평범한 오후, 갑자기 걸려온 전화
올해 43세인 박OO 씨는 두 아이를 키우며 가정에 충실한 평범한 주부였습니다. 남편의 월급과 본인의 파트타임 수입으로 알뜰하게 살림을 꾸려가던 그녀에게, 지난 2월 어느 평일 오후 낯선 전화가 걸려왔습니다.
"금융감독원 소비자보호팀 김OO입니다. 고객님 명의 계좌가 자금세탁에 이용된 정황이 포착되어 연락드렸습니다."
박 씨는 깜짝 놀랐습니다. 범죄와는 전혀 관계없는 삶을 살아온 그녀였기에, 자신의 계좌가 범죄에 연루되었다는 말에 심장이 쿵 내려앉았습니다.
"보안 앱을 설치해야 합니다"
전화를 건 사람은 차분하고 전문적인 말투로 상황을 설명했습니다.
"고객님 계좌를 보호하기 위해 긴급 보안 점검이 필요합니다. 제가 안내하는 보안 애플리케이션을 설치하시면 원격으로 점검을 도와드리겠습니다."
박 씨는 금감원이라는 말에 의심 없이 상대방이 보내준 링크를 눌러 앱을 설치했습니다. 화면에는 금융감독원 로고가 선명하게 표시된 앱이 나타났습니다. 실제로는 휴대폰을 원격 조종할 수 있는 악성 앱이었지만, 정교하게 위장된 화면에 속을 수밖에 없었습니다.
앱 설치가 완료되자, 상대방은 박 씨에게 본인 확인을 위해 은행 앱에 로그인해달라고 요청했습니다. 박 씨가 아이디와 비밀번호를 입력하는 동안, 악성 앱은 화면을 실시간으로 사기범에게 전송하고 있었습니다.
전화마저 가로채인 공포
불안한 마음에 박 씨는 직접 금융감독원 대표번호 1332에 전화를 걸어보았습니다. 그런데 전화가 연결되자 아까 그 목소리가 들렸습니다.
"네, 금융감독원입니다. 방금 안내받으신 건으로 전화주신 거 맞으시죠? 정상적으로 진행되고 있으니 안심하셔도 됩니다."
박 씨는 안심했습니다. 직접 대표번호로 전화했는데 확인이 되었으니 진짜라고 믿을 수밖에 없었습니다. 하지만 이것이 악성 앱의 가장 무서운 기능이었습니다. 피해자가 거는 모든 전화가 사기 조직으로 연결되도록 가로채는 것입니다. 경찰에 전화해도, 은행에 전화해도 모두 사기범이 받았습니다.
이후 사기범은 "수사에 협조하기 위해 안전 계좌로 자금을 이동해야 한다"며 박 씨를 유도했습니다. 정기예금 3,000만원을 해약하고, 적금 1,800만원을 깨고, 비상금 1,000만원까지 모두 사기범이 지정한 계좌로 이체했습니다.
남편의 전화 한 통이 모든 것을 바꿨습니다
그날 저녁, 회사에서 돌아온 남편이 박 씨의 표정이 이상한 것을 눈치챘습니다. 박 씨가 상황을 설명하자, 남편은 즉시 자신의 휴대폰으로 금융감독원에 전화했습니다.
"고객님, 금융감독원은 전화로 자금 이체를 요구하지 않습니다. 보이스피싱 피해를 당하신 것 같습니다."
그 순간 박 씨의 눈앞이 캄캄해졌습니다. 5,800만원. 가족의 비상금이자 아이들 학자금으로 모아두었던 전 재산이 단 하루 만에 사라진 것입니다. 급히 은행에 지급정지를 요청했지만, 이미 돈은 여러 대포통장을 거쳐 인출된 뒤였습니다.
이런 수법을 조심하세요
박 씨를 속인 악성 앱 보이스피싱의 핵심 수법입니다.
- 기관 사칭: 금감원, 검찰, 경찰 등 공공기관을 사칭하여 신뢰 확보
- 악성 앱 설치 유도: "보안 점검", "계좌 보호" 명목으로 앱 설치를 유도
- 전화 가로채기: 악성 앱이 모든 발신 전화를 사기 조직으로 연결
- 원격 화면 감시: 피해자의 은행 앱 로그인 정보를 실시간 탈취
- 사회적 고립: "비밀 수사"를 핑계로 가족에게 말하지 못하게 차단
피해 예방 체크리스트
- 금융감독원, 검찰, 경찰은 전화로 앱 설치를 요구하지 않습니다
- 출처가 불분명한 링크나 앱은 절대 설치하지 마세요
- 기관 사칭 전화를 받으면 끊고, 다른 사람의 전화로 직접 확인하세요
- 공공기관은 전화로 자금 이체를 요구하지 않습니다
- 가족에게 말하지 말라는 요구는 사기의 전형적 수법입니다
- 시티즌코난 등 보이스피싱 탐지 앱을 미리 설치해두세요
- 휴대폰에 원격제어 앱이 설치되어 있는지 정기적으로 확인하세요
- 의심되면 즉시 경찰청 112, 금융감독원 1332에 신고하세요
피해를 당했다면
악성 앱 보이스피싱 피해를 당했다면, 즉시 다음 조치를 취하세요.
- 다른 전화기로 신고: 본인 휴대폰이 장악되었으므로 반드시 다른 전화로 112 신고
- 계좌 지급정지: 송금한 은행 고객센터에 즉시 지급정지 요청
- 악성 앱 삭제: 설치된 앱을 즉시 삭제하고 휴대폰 초기화 권장
- 비밀번호 변경: 모든 금융 앱, 포털 사이트 비밀번호 즉시 변경
- 증거 보존: 통화 내역, 설치 앱 스크린샷, 송금 내역 등 모든 증거 저장
이 사연은 실제 피해 사례를 바탕으로 각색되었습니다. 피해자의 개인정보 보호를 위해 가명을 사용했습니다.
