자녀 사칭부터 택배·기관까지 진화
원격제어앱 설치 후 계좌 털려
“엄마, 핸드폰 고장나서 번호 바꿨어. 급하게 돈 좀 보내줘.” 직장인 김모씨는 이런 메시지를 받고 의심 없이 100만원을 송금했다. 하지만 곧바로 진짜 아들에게 전화를 걸었을 때 사기임을 깨달았다.
2024년 보이스피싱 발생 건수는 2만839건으로 전년 대비 10% 이상 증가했다. 피해액은 더 심각하다. 2025년 1분기에만 3116억원에 육박했고, 2024년 연간 피해액은 8545억원으로 2023년 대비 두 배 가까이 급증했다.
자녀 사칭이 가장 위험하다
전화금융사기 중 가장 교묘한 수법은 자녀를 사칭하는 메신저 피싱이다. 실제로 2023년 3분기 피싱 문자 통계를 보면 메신저 피싱이 76.4%를 차지했다.
범죄 조직은 해외에 본부를 두고 국내 중계기 관리책을 통해 자녀의 실제 휴대전화 번호로 문자를 발송한다.
서울중앙지법에서 다뤄진 한 사건을 보면 범죄 수법의 정교함을 알 수 있다. 피고인은 ‘재택근무로 일당 1만원’이라는 제안을 받고 중계기 관리책이 됐다.
그는 매일 오전 11시부터 오후 6시까지 여러 대의 휴대전화에 타인 명의 유심칩을 연결하고, 해외 조직원이 원격으로 문자를 보낼 수 있도록 인증 작업을 했다. 이 방식으로 1억원이 넘는 피해가 발생했다.
택배·기관 사칭도 기승
최근에는 우체국 집배원이나 택배기사를 사칭한 수법도 급증했다. “선생님 앞으로 신용카드가 신청됐습니다” 또는 “주문하신 김치냉장고 어디로 배달할까요”라며 접근한다.
피해자가 신청한 적 없다고 하면 카드사나 은행 번호를 알려주며 전화하라고 유도한다.
더 큰 문제는 원격제어 앱이다. 범죄자들은 정상적인 기업 서비스 앱인 원격제어 프로그램을 악용한다. 이 앱이 설치되면 피해자가 걸고 받는 모든 전화를 사기범이 가로채고, 사기범이 전화할 때는 정상 기관 번호로 표시된다. 심지어 범행 마지막 단계에서 대화 내용을 삭제해 증거를 인멸하는 데도 사용된다.
일부 범죄 조직은 피해자에게 새 휴대전화를 추가로 개통하게 한다. 은행에 방문할 때는 기존 휴대전화만 가져가라고 지시하는데, 이는 은행 직원이나 경찰이 대화 내용을 확인해 범행이 발각되는 것을 막기 위한 치밀한 사전 작업이다.
정부도 총력 대응
정부는 범죄 이용 전화번호를 10분 내 차단하는 시스템을 2024년 9월부터 가동했다. 피싱 범죄의 75%가 미끼 문자나 전화를 받은 후 24시간 이내 발생한다는 점을 고려한 조치다.
기존에는 신고 후 차단까지 평균 2일 이상 걸렸지만, 이제는 실시간 탐지·차단이 가능해졌다.
삼성전자와 협력해 2024년 12월부터 삼성 스마트폰에 ‘간편제보’ 기능도 적용됐다. 금융감독원은 ‘지연이체 서비스’, ‘입금계좌지정 서비스’, ‘단말기지정 서비스’ 등 5가지 보이스피싱 예방 서비스를 제공하고 있다.
신한은행은 취약계층 피해자 지원을 위해 3년간 총 300억원을 후원하는 ‘보이스피싱제로’ 사업을 진행 중이다. 중위소득 100% 이하 피해자에게 최대 300만원의 생활비를 지원하고, 법률·심리 상담 비용도 제공한다.
3초만 멈추면 막을 수 있다
전문가들은 “늘 의심하고, 꼭 전화 끊고, 또 확인하라”고 강조한다. 검찰·경찰·금융감독원 등 정부기관은 어떤 경우에도 전화로 자금 이체나 금융정보를 요구하지 않는다.
대출 처리비용이나 전산비용 명목으로 선입금을 요구하는 것도 100% 보이스피싱이다.
가족이나 지인이 메신저로 돈을 요구하면 반드시 기존에 알고 있던 전화번호로 직접 통화해 본인 확인을 해야 한다. 상대방이 알려주는 새 번호로 연락하면 안 된다.
출처 불명의 파일이나 링크는 절대 클릭하지 말고, 앱을 다운받을 때는 반드시 공식 스토어를 이용해야 한다.
만약 피해가 발생했다면 즉시 112에 신고하고 은행에 계좌 지급정지를 요청해야 한다. 계좌정보 통합관리서비스(payinfo)를 통해 계좌일괄지급정지를 신청할 수 있고, 금융감독원 ‘금융소비자 포털 파인’에서 개인정보노출 등록도 가능하다.
범죄자들은 피해자의 순간적 실수와 당황을 노린다. 하지만 3초만 멈춰 의심하고 확인하면 충분히 막을 수 있는 범죄다.
