"고객님 카드가 배송 중입니다" 그 전화 한 통에 5억을 잃었습니다

느닷없이 걸려온 카드 배송 전화

올해 54세인 이OO 씨(가명)는 중견 제약회사에서 영업부장으로 일하는 평범한 직장인이었습니다. 꼼꼼한 성격에 금융 거래도 철저하게 관리하는 편이라, 자신이 보이스피싱에 당할 거라고는 상상도 하지 못했습니다.

2월 말 어느 월요일 오후, 회의를 마치고 돌아온 이 씨의 휴대전화가 울렸습니다.

"안녕하세요, OO카드 배송팀입니다. 이OO 고객님 명의로 프리미엄 카드가 발급되어 현재 배송 중입니다. 자택으로 보내드릴까요?"

이 씨는 당황했습니다. 최근 카드를 신청한 적이 전혀 없었기 때문입니다.

"저는 카드 신청한 적 없는데요?"

"그러시면 명의가 도용된 것일 수 있습니다. 고객님 보호를 위해 카드사 고객센터로 바로 연결해드리겠습니다."

전화가 끊기고 곧바로 다른 번호에서 전화가 왔습니다. 발신번호에는 실제 카드사 대표번호가 찍혀 있었습니다.

악성앱이 삼킨 내 휴대폰

가짜 고객센터 상담원은 침착하고 전문적인 어조로 말했습니다.

"고객님 명의로 카드 3장이 불법 발급되었습니다. 개인정보가 유출된 것으로 보입니다. 피해 방지를 위해 금융감독원 사칭 방지 앱을 설치하셔야 합니다."

이 씨는 문자로 받은 링크를 눌러 '금융보안인증' 앱을 설치했습니다. 화면은 금융감독원 공식 앱과 똑같이 생겼습니다. 로고, 색상, 메뉴 구성까지 완벽했습니다.

그런데 이 앱은 악성 프로그램이었습니다. 설치 순간부터 이 씨의 휴대폰은 사기범에게 완전히 장악당했습니다. 모든 전화 수신과 발신이 사기범을 거치게 되었고, 문자 메시지도 실시간으로 가로채졌습니다. 이 씨가 직접 카드사 대표번호로 전화를 걸어도, 실제로는 사기범에게 연결되었습니다.

"혹시 몰라서 제가 직접 카드사에 확인해볼게요."

이 씨는 인터넷에서 카드사 대표번호를 검색해 직접 전화를 걸었습니다. 하지만 악성앱이 통화를 가로챈 탓에, 전화를 받은 것은 역시 사기범이었습니다.

"네, 고객님. 확인 결과 명의 도용이 맞습니다. 금융감독원에 신고가 접수되어 있으니, 담당 수사관이 연락드릴 겁니다."

자신이 직접 확인했다고 생각한 이 씨는 의심을 완전히 거두었습니다.

검찰까지 사칭한 2단계 공격

다음 날, '서울중앙지검 금융범죄수사부'에서 전화가 왔습니다.

"이OO 씨 맞으십니까? 고객님 명의 계좌가 대규모 자금세탁 사건에 연루되어 수사가 진행 중입니다. 계좌 자금이 범죄 수익금인지 확인하기 위해 자산 검증 절차를 밟아야 합니다."

사기범은 카카오톡으로 위조된 공문서와 수사 영장을 보내왔습니다. 대검찰청 로고와 직인이 찍혀 있었고, 이 씨의 이름과 주민등록번호까지 정확하게 기재되어 있었습니다.

"비밀 수사 중이므로 가족이나 직장 동료에게 발설하시면 공무집행방해죄로 함께 수사를 받으실 수 있습니다."

공포에 질린 이 씨는 3일에 걸쳐 예금, 적금을 해지하고 퇴직연금 중도인출, 심지어 마이너스통장 대출까지 받아 총 5억원을 '자산 검증 계좌'로 송금했습니다. 사기범은 매 단계마다 "검증이 완료되면 전액 환급된다"며 안심시켰습니다.

아내의 한마디에 깨달은 진실

3일째 되는 날 저녁, 이 씨의 표정이 너무 어두운 것을 눈치챈 아내가 물었습니다.

"당신 며칠째 왜 그래? 무슨 일 있어?"

"아무것도 아니야." 이 씨는 입을 다물었습니다. 하지만 아내는 포기하지 않았습니다.

"혹시 누가 돈 보내라고 했어? 요즘 보이스피싱 뉴스 많이 나오던데."

그 순간 이 씨의 머릿속에 번개가 치듯 스쳤습니다. '검찰이 전화로 돈을 요구한다고?' 황급히 아내의 휴대폰으로 실제 카드사 대표번호에 전화를 걸었습니다.

"고객님 명의로 최근 카드가 발급된 내역이 없습니다."

다리에 힘이 풀렸습니다. 5억원. 평생 모은 전 재산과 대출금까지, 전부 사라진 것이었습니다.

이런 수법을 조심하세요

이 씨를 속인 사기범들의 수법은 최근 급증하고 있는 '악성앱 기반 복합 보이스피싱'입니다.

1. 카드배송 사칭으로 접근: 신청하지 않은 카드가 배송된다는 전화로 불안 유발
2. 악성앱 설치 유도: 보안 앱, 금감원 앱 등으로 위장한 악성 프로그램 설치
3. 휴대폰 완전 장악: 전화, 문자, 인터넷 접속까지 모든 통신을 가로채기
4. 자체 검증 무력화: 피해자가 직접 확인 전화를 걸어도 사기범에게 연결
5. 기관 사칭 2단계 공격: 검찰, 경찰, 금감원을 사칭해 자산 검증 명목으로 송금 유도
6. 고립 유도: "비밀 수사"를 핑계로 주변인에게 말하지 못하게 차단

피해 예방 체크리스트

• [ ] 신청하지 않은 카드 배송 전화는 100% 사기입니다. 즉시 끊으세요
• [ ] 문자 링크로 앱을 설치하라는 요구는 절대 따르지 마세요
• [ ] 공식 앱스토어(구글플레이, 앱스토어) 외 경로로 앱을 설치하지 마세요
• [ ] 확인 전화를 걸 때는 반드시 다른 사람의 전화기를 사용하세요
• [ ] 검찰, 경찰, 금감원은 전화로 자산 검증이나 송금을 요구하지 않습니다
• [ ] "비밀 수사"를 이유로 발설 금지를 요구하면 사기입니다
• [ ] 의심 상황에서는 반드시 가족이나 지인에게 먼저 알리세요
• [ ] 시티즌코난 등 보이스피싱 탐지 앱을 미리 설치해두세요

피해를 당했다면

사기 피해를 당했다면, 즉시 다음 조치를 취하세요.

1. 악성앱 삭제: 설치된 의심 앱을 즉시 삭제하고, 휴대폰을 초기화하세요
2. 경찰 신고: 112 또는 가까운 경찰서 사이버범죄수사대에 신고
3. 계좌 지급정지: 송금한 은행 고객센터에 전화하여 사기범 계좌 지급정지 요청
4. 금융감독원 신고: 1332에 전화하여 피해 사실 접수
5. 증거 보존: 통화 내역, 문자, 앱 설치 기록, 송금 내역 등 모든 자료 캡처

정부는 보이스피싱 범죄에 대해 강력 대응하여 2025년 10월 이후 4개월 연속 피해가 감소하고 있지만, 악성앱을 이용한 신종 수법은 여전히 기승을 부리고 있습니다. 금감원은 카드배송 사칭 보이스피싱 주의보를 발령하고, 카드 발급 여부를 확인할 수 있는 '원스톱 조회서비스'를 운영 중입니다.

이 사연은 2025~2026년 카드배송 사칭 및 악성앱 기반 보이스피싱 피해 유형과 경찰청, 금융감독원 발표 자료를 바탕으로 재구성되었습니다. 피해자의 개인정보 보호를 위해 가명을 사용했습니다.