에 자료를 직접 파고들면서 제 생각이 많이 바뀌었습니다. '나는 안 당한다'는 자신감이 오히려 가장 위험한 상태일 수 있다는 걸 알았습니다. 사기수법은 AI 음성 합성, 통화 가로채기, 악성앱까지 동원해 이미 기술적으로 개인이 맨눈으로 구별하기 어려운 수준에 와 있습니다.
그래서 제가 내린 결론은 간단합니다. 수상한 전화는 일단 끊고, 링크는 절대 클릭하지 않으며, 안심차단서비스는 미리 가입해두는 것입니다. 피해가 의심되면 즉시 112 또는 금융감독원 1332에 연락해 지급정지를 요청하는 것이 피해를 최소화하는 가장 빠른 방법입니다. 이 세 가지 원칙이 몸에 배는 것, 저부터 다시 점검해보려 합니다.