최신 스미싱 보이스피싱 수법 종류와 피해 발생 시 즉각 대처법(10편)

"설마 내가 당하겠어?" 금융 사기 피해자분들을 만나보면 하나같이 처음엔 이렇게 말씀하십니다.

하지만 현실은 전혀 다릅니다.

저 역시 얼마 전 해외 결제 사기 문자를 받고 순간 가슴이 철렁해 주소창을 누를 뻔한 적이 있습니다.

요즘 사기범들은 단순히 어설픈 말투를 쓰지 않으며 인공지능으로 목소리를 변조하는 딥페이크 기술까지 활용합니다.

정교하게 복제한 가짜 대법원이나 검찰 사이트를 활용해 지성인들까지 완벽하게 속여 넘기는 것이 현실입니다.

이번 글에서는 내 전 재산을 한순간에 앗아갈 수 있는 최신 피싱 수법의 특징을 분석하고, 만에 하나 나나 가족이 당했을 때 피해를 최소화하는 골든타임 대처법을 공유합니다.

"본 글은 금융 및 법률 정보가 포함된 주제인 만큼, 일반적인 가이드와 함께 공식 기관의 대처법을 기반으로 객관적 사실만을 작성했음을 밝힙니다."

1. 최신 스미싱 및 보이스피싱 종류와 특징

과거의 피싱이 단순히 전화를 걸어 협박하는 수준이었다면 최근의 수법은 스마트폰 기술을 교묘하게 악용하는 형태로 진화했습니다.

인터넷주소 클릭이나 악성 앱 설치를 유도하는 방식이 대표적이며 크게 세 가지 패턴으로 나뉩니다.

① 생활 밀착형 미끼 문자(스미싱)

가장 빈번하게 발생하는 수법으로 일상에서 흔히 접하는 소재를 활용합니다.

택배 주소지 오류 변경 요청, 모바일 청첩장 보기, 쓰레기 무단투기 과태료 고지서 조회 등이 대표적입니다.

첨부된 링크 URL을 무심코 누르는 순간 눈에 보이지 않는 악성 앱이 스마트폰에 설치됩니다.

이때부터 핸드폰의 모든 문자, 통화 내용, 인증서 정보가 사기범에게 실시간으로 탈취되는 좀비폰이 됩니다.

② 기관 사칭 및 원격 제어 유도(보이스피싱)

검찰, 금융감독원, 시중은행 등 공신력 있는 기관을 사칭하는 수법입니다.

당신의 계좌가 대포통장 범죄에 연루되었으니 자산 검증을 해야 한다며 압박을 가합니다.

피해자가 의심을 품고 검찰청 공식 번호로 전화를 걸어도 이미 설치된 악성 앱이 전화를 가로채 사기범 일당에게 연결하는 통화 가로채기 기술을 씁니다.

이후 자산 보호를 빌미로 팀뷰어나 애니데스크 같은 원격 제어 앱을 깔게 유도한 뒤 금융 앱에 접속해 돈을 직접 이체해 갑니다.

③ 가족 사칭 메신저 피싱

자녀나 부모를 사칭해 카카오톡 등 모바일 메신저로 접근하는 방식입니다.

핸드폰 액정이 깨져서 급하게 컴퓨터로 톡을 보낸다며 문화상품권을 구매해 달라고 유도합니다.

또는 본인 인증이 필요하다는 핑계로 신분증 사진과 계좌 비밀번호를 요구하기도 합니다.

당황한 가족의 심리를 이용해 이성적인 판단을 마비시키는 매우 악질적인 수법입니다.

2. 금융 사기 피해 예방을 위한 필수 보안 체크리스트

사후 대처보다 중요한 것은 원천 차단이므로 평소 스마트폰에 보안 방어벽을 설정해 두어야 합니다.

금융감독원과 경찰청 등에서 권고하는 대표적인 예방 수칙은 다음과 같습니다.

① 출처가 불분명한 URL 클릭 금지

문자나 메신저로 온 링크는 가족이나 지인이 보냈더라도 전화를 걸어 직접 확인하기 전까지는 절대 클릭하지 마십시오.

지인 명의의 스마트폰이 이미 해킹되어 발송된 문자일 가능성이 높습니다.

② 스마트폰 보안 설정 강화

안드로이드 스마트폰의 경우 스마트폰 설정 메뉴에서 보안 및 개인정보 보호 항목을 확인하십시오.

출처를 알 수 없는 앱 설치 제한 기능을 반드시 활성화하여 승인되지 않은 프로그램의 설치를 원천적으로 막아야 합니다.

③ 금융 정보 요구에 불응

수사기관이나 금융기관은 어떠한 경우에도 전화나 메신저로 비밀번호, 보안카드 번호, 신분증 사진을 요구하지 않습니다.

이러한 정보를 요구한다면 사기일 가능성이 명백하므로 절대 응해서는 안 됩니다.

④ 가족 간의 비밀번호 지정

메신저 피싱을 방어하기 위해 가족 구성원만 알 수 있는 간단한 질문 지표를 만들어 두는 것도 좋은 방법입니다.

반려동물의 이름이나 첫 가족 여행지 등 타인은 알 수 없는 질문을 통해 본인 여부를 검증할 수 있습니다.

3. 금융 사기 발생 시 피해 최소화 골든타임 대처법

만약 이미 속아서 돈을 송금했거나 개인정보가 유출되었다면 30분 이내의 골든타임에 지체 없이 다음 조치를 밟아야 피해 확산을 막을 수 있습니다.

정해진 순서에 따라 신속하게 행동하는 것이 가장 중요합니다.

① 1단계: 즉각적인 지급정지 요청

입금 금융회사 또는 송금 금융회사콜센터에 즉시 전화하여 피해신고 및 계좌 지급정지 신청

(경찰청 112 및 금감원 1332에서도 연결 가능) 

 -본인 거래 금융회사에서 본인의 모든 계좌

② 2단계: 명의도용 및 추가 개통 차단

신분증, 계좌번호 등 개인정보가 유출되거나, 의심스런 URL 접속으로 악성앱 설치가 의심되는 경우 다음 절차대로 신속 조치

 -휴대전화 초기화나 악성앱 삭제(초기화 전까지 휴대전화 전원을 끄거나 비행기모드 전환)

 -개인정보 노출사실 등록(다른 휴대전화 및 PC 사용을 권장)

 -본인 계좌 지급정지 신청(다른 휴대전화 및 PC 사용을 권장) (금융결제원 계좌정보통합관리서비스)

 -명의도용된 휴대전화 개설 여부 조회 (엠세이퍼)

③ 3단계: 개인정보 노출자 등록

경찰서(사이버 수사대)에서 발급한 사건사고사실확인원 등 증빙서류와 함께 지급정지 신청한 영업점에 피해구제신청 서면접수(신청일 3영업일이내, 필요서류는 방문 전 금융회사 또는 경찰서 문의)

4. 금융 사기 구제 절차의 한계 및 전문가 상담 권고

지급정지만 신청하면 잃어버린 돈을 전액 돌려받을 수 있을 것이라 생각하는 경우가 많습니다.

하지만 사기범이 가로챈 돈을 이미 현금으로 인출해 도주했거나 가상자산으로 환전해 해외로 빼돌린 경우 피해 금액을 전액 환수하는 것은 현실적으로 매우 어려울 수 있습니다.

제도적 구제 절차는 복잡하고 시간이 오래 걸릴 수 있으며 때로는 금융사와의 책임 공방으로 이어지기도 합니다.

따라서 실제 피해가 발생하여 법적 구제나 자산 환수 절차를 밟아야 할 때는 혼자서 해결하려 하지 마십시오.

금융감독원(1332) 금융사기대응단이나 대한법률구조공단(국번없이 132) 등 공신력 있는 전문 기관의 상담원 및 변호사의 도움을 받아 정확한 법적 구제 경로를 밟아 대처하는 것이 안전합니다.

돈이 새는 길을 완벽하게 틀어막는 생활 금융 상식 시리즈를 통해 안전한 자산 관리를 실천해 보시기 바랍니다.

[핵심요약]

ⓐ 최근 금융 사기는 미끼 문자(스미싱)와 스마트폰을 원격 제어하는 고도화된 수법을 사용하므로 출처 불분명한 링크는 절대 클릭하지 않아야 합니다.

ⓑ 사기 피해 발생 시 30분 이내에 112나 1332 또는 해당 은행 고객센터로 전화하여 송금 계좌 지급정지를 요청하는 것이 중요합니다.

ⓒ 추가적인 명의도용 대출 피해를 막기 위해 엠세이퍼를 통한 통신 개통 차단과 파인 사이트를 통한 개인정보 노출자 등록을 즉시 실행해야 하며 필요시 관계 기관에 문의하여 전문가 상담을 받아야 합니다.

본인 계좌 지급정지 신청 및 휴대전화 개설 여부 조회

금융결제원 계좌정보통합관리서비스 엠세이퍼