내 스마트폰으로 분명 경찰청(112)이나 금융감독원(1332)에 직접 전화를 걸어 확인했는데, 알고 보니 그 전화조차 사기꾼이 가로채서 받은 것이라면 어떨까요? 상상만 해도 눈앞이 캄캄해지는 이 상황은 최근 발생한 100억 원대 보이스피싱 조직의 실제 범행 수법입니다. 내가 직접 입력한 전화번호를 중간에서 가로채는 ‘악성 앱’이 깔리는 순간, 스마트폰은 사기꾼의 완벽한 조종 장치가 됩니다. 오늘 MoneyCase에서는 실제 보도된 피해 사례를 바탕으로, 내 스마트폰의 보안을 점검하고 소중한 자산을 지키는 실무적인 대처법을 꼼꼼히 정리해 드리겠습니다.
이런 상황이라면 먼저 의심하세요
어느 날 오후, 60대 은퇴자 A씨는 한 통의 전화를 받았습니다. ‘A씨 고객님 맞으신가요? 신청하신 체크카드가 발급되어 오늘 배송 예정입니다.’ A씨는 카드를 신청한 적이 없다고 다급하게 말했습니다. 전화를 걸어온 상대방은 친절한 목소리로 ‘최근 명의 도용 범죄가 많으니 카드사 보안팀에 확인해 보셔야 한다’며 관련 확인 링크를 문자 메시지로 보내주었습니다.
A씨는 의심 없이 링크를 클릭했고, 안내에 따라 앱을 설치했습니다. 이후 스마트폰으로 직접 경찰청 대표번호 112를 눌러 전화를 걸었습니다. 전화를 받은 경찰관은 ‘A씨 명의로 대포통장이 개설되어 범죄에 이용되었다. 구속 수사를 피하려면 자산 검수를 위해 예금을 임시 송금해야 한다’며 압박했습니다. 자신이 직접 112로 전화를 걸었기에 완벽히 신뢰한 A씨는 평생 모은 예금을 송금했습니다. 하지만 이 전화는 경찰이 아닌, 악성 앱을 통해 전화를 가로챈 보이스피싱 조직원이 받은 것이었습니다.
핵심 요약
- 교묘한 가로채기 수법: ‘체크카드 발급’ 등의 미끼 전화로 피해자 스마트폰에 악성 앱을 설치하게 만든 뒤, 피해자가 경찰이나 금감원에 거는 전화를 사기단 콜센터로 가로채 연결합니다.
- 100억 대 피해 발생: 강원경찰청과 중국 길림성공안청의 국제 공조를 통해 고령층 등 118명에게 100억 원 상당을 편취한 한국인 조직원 6명이 국내로 송환되어 구속되었습니다.
- 즉각적인 보안 조치 필요: 모르는 링크를 통해 설치한 비공식 앱은 즉시 삭제해야 하며, 시티즌코난 등 검증된 보안 앱을 활용해 스마트폰 해킹 여부를 진단해야 합니다.
한 줄 판단: 국가기관과 금융회사는 절대 문자 메시지 링크를 통해 보안 앱이나 수사 협조 앱 설치를 요구하지 않으며, 자산 검수를 이유로 자금 송금을 요구하지 않습니다.
이번 사례에서 확인된 돈 문제
관련 보도에 따르면, 한·중 경찰의 공조로 검거된 보이스피싱 조직은 중국 내에 콜센터 사무실을 차려두고 조직적인 역할 분담을 통해 범행을 저질렀습니다. 이들은 카드 배송 기사, 카드사 보안팀, 경찰, 금융감독원 직원, 검사 등으로 역할을 나누어 정교한 상황극을 연출했습니다.
특히 이번 사건에서 사용된 ‘전화 가로채기 악성 앱’은 피해자가 사기 의심을 품고 스스로 국가기관에 확인 전화를 거는 행위 자체를 무력화시켰습니다. 스마트폰 시스템 자체를 해킹하여 수사기관이나 금융기관의 실제 번호로 전화를 걸어도 무조건 사기단의 콜센터 전화기로 강제 리다이렉트(연결)되도록 만든 것입니다. 이로 인해 피해자들은 본인이 직접 번호를 누르고 통화했다는 사실 때문에 사기임을 꿈에도 의심하지 못하고 고액의 피해를 입었습니다.
관련 보도 핵심 내용
| 구분 | 핵심 내용 | 독자에게 미치는 영향 | 확인 및 대처법 |
|---|---|---|---|
| 피해 규모 | 피해자 총 118명, 총 피해액 약 100억 원 | 1인당 평균 약 8,474만 원의 막대한 재산 피해 발생 | 고령층 부모님의 스마트폰 사용 환경 및 보안 앱 주기적 점검 |
| 주요 수법 | 체크카드 오배송 미끼 전화 후 ‘전화 가로채기 악성 앱’ 설치 유도 | 스마트폰으로 112, 1332를 걸어도 사기단 콜센터로 자동 연결됨 | 웹 브라우저나 문자 링크를 통한 출처 불분명한 .apk 파일 설치 차단 |
| 수사 결과 | 한·중 국제 공조를 통해 해외 총책 등 10명 검검, 한국인 6명 송환 구속 | 조직 근절을 위한 단속이 강화되나, 신종 변형 수법에 지속 노출 우려 | 스마트폰 내에 설치된 불법 원격 제어 및 악성 앱 실시간 모니터링 |
숫자의 핵심을 살펴보면, 118명의 피해자가 총 100억 원의 피해를 보았습니다. 이를 단순 계산해 보면 1인당 평균 약 8,474만 원에 이르는 엄청난 자산 손실입니다. 직장인 평균 월급의 수십 배에 달하는 노후 자금이 단 한 번의 전화 가로채기 앱 설치로 눈 깜짝할 사이에 증발한 셈입니다.
왜 이런 문제가 생기는가
보이스피싱 범죄가 계속해서 진화하는 근본적인 이유는 ‘심리적 취약성’과 ‘기술적 취약성’을 동시에 파고들기 때문입니다. 범죄 조직은 먼저 ‘명의 도용’, ‘불법 계좌 연루’라는 공포감을 조성하여 피해자가 이성적인 판단을 내리기 어렵게 만듭니다.
이후 악성 앱을 설치하도록 유도하는데, 스마트폰 운영체제(OS)의 기본 보안 설정을 우회하여 원격 제어 권한과 통화 제어 권한을 탈취합니다. 사용자가 정상적인 수사기관 번호로 전화를 걸 때, 이 권한을 사용하여 통화 발신 신호를 차단하고 자신들의 인터넷 전화망으로 연결을 돌려버리는 기술적 해킹을 수행합니다. 피해자는 눈으로 전화를 거는 화면을 보고 있기 때문에 기술적 오류나 해킹이 일어났음을 전혀 인지하지 못합니다.
지금 바로 확인해야 할 것
만약 부모님이나 본인의 스마트폰에 정체모를 링크를 통해 앱이 깔린 적이 있다면, 지금 즉시 아래 사항들을 점검해야 합니다.
- 비공식 설치 앱 목록 조회: 스마트폰 ‘설정’의 ‘애플리케이션’ 메뉴에서 구글 플레이스토어나 원스토어 등 공식 마켓이 아닌 출처에서 설치된 앱이 있는지 샅샅이 확인합니다.
- 출처를 알 수 없는 앱 설치 제한 설정: 안드로이드 스마트폰 설정에서 ‘출처를 알 수 없는 앱 설치’ 권한이 허용으로 되어 있다면 즉시 ‘허용 안 함’으로 변경해야 합니다.
- 스마트폰 권한 설정 확인: 설치된 앱 중 통화 기록, SMS 읽기/쓰기, 다른 앱 위에 그리기 등의 과도한 권한을 요구하고 승인된 앱이 있는지 검토하고 차단합니다.
MoneyCase 3분 점검
보이스피싱 사고로 인해 내 자산이 위협받을 때, 경제적 타격 강도를 미리 인지하고 예방 경각심을 고취하기 위한 간이 진단 공식입니다.
보이스피싱 잠재 피해 타격 지수 공식
잠재 피해 월수 = 전체 금융 자산(원) ÷ 월 고정 생활비(원)
- 1단계 (자산 파악): 현재 입출금 계좌 및 즉시 출금 가능한 예적금 총액을 합산합니다. (예: 5,000만 원)
- 2단계 (생활비 계산): 한 달 동안 주거비, 식비, 공과금 등으로 반드시 지출해야 하는 최소 고정 비용을 파악합니다. (예: 250만 원)
- 3단계 (나눗셈 실행): 5,000만 원 ÷ 250만 원 = 20개월. 즉, 단 한 번의 사기 피해로 20개월간의 생계 수단이 완전히 상실됨을 뜻합니다.
* 위 계산은 독자 여러분의 자산 보호 경각심을 돕기 위한 가상의 예시이며, 피해 발생 시 가용할 수 있는 모든 대응 수단을 동원해 피해액을 최소화해야 합니다.
대응 체크리스트
- 1단계: 악성 앱 즉시 삭제 – 의심스러운 파일(.apk)이나 앱은 즉시 삭제하고, 삭제가 되지 않을 경우 휴대전화를 공장 초기화하거나 안전 모드에서 삭제를 시도합니다.
- 2단계: 보안 진단 앱 구동 – 경찰청에서 공식 권장하는 악성 앱 탐지 프로그램인 ‘시티즌코난'(아이폰의 경우 ‘피싱아이즈’)을 설치하여 스마트폰 전체 정밀 검사를 수행합니다.
- 3단계: 긴급 지급정지 신청 – 돈을 송금한 사실이 있다면 지체 없이 경찰청(112) 또는 해당 금융회사 고객센터에 연락하여 상대 계좌에 대한 즉각적인 지급정지를 요청해야 합니다.
- 4단계: 명의도용 방지 서비스 신청 – 한국정보통신진흥협회에서 제공하는 ‘엠세이퍼(msafer.or.kr)’에 접속해 본인 명의로 신규 이동전화가 개설되지 않도록 ‘가입제한 서비스’를 신청합니다.
- 5단계: 개인정보 노출 등록 – 금융감독원 파인 웹사이트의 ‘개인정보노출자 사고예방시스템’에 등록하여 내 신분증 정보로 신규 대출이나 계좌 개설이 이루어지지 않도록 즉시 차단합니다.
- 6단계: 계좌통합관리 확인 – ‘어카운트인포’ 앱을 통해 내 명의로 자신도 모르게 개설된 은행 계좌나 카드, 대출 정보가 있는지 실시간으로 모니터링하고 일괄 해지 신청을 진행합니다.
비슷한 상황을 막는 예방 방법
사후 대처보다 중요한 것은 범죄의 문턱을 사전 차단하는 예방입니다. 우선 스마트폰 내 ‘구글 플레이 프로텍트’ 기능을 활성화하여 인증되지 않은 앱의 설치와 작동을 상시 감시해야 합니다. 문자 메시지로 전송되는 택배 조회, 모바일 청첩장, 카드 발급 안내 등에 포함된 웹 주소(URL)는 절대 누르지 않는 습관을 들여야 합니다.
또한, 주거래 은행의 ‘지연이체 서비스’나 ‘입금계좌 지정 서비스’를 미리 신청해 두는 것이 좋습니다. 지연이체 서비스를 신청하면 이체 버튼을 누른 후 일정 시간(최소 3시간) 동안 송금이 보류되어, 사기임을 인지했을 때 즉각 이체를 취소할 수 있는 골든타임을 확보할 수 있습니다.
자주 묻는 질문 (FAQ)
Q1. 문자 메시지 링크를 누르기만 했는데도 악성 앱이 자동으로 깔릴 수 있나요?
A1. 링크 클릭만으로 즉시 설치되기도 하지만, 대부분 추가적인 사용자 승인을 유도합니다. 링크를 클릭하면 브라우저를 통해 악성 설치 파일(.apk)이 다운로드되며, 이때 화면에 뜨는 ‘설치하시겠습니까?’라는 팝업창에서 사용자가 확인을 누르는 순간 설치됩니다. 따라서 문자의 링크는 아예 누르지 않는 것이 안전하며, 의도치 않게 눌렀더라도 추가 다운로드나 설치 요구를 즉시 거부해야 합니다.
Q2. 내가 건 112 전화가 사기단에게 연결되었는지 유선상으로 구별할 수 있는 방법이 있나요?
A2. 악성 앱이 활성화된 상태의 스마트폰으로는 유선상 구별이 불가능합니다. 전화 가로채기 앱이 실행 중이면 통화 연결음까지 위조하여 들려주기 때문에 사용자는 완벽하게 속을 수밖에 없습니다. 스마트폰 해킹이 의심되는 상황이라면 본인의 스마트폰을 절대 사용하지 말고, 주변 지인의 스마트폰이나 가까운 공중전화, 또는 유선 일반전화를 이용해 수사기관에 사실 여부를 확인해야 합니다.
Q3. 보이스피싱으로 송금한 돈은 법적으로 돌려받을 수 있나요?
A3. 통신사기피해환급법에 따라 피해구제 신청 및 지급정지를 통해 환급 절차를 밟을 수 있습니다. 단, 사기단이 계좌에서 돈을 인출하거나 다른 곳으로 이체하기 전에 신속하게 ‘지급정지’가 이루어져야 합니다. 피해 계좌에 잔액이 남아 있는 경우에 한해 금융감독원의 채권소멸절차를 거쳐 남은 금액 범위 내에서 피해 환급금을 돌려받을 수 있으므로 신속한 112 신고가 핵심입니다.
참고 자료
본 포스팅의 범죄 수법 및 검거 관련 구체적인 내용은 경향신문의 보도 자료를 바탕으로 작성되었습니다.
결론
보이스피싱 기술은 날이 갈수록 고도화되어 이제는 내가 직접 수사기관 대표번호로 전화를 걸어 확인하는 정성조차 사기단의 수단으로 악용되고 있습니다. ‘설마 내가 당하겠어?’라는 방심이 평생 일군 자산을 한순간에 앗아갈 수 있습니다. 오늘 당장 본인과 소중한 가족들의 스마트폰에 출처 불명의 앱이 깔려 있지는 않은지 확인하시고, 공식 보안 앱 설치와 금융 예방 서비스를 신청해 소중한 가정의 자산을 든든하게 지켜내시기 바랍니다.
※ 본 콘텐츠는 신뢰할 수 있는 언론 보도 및 공공기관 자료를 바탕으로 작성되었으나, 개별적인 피해 상황에 대한 법적·금융적 효력을 가지는 공식 자문이 아닙니다. 실제 피해가 발생했거나 의심되는 경우에는 반드시 경찰청(112), 금융감독원(1332) 또는 해당 금융회사의 전문 상담원 및 법률 전문가의 조력을 받으시기 바랍니다.