"카드가 배송 중입니다" 한 통의 전화에 5천만원이 사라졌습니다

신청한 적 없는 카드가 온다고요?

올해 53세인 박 씨(가명)는 중소기업에서 경리 업무를 맡고 있는 성실한 직장인이었습니다. 두 아이의 아버지이자, 매달 꼬박꼬박 적금을 부으며 막내의 대학 등록금을 준비하고 있었습니다.

2월 하순, 점심시간이 막 끝난 오후 1시쯤 박 씨의 휴대전화가 울렸습니다.

"안녕하세요, OO카드 배송팀입니다. 박 씨 본인 되시죠? 신청하신 프리미엄 카드가 현재 배송 중인데, 수령 주소를 확인하고 싶어서 연락드렸습니다."

박 씨는 고개를 갸웃했습니다. 최근에 카드를 신청한 적이 없었기 때문입니다.

"저는 카드를 신청한 적이 없는데요?"

"아, 그러시면 본인 명의가 도용되어 카드가 발급된 것 같습니다. 개인정보 유출이 의심되니 즉시 고객센터에서 확인하셔야 합니다. 지금 바로 고객센터로 연결해드릴까요?"

개인정보 유출이라는 말에 박 씨의 가슴이 덜컥 내려앉았습니다.

정교하게 짜여진 함정

연결된 곳은 실제 카드사 고객센터와 똑같은 ARS 안내 멘트가 흘러나오는 곳이었습니다. 상담원을 자칭한 여성은 친절하고 전문적인 어투로 말했습니다.

"고객님, 확인 결과 고객님 명의로 2건의 카드가 무단 발급되었고, 이미 300만원 상당의 결제가 이루어진 것으로 확인됩니다. 개인정보가 대규모로 유출된 사건과 관련된 것으로 보이며, 금융감독원에 신고가 접수된 상태입니다."

박 씨가 당황하자, 상담원은 "금융감독원 담당자에게 연결해드리겠습니다"라고 했습니다. 잠시 후 연결된 남성은 금융감독원 직원을 사칭하며 말했습니다.

"박 씨 명의 계좌가 범죄 자금 세탁에 이용된 정황이 있어 현재 수사가 진행 중입니다. 계좌 보호를 위해 원격 보안 점검이 필요합니다. 지금 안내해드리는 보안 앱을 설치해주세요."

박 씨는 문자로 받은 링크를 눌러 앱을 설치했습니다. 그 순간부터, 박 씨의 스마트폰은 사기범의 손아귀에 들어갔습니다. 이 앱은 전화 가로채기 기능이 포함된 악성 앱이었고, 이후 박 씨가 어디에 전화를 걸든 실제 기관이 아닌 사기 조직원에게 연결되었습니다.

눈덩이처럼 불어난 피해

사기범은 "계좌가 동결되기 전에 자금을 안전계좌로 이체해야 한다"며 박 씨를 재촉했습니다.

"지금 바로 적금을 해지하고 안전계좌로 옮기시면 수사가 끝난 후 전액 돌려드립니다. 시간이 없습니다."

박 씨는 3년간 모아온 적금 3,200만원을 해지하여 지정된 계좌로 송금했습니다. 하지만 거기서 끝이 아니었습니다.

"추가 조사 결과, 고객님 명의의 다른 계좌에서도 수상한 거래가 발견되었습니다. 추가 보호 조치를 위해 비상 자금이 필요합니다."

박 씨는 불안한 마음에 마이너스 통장에서 2,000만원을 인출하여 또다시 송금했습니다. 총 5,200만원, 막내의 대학 등록금으로 모아둔 돈까지 모두 사라진 것입니다.

"이번이 마지막입니다. 내일 오전 중으로 처리 결과를 알려드리겠습니다."

그 말을 끝으로 전화는 두 번 다시 오지 않았습니다.

무너져 내린 순간

다음 날 오전, 약속된 전화가 오지 않자 박 씨는 불안해졌습니다. 직접 금융감독원 1332에 전화를 걸었지만, 악성 앱 때문에 여전히 사기 조직원에게 연결될 뻔했습니다. 다행히 회사 유선전화로 금융감독원에 전화하여 해당 사건번호가 존재하지 않는다는 사실을 확인한 순간, 박 씨는 그 자리에 주저앉았습니다.

"다리에 힘이 빠져서 일어날 수가 없었습니다. 아이 등록금이 날아갔다는 생각에 눈앞이 캄캄했습니다."

즉시 경찰에 신고하고 은행에 지급정지를 요청했지만, 이미 돈은 여러 계좌를 거쳐 인출된 뒤였습니다.

이런 수법을 조심하세요

박 씨가 당한 '카드배송 사칭형 보이스피싱'은 2025년 하반기부터 가장 빈번하게 발생하는 신종 수법입니다. 경찰청 통계에 따르면, 2025년 10월부터 2026년 1월까지 보이스피싱 피해액은 3,508억원에 달하며, 기관사칭형이 전체 피해의 약 80%를 차지합니다.

1. 카드 배송 빌미로 접근: 신청하지 않은 카드가 발급되었다며 불안감을 조성합니다.
2. 가짜 고객센터 연결: 실제와 동일한 ARS 시스템을 구축하여 진짜처럼 속입니다.
3. 악성 앱 설치 유도: 보안 점검, 원격 지원 등의 명목으로 전화가로채기 앱을 설치하게 합니다.
4. 기관 사칭 연계: 금융감독원, 검찰 등으로 사칭을 확대하여 신뢰도를 높입니다.
5. 안전계좌 이체 유도: 계좌 보호를 명목으로 돈을 사기범 계좌로 송금하게 합니다.
6. 반복 송금 요구: 한 번에 끝나지 않고 추가 자금을 계속 요구합니다.

피해 예방 체크리스트

• [ ] 카드사는 전화로 앱 설치를 요구하지 않습니다
• [ ] 신청하지 않은 카드 배송 연락은 무조건 의심하세요
• [ ] 문자 링크를 통한 앱 설치는 절대 하지 마세요
• [ ] 확인이 필요하면 카드 뒷면 번호나 114로 직접 전화하세요
• [ ] 금융감독원, 검찰은 전화로 돈을 요구하지 않습니다
• [ ] 악성 앱이 의심되면 즉시 비행기 모드로 전환하세요
• [ ] 가족이나 동료에게 먼저 상의한 후 판단하세요
• [ ] 시티즌코난 등 보이스피싱 탐지 앱을 미리 설치하세요

피해를 당했다면

사기 피해를 당했다면, 즉시 다음 조치를 취하세요.

1. 악성 앱 차단: 스마트폰을 비행기 모드로 전환하거나 초기화
2. 다른 전화로 신고: 유선전화나 다른 사람의 전화로 112 신고
3. 계좌 지급정지: 송금한 은행 고객센터에 즉시 지급정지 요청
4. 금융감독원 신고: 1332에 전화하여 피해 사실 접수
5. 증거 보존: 통화 내역, 문자, 송금 내역, 설치한 앱 화면 캡처
6. 피해 구제 신청: 경찰 사건접수 확인서를 받아 은행에 환급 신청

2026년 3월 3일부터 보이스피싱제로 사업 6차 피해 지원이 시작되었습니다. 긴급 생활비, 심리 상담, 법률 상담 등의 지원을 받으실 수 있으니, 보이스피싱제로(voicephisingzero.co.kr)에서 신청하시기 바랍니다.

이 사연은 2025~2026년 실제 카드배송 사칭형 보이스피싱 피해 유형과 경찰청, 금융감독원, 한국인터넷진흥원 발표 자료를 바탕으로 재구성되었습니다. 피해자의 개인정보 보호를 위해 가명을 사용했습니다.