보이스피싱은 어수룩한 사람만 당하는 범죄가 아닙니다. 상대는 이름과 직장, 대출 이력까지 미리 알아낸 상태에서 전화를 겁니다. 중요한 것은 수법을 전부 외우는 일이 아니라, 어느 순간에 전화를 끊어야 하는지를 몸에 익히는 것입니다.
전화 한 통이 통장을 비우는 방식
피해 사례는 겉모습만 조금씩 다를 뿐 뼈대가 비슷합니다. 첫 번째는 기관 사칭입니다. 검찰이나 경찰, 금융당국을 내세워 당신의 계좌가 범죄에 연루됐다고 겁을 준 뒤, 자금을 확인해야 한다며 돈을 옮기게 만듭니다. 두 번째는 대출 빙자입니다. 낮은 금리로 갈아탈 수 있다며 접근해, 기존 대출을 먼저 갚아야 심사가 통과된다는 논리로 송금을 유도합니다.
세 번째는 가족·지인 사칭입니다. 휴대전화가 고장 났다며 문자나 메신저로만 대화를 이어가고, 신분증 사진이나 계좌 비밀번호를 요구합니다. 네 번째는 문자로 시작하는 유형입니다. 택배 배송 안내나 부고, 결제 승인 같은 문구로 링크를 누르게 해 악성 앱을 심어둡니다. 네 가지 모두 최종 목표는 같습니다. 돈보다 먼저 판단할 시간을 빼앗는 것입니다.
멀쩡한 사람도 넘어가는 이유
당해 본 적 없는 사람은 왜 속느냐고 묻습니다. 그런데 실제 통화는 상식이 작동하기 어려운 구조로 설계되어 있습니다. 우선 시간을 압박합니다. 지금 처리하지 않으면 계좌가 동결된다거나 오늘까지만 조건이 유효하다는 식으로 몰아붙입니다. 사람은 급해지면 확인 절차를 건너뜁니다.
다음은 고립입니다. 수사 기밀이라 가족에게도 말하면 안 된다거나, 통화를 끊지 말고 이동하라고 요구합니다. 누군가에게 한마디만 물어봐도 깨질 상황을 원천 차단하는 것입니다. 여기에 이미 확보한 개인정보가 더해지면 신뢰가 만들어집니다. 이름과 생년월일, 최근 거래 내역까지 읊는 상대를 의심하기란 쉽지 않습니다.
마지막 장치는 기술입니다. 통화를 가로채는 악성 앱이 깔려 있으면, 직접 은행 대표번호를 눌러도 범인에게 연결됩니다. 확인하려고 건 전화가 오히려 확신을 심어주는 셈입니다. 그래서 의심이 들 때는 같은 휴대전화로 되묻지 말고 다른 기기를 써야 합니다.
여기서 끊어야 한다는 신호
수법은 계속 바뀌지만 요구는 늘 비슷합니다. 아래 가운데 하나라도 나오면 그 통화는 더 들을 필요가 없습니다.
✅ 안전계좌, 보관계좌, 자산 검사 같은 실제로 존재하지 않는 표현을 씁니다.
✅ 통화를 끊지 말라거나 가족·은행 직원에게 알리지 말라고 합니다.
✅ 문자로 받은 링크를 눌러 앱을 설치하라고 안내합니다.
✅ 저금리로 바꿔주겠다며 기존 대출을 먼저 갚으라고 요구합니다.
✅ 현금을 뽑아 직접 전달하거나 상품권 번호를 알려달라고 합니다.
✅ 가족이라면서 통화는 피하고 문자로만 신분증·계좌를 요구합니다.
⚠️ 기준은 하나입니다
수사기관과 금융회사는 어떤 경우에도 돈을 특정 계좌로 옮기라거나 현금을 인출해 전달하라고 하지 않습니다. 이 요구가 나오는 순간 설명을 더 듣지 말고 통화를 종료하십시오. 확인은 상대가 알려준 번호가 아니라 직접 찾아낸 대표번호로 하십시오.
이미 돈을 보냈다면 순서가 전부입니다
송금을 마쳤다는 사실을 깨달았다면 자책할 시간이 없습니다. 범인이 돈을 빼내기 전에 계좌를 묶는 것이 유일한 방법이며, 여기서 몇 분 차이가 결과를 가릅니다. 가장 먼저 돈을 보낸 은행의 콜센터나 112에 전화해 지급정지를 요청하십시오. 내 거래 은행이 아니라 돈이 들어간 쪽 계좌를 막아야 한다는 점이 중요합니다.
지급정지가 걸렸다면 그다음은 서류입니다. 경찰서를 찾아가 피해 사실을 신고하고 확인서를 발급받은 뒤, 정해진 기한 안에 해당 은행에 피해구제 신청서를 내야 정지 상태가 유지됩니다. 이 절차를 미루면 지급정지가 풀려 자금이 빠져나갈 수 있습니다. 절차가 막막하다면 금융감독원 상담 전화(국번 없이 1332)에서 안내를 받으십시오.
개인정보나 앱을 넘겼을 때
돈이 나가지 않았더라도 신분증 사진이나 계좌 정보가 넘어갔다면 그대로 두면 안 됩니다. 유출된 정보는 명의도용 대출이나 계좌 개설에 쓰일 수 있습니다. 금융결제원의 계좌정보 통합관리 서비스에서 내 이름으로 열린 계좌를 확인하고, 통신사가 제공하는 명의도용 방지 서비스로 모르는 사이 개통된 회선이 있는지 살펴보십시오. 금융감독원이 운영하는 개인정보 노출자 사고예방 시스템에 등록해 두면 신규 거래를 걸러내는 데 도움이 됩니다.
⚠️ 앱을 설치했다면 그 휴대전화는 쓰지 마십시오
출처를 알 수 없는 앱이나 원격제어 프로그램을 깔았다면, 그 기기로는 은행 앱을 열지도 말고 전화를 걸지도 마십시오. 통화가 가로채질 수 있습니다. 가족의 휴대전화나 유선 전화로 은행에 연락해 조치한 뒤, 기기는 초기화하거나 전문가에게 점검을 받으십시오.
평소에 걸어두는 잠금장치
가장 확실한 대비는 사고가 나기 전에 문턱을 높여두는 것입니다. 대부분 무료이며 은행 앱에서 몇 분이면 신청할 수 있습니다.
✅ 지연이체 서비스 — 이체 후 일정 시간이 지나야 입금되어, 그사이에 취소할 여유가 생깁니다.
✅ 입금계좌 지정 서비스 — 미리 등록한 계좌 외에는 소액만 보낼 수 있게 제한합니다.
✅ 비대면 거래 안심차단 — 본인 동의 없이 이뤄지는 대출·카드 발급을 막아 둡니다.
✅ 해외 접속 차단과 거래 알림 — 낯선 지역에서의 접속을 막고 모든 출금을 알림으로 받습니다.
✅ 가족 사이의 확인 규칙 — 돈 이야기가 나오면 반드시 목소리로 확인한다는 약속을 정해 둡니다.
부모님이나 조부모께는 장치를 설명하기보다 문장 하나를 알려드리는 편이 효과적입니다. 돈 이야기가 나오면 일단 끊고 나에게 전화한다, 이 한 줄이면 충분합니다.
자주 묻는 질문
Q. 지급정지는 얼마나 빨리 요청해야 하나요?
A. 빠를수록 좋습니다. 범인은 송금 직후 다른 계좌로 옮기거나 인출하기 때문에, 몇 분 차이로 회수 가능성이 갈립니다. 은행 영업시간이 아니어도 콜센터와 112는 연결되니 밤이라도 곧바로 연락하십시오.
Q. 지급정지를 하면 돈을 무조건 돌려받나요?
A. 그렇지는 않습니다. 계좌에 자금이 남아 있어야 환급 절차를 밟을 수 있고, 이미 빠져나간 뒤라면 회수가 어렵습니다. 남은 금액 범위에서 정해진 절차에 따라 돌려받는 구조라고 이해하시면 됩니다.
Q. 돈은 안 보냈고 개인정보만 알려줬는데 괜찮을까요?
A. 안심하기 이릅니다. 신분증과 계좌 정보만으로도 명의도용 시도가 가능하므로, 본인 명의 계좌와 통신 회선을 조회해 보고 노출자 사고예방 시스템 등록을 검토하시기 바랍니다.
Q. 가족을 사칭한 메신저 피싱은 어떻게 구별합니까?
A. 통화를 피하는지 보십시오. 액정이 깨졌다거나 소리가 안 난다며 문자로만 대화를 이어가고 신분증·계좌를 요구한다면 사칭일 가능성이 큽니다. 저장된 번호로 직접 전화를 걸어 목소리를 확인하면 대부분 정리됩니다.
※ 신고 절차와 피해구제 제도는 변경될 수 있으니 금융감독원(fss.or.kr, 1332)이나 경찰(112)에서 공식 안내를 확인하시기 바랍니다.