골드바 사기 피해 예방과 AI 중고거래 피싱 막기 위해 꼭 확인해야 할 3가지

“요즘 금값이 계속 오르니까 지금이라도 금테크를 시작해야 할까요? 마침 인터넷 카페에서 사우디 금광에서 나온 골드바를 시세보다 30%나 싸게 판다는 글을 봤는데, 처음 거래한 사람들은 진짜 배송도 받았다니 믿을 만한 것 같아요.” 최근 재테크 커뮤니티나 중고 거래 플랫폼에서 이와 같은 솔깃한 제안을 받고 송금 직전까지 고민하시는 분들이 정말 많습니다. 하지만 이는 전형적인 신종 하이브리드 피싱 사기 수법입니다.

관련 보도에 따르면, 가짜 골드바 판매부터 인공지능(AI)을 활용한 중고 거래 사기, 소상공인을 노린 예약 부도(노쇼) 사기까지 다발적으로 벌여 1,341명으로부터 무려 108억 원을 편취한 대규모 사기 조직이 경찰에 적발되었습니다. 오늘 에디터와 함께 이들이 어떤 방식으로 우리의 소중한 돈을 노렸는지 분석해 보고, 피해를 입었을 때의 구체적인 대응법과 예방법을 상세히 알아보겠습니다.

이런 상황이라면 먼저 송금을 멈추고 확인하세요

만약 여러분이 아래와 같은 거래 제안이나 흐름을 겪고 있다면, 지금 즉시 송금을 멈추고 상황을 냉정하게 재점검해야 합니다.

• 신뢰 쌓기용 초기 배송 상황: 직장인 B씨는 인터넷 카페에서 ‘사우디 금광 개발 기념 골드바 특별 할인’ 글을 보았습니다. 의심이 많은 B씨는 처음에는 100만 원어치만 소액으로 구매해 보았고, 실제로 며칠 뒤 정품 골드바가 안전하게 배송되었습니다. 확실한 업체라는 신뢰가 생긴 B씨는 적금까지 깨서 3,000만 원을 추가로 송금했습니다. 하지만 이번에는 “호르무즈 해협이 봉쇄되어 통관이 지연되고 있다”라며 차일피일 배송을 미루고 있습니다. 이처럼 초기 거래는 정상적으로 처리해 안심시킨 뒤 큰돈을 편취하는 수법이 기승을 부리고 있습니다.

핵심 요약

• 이번에 적발된 사기 조직은 골드바 사기, AI 중고거래 사기, 소상공인 대상 노쇼 사기를 유기적으로 결합하여 저지른 ‘하이브리드형’ 범죄 집단입니다.
• 누적 피해자 수는 무려 1,341명에 달하며, 이들이 가로챈 피해 금액은 약 108억 원으로 개인당 평균 수백만 원에서 수천만 원의 피해가 발생했습니다.
• 배송 지연에 항의하는 피해자들에게는 ‘호르무즈 해협 봉쇄’와 같은 그럴듯한 국제 정세 이슈를 핑계로 대며 환불과 신고 시간을 늦추는 지능적인 수법을 썼습니다.

이번 사례에서 확인된 돈 문제

이번 제주경찰청의 수사 결과로 밝혀진 범죄 수법은 단순한 사기를 넘어 고도의 심리전과 최신 기술을 결합했다는 점에서 매우 치명적입니다. 범죄 조직은 피해자의 의심을 허물기 위해 세 가지 트랙을 동시에 가동했습니다.

첫째, **유인용 골드바 판매**입니다. 40대에서 60대 장년층을 주 타깃으로 삼아 ‘사우디아라비아에서 대규모 금광이 발견되어 현지 골드바를 시세보다 저렴하게 들여왔다’고 홍보했습니다. 범행 초기에는 실제로 일부 골드바를 배송하여 신뢰를 유도한 뒤, 본격적인 고액 주문이 들어오면 대금을 들고 잠적하는 방식을 취했습니다. 이 수법으로만 109명으로부터 약 10억 8,000만 원을 가로챘습니다.

둘째, **인공지능(AI) 기반 이미지 도용 중고거래**입니다. 실존하지 않는 명품이나 전자기기 이미지를 AI로 정교하게 만들어 내어 누구나 탐낼 만한 저렴한 가격으로 중고 거래 플랫폼에 올렸습니다. 사진만 보고 실제 매물이라 믿은 피해자 1,091명이 무려 24억 원에 달하는 돈을 송금했습니다.

셋째, **010 변작기를 활용한 소상공인 노쇼 사기**입니다. 해외 발신 번호를 국내 휴대전화 번호로 바꾸는 기계를 동원해 식당이나 단체 매장에 허위 예약을 잡았습니다. 이후 식자재 대리 결제나 선금을 요구하며 소상공인 141명으로부터 무려 73억 4,000만 원을 뜯어냈습니다.

관련 보도 핵심 내용

이 표에서 가장 주목해야 할 점은, 사기 조직이 일면식도 없는 상태에서 오직 텔레그램으로 역할을 분담해 수사망을 피해 왔다는 사실입니다. 즉, 특정 계좌나 사이트가 차단되더라도 다른 조직원이 즉시 새로운 사기 도메인을 개설해 범행을 이어갈 수 있으므로 소비자 스스로가 거래 안전장치를 꼼꼼히 확인해야 합니다.

왜 이런 문제가 계속 발생하는가

기술이 발달함에 따라 사기 수법 역시 고도로 지능화되고 있습니다. 과거에는 조잡한 합성 사진을 보고 소비자가 의심을 품었지만, 이제는 이미지 생성 AI 기술을 활용해 실물과 구분이 불가능한 가짜 인증 사진을 손쉽게 만들어 냅니다. 판매자가 보낸 ‘오늘 날짜가 적힌 손글씨 메모와 물건 사진’조차도 AI가 감쪽같이 합성해 낸 결과물일 수 있습니다.

또한, 범죄 집단이 ‘010 변작기’를 활용해 해외 인터넷 전화 번호를 일반 국내 이동전화 번호로 바꾸어 발신하므로, 피해자들은 의심 없이 전화를 받거나 문자를 보게 됩니다. 법률적 제도와 수사 기관의 추적 속도보다 범죄 기술의 진화 속도가 더 빠르기 때문에 개개인의 철저한 의심과 예방책만이 돈을 지키는 유일한 방법입니다.

지금 바로 확인해야 할 것

만약 시세보다 현저히 저렴한 골드바 거래나 중고 거래를 진행 중이라면, 송금 전에 다음 세 가지 요소를 즉시 확인해야 합니다.

• 상대방 입금 계좌의 명의 확인: 거래하려는 주체의 이름과 실제 송금받는 예금주명이 일치하는지 확인하세요. 특히 개인이 아닌 생소한 법인 명의이거나 가상 계좌인 경우 대포통장일 확률이 높습니다.
• 더치트(The Cheat) 최근 내역 조회: 상대방의 전화번호와 계좌번호를 금융사기 방지 서비스인 ‘더치트’에 반드시 대조해 보세요. 당장 오늘 오전이나 전날 등록된 피해 건수가 있을 수 있습니다.
• 해외 직배송 및 대리 통관 사이트 정보 검증: 거래 사이트가 최근에 급조된 주소는 아닌지 도메인 등록일 확인 사이트(Whois 등)를 통해 개설일자를 조회해 보십시오. 개설된 지 몇 달 되지 않은 사이트는 사기 도메인일 가능성이 농후합니다.

MoneyCase 3분 점검

투자를 결정하거나 개인 간 큰돈이 오가는 중고 거래를 하기 전, 스스로 거래의 위험도를 수치로 계산해 볼 수 있는 ‘거래 위험 지수 공식’을 소개합니다.

자신의 거래 상황을 공식에 대입해 리스크를 평가해 보세요.

• 10% 이하 (주의 단계): 정상적인 범위의 할인이나 흥정 수준입니다. 하지만 안전 거래 사이트를 이용하는 것이 안전합니다.
• 10% 초과 ~ 30% 이하 (경보 단계): 매우 위험합니다. 판매자가 “직구”, “현금 결제 유도”, “세금 면제” 등 그럴듯한 핑계를 대더라도 무조건 에스크로 제도를 사용해야 하며 절대 선입금하지 마십시오.
• 30% 초과 (위험 단계): 거의 100% 사기입니다. 세상에 아무 대가 없이 시세보다 30% 넘게 자산을 싸게 처분하는 정상적인 업자는 존재하지 않습니다.

가상 예시 계산:
당시 시세 400만 원 상당의 정품 골드바를 ‘사우디 특수 통관 기념 할인’이라며 280만 원에 판매하겠다고 제안받은 경우를 가정해 봅시다.
계산식: {(400만 원 – 280만 원) ÷ 400만 원} × 100 = 30% (경보 단계를 넘어서는 극도로 위험한 수치)입니다. 이 거래는 즉시 중단해야 마땅합니다.

대응 체크리스트

이미 송금을 마쳤는데 상대방이 “통관 지연”, “해협 봉쇄”, “시스템 오류” 등을 이유로 환불이나 배송을 미루고 있다면 지체 없이 아래 체크리스트 순서대로 행동을 취하십시오.

• [ ] 이체확인증 즉시 발급: 송금한 은행의 앱이나 지점을 방문해 상대방 계좌번호, 예금주, 송금 시각이 선명히 적힌 ‘이체확인증’을 PDF나 종이 문서로 확보합니다.
• [ ] 대화 및 통화 내용 저장: 텔레그램, 카카오톡 등의 대화방을 절대 나가지 말고, 상대방의 ID와 계정 정보가 보이도록 대화 화면을 캡처하고 대화 텍스트 파일을 내보내기 합니다. 통화 녹음 파일도 별도로 저장해 둡니다.
• [ ] 사기 의심 핑계 메시지 캡처: “통관이 늦어진다”, “재고가 부족해 다음 주에 주겠다”며 기망 행위를 지속한 증거 문자를 확보하여 판매자의 고의성을 입증할 자료를 만듭니다.
• [ ] 더치트 피해 등록: 더 이상 추가 피해자가 생기지 않도록, 그리고 사기 조직이 사용하는 대포계좌를 동결시키는 데 도움을 주기 위해 ‘더치트’ 서비스에 계좌와 연락처 정보를 등록합니다.
• [ ] 사이버범죄신고시스템(ECRM) 사전 접수: 경찰청 사이버범죄신고시스템 홈페이지에 접속하여 피해 경위를 상세히 기재하고 준비한 이체확인증과 캡처본을 첨부해 미리 신고를 접수합니다.
• [ ] 관할 경찰서 방문 및 고소장 제출: 온라인 접수가 끝나면 지체하지 말고 관련 증거 서류를 모두 출력하여 주소지 관할 경찰서 사이버수사팀을 찾아가 정식 고소장을 제출하십시오.

비슷한 상황을 막는 예방 방법

향후 이와 유사한 사기 피해를 당하지 않기 위해 일상생활 속에서 실천해야 할 두 가지 원칙이 있습니다.

첫째, **안심결제 서비스(에스크로) 생활화**입니다. 네이버페이, 번개페이, 안전결제 등 신뢰할 수 있는 플랫폼 내부의 대금 보관 시스템을 거치지 않는 다이렉트 계좌 송금 요청은 무조건 거절해야 합니다. 만약 판매자가 안전거래 수수료를 핑계로 직접 송금을 유도한다면 그 자리에서 거래를 차단하는 것이 현명합니다.

둘째, **출처가 불명확한 링크 클릭 금지**입니다. 판매자가 거래를 원활하게 진행하겠다며 보내오는 ‘안전거래 양식의 모바일 링크’는 실제 포털 사이트를 교묘하게 복제한 피싱 페이지일 가능성이 매우 높습니다. 반드시 해당 쇼핑몰이나 중고 플랫폼 공식 앱 내에서 거래를 완료해야 합니다.

자주 묻는 질문 (FAQ)

Q1. 이미 돈을 보냈는데 은행에 연락하면 송금 취소나 지급정지를 시킬 수 있나요?

단순 물품 거래 사기나 투자 사기의 경우에는 보이스피싱과 달리 법적으로 즉각적인 계좌 지급정지 의무가 은행에 주어지지 않습니다. 따라서 송금 직후 은행 고객센터에 연락해 오송금 반환 절차나 수사 협조를 위한 조언을 구할 수는 있지만, 상대방의 동의 없이 은행이 임의로 돈을 환불해 줄 수는 없습니다. 가장 확실한 방법은 신속히 경찰서에 신고하여 수사를 개시하는 것입니다.

Q2. 첫 거래는 정상적으로 배송되었는데, 이것도 기획된 사기인가요?

네, 그렇습니다. 사기 조직이 피해자의 의심을 해제하고 더 큰 투자금이나 대량 구매를 유도하기 위해 초반에는 실제 정품 골드바를 보내주는 기법을 자주 사용합니다. 이를 ‘신뢰 획득형 미끼 사기’라고 부릅니다. 거래 규모가 커질 때 비로소 본색을 드러내므로 초기 성공 거래 경험을 전적으로 맹신해서는 안 됩니다.

Q3. AI로 조작된 중고 물품 이미지인지 어떻게 확인할 수 있나요?

AI가 생성한 이미지는 얼핏 보면 그럴듯하지만, 자세히 보면 배경의 질감이 뭉개져 있거나, 사물의 비례가 맞지 않고, 특정 텍스트나 브랜드 로고의 가장자리가 흐릿하게 뭉개져 있는 특징이 있습니다. 또한 구글의 ‘이미지 검색(Google Lens)’ 기능을 활용해 해당 사진이 다른 웹사이트나 커뮤니티에서 그대로 도용된 이력이 있는지 역추적해 보는 것도 훌륭한 예방책입니다.

참고 자료

• 관련 보도: 경향신문 – “사우디서 금광 발견돼 골드바 싸게 팝니다” 사기 거래로 100억여원 챙긴 조직 적발

결론

점점 지능화되는 피싱 사기 수법 앞에서 소비자가 자신의 돈을 지키기 위해 오늘 당장 실천해야 하는 행동은, 거래 전 단 3분만이라도 상대방의 계좌와 연락처를 공인된 조회를 통해 검증해 보는 일입니다. 세상에 노력 없이 얻어지는 공짜 혜택은 없으며, 시세를 현저히 비껴가는 파격 제안 뒤에는 늘 치명적인 덫이 숨어 있다는 사실을 항상 기억하시기 바랍니다.

※ 법적 한계 고지: 본 콘텐츠는 신종 사기 범죄 사례 소개 및 금융 예방 정보를 제공하기 위해 작성되었으며, 개별 사안에 대한 법적 효력을 갖는 자문이나 구제 결과를 보장하지 않습니다. 실제 금융 피해가 발생했거나 분쟁 중인 경우, 반드시 법률 전문가(변호사)나 관할 수사 기관의 상담과 절차를 따르시기 바랍니다.