"검찰인데 지금 모텔에서 나오면 체포됩니다"... 악성앱에 조종당해 5일간 감금된 29세 직장인

평범한 월요일 아침, 걸려온 한 통의 전화

올해 29세인 이OO 씨는 IT 기업에서 3년째 근무하고 있는 평범한 직장인입니다. 지난 2월의 어느 월요일 오전, 회사에 출근하려던 이 씨의 휴대전화에 낯선 번호로 전화가 걸려왔습니다.

"서울중앙지검 사이버수사부 김OO 수사관입니다. 이OO 씨 본인 맞으시죠? 현재 본인 명의 계좌가 대규모 자금세탁 범죄에 연루되어 긴급 수사 중입니다."

이 씨는 황당했습니다. 자금세탁이라니, 평생 그런 일에 관련된 적이 없었습니다. 하지만 전화를 건 사람은 매우 차분하고 전문적인 어조로 말했고, 발신번호도 실제 검찰청 대표번호처럼 표시되어 있었습니다.

악성앱, 스마트폰을 완전히 장악하다

"수사관"은 이 씨에게 "보안 조사를 위해 특수 보안 프로그램을 설치해야 한다"고 말했습니다. 카카오톡으로 전송된 링크를 클릭하자, 겉보기에는 검찰청 공식 앱처럼 보이는 프로그램이 설치되었습니다.

하지만 이것은 원격제어 악성앱이었습니다. 이 앱이 설치되는 순간, 사기범들은 이 씨의 스마트폰을 완전히 장악했습니다.

악성앱이 할 수 있는 일은 충격적이었습니다.

• 이 씨가 거는 모든 전화를 가로채서 사기범에게 연결
• 112에 전화해도 사기범이 경찰인 척 응대
• 금융감독원 1332에 전화해도 사기범이 직원인 척 응대
• 이 씨의 실시간 위치를 추적
• 문자 메시지 가로채기

이 씨가 진짜 검찰에 확인하려고 전화를 걸어도, 모든 통화가 사기 조직으로 연결되었습니다. 확인할 방법이 완전히 차단된 것입니다.

5일간의 셀프 감금, 심리적 지배의 시작

"수사관"은 이 씨에게 충격적인 말을 했습니다.

"이 씨, 현재 범죄 조직이 당신을 감시하고 있습니다. 자택에 돌아가면 위험합니다. 안전한 장소에서 대기하셔야 합니다. 근처 숙박업소에 투숙하시고, 절대 외부에 연락하지 마세요."

이 씨는 두려웠습니다. 사기범은 이 씨의 이름, 주민등록번호, 직장 주소까지 정확히 알고 있었습니다. 이 정보들은 악성앱으로 빼낸 개인정보였지만, 이 씨는 "수사 과정에서 파악한 것"이라는 설명을 믿었습니다.

이 씨는 회사에 "개인 사정"으로 휴가를 냈고, 역 근처의 비즈니스 호텔에 체크인했습니다. 그리고 거기서 5일 동안 나오지 못했습니다.

사기범은 매일 아침 9시부터 밤 10시까지 수시로 전화를 걸어왔습니다. 이 씨의 이름이 적힌 가짜 구속영장, 자금세탁 혐의서, 은행 인출 명세서 등 정교한 위조 서류를 카카오톡으로 보내왔습니다. 서류에는 검찰 직인까지 찍혀 있었습니다.

"안전 계좌에 넣어야 동결을 막습니다"

셋째 날, 사기범은 본격적으로 돈을 요구하기 시작했습니다.

"이 씨 명의 계좌가 곧 전액 동결됩니다. 지금 즉시 안전 계좌로 자금을 이체하셔야 합니다. 수사가 끝나면 전액 반환됩니다."

이 씨는 처음에 500만원을 보냈습니다. 다음 날 1,500만원, 그다음 날 2,000만원. 마지막에는 적금까지 해지하여 1,400만원을 더 보냈습니다.

5일 동안 총 5,400만원. 사회생활 3년 동안 모은 전 재산이었습니다.

끊어진 전화, 무너진 세계

다섯째 날 밤, 이 씨는 문득 이상한 점을 발견했습니다. 호텔 와이파이로 인터넷에 접속했을 때, 검찰이 이런 식으로 수사하지 않는다는 기사를 보게 된 것입니다. 악성앱이 장악한 것은 통화와 문자뿐이었고, 와이파이를 통한 인터넷 접속은 차단하지 못했습니다.

이 씨는 호텔 로비의 공용 전화기로 어머니에게 전화했습니다. 어머니는 경악하며 즉시 경찰에 신고했습니다.

경찰이 도착했을 때, 이 씨의 상태는 심각했습니다. 5일 동안 제대로 먹지도 자지도 못한 채, 심리적으로 완전히 지배당한 상태였습니다. 경찰은 이 씨의 휴대전화에서 악성앱을 제거하고, 피해 접수를 진행했습니다.

하지만 송금한 5,400만원은 이미 여러 대포통장을 거쳐 해외로 빠져나간 뒤였습니다.

이런 수법을 조심하세요

이 씨를 속인 사기범들의 핵심 수법을 분석했습니다.

1. 악성앱 설치 유도: "보안 프로그램", "검찰 공식 앱"이라며 링크를 전송합니다. 이 앱이 설치되면 스마트폰의 전화, 문자, 위치 정보가 모두 사기범에게 넘어갑니다.
2. 통화 가로채기: 악성앱이 모든 발신 전화를 사기 조직으로 연결합니다. 112에 전화해도, 1332에 전화해도 사기범이 받습니다. 피해자가 직접 확인하는 것이 불가능해집니다.
3. 셀프 감금 유도: "범죄 조직이 감시하고 있다", "자택이 위험하다"며 숙박업소에 머물도록 강요합니다. 외부와 차단된 환경에서 심리적 지배를 강화합니다.
4. 정교한 위조 서류: 피해자 이름이 들어간 구속영장, 수사 서류 등을 자동 생성하여 전송합니다. 검찰 직인까지 찍혀 있어 진짜처럼 보입니다.
5. 보안 메신저 이용: 시그널, 텔레그램 등 보안 메신저로 소통을 유도하여 증거가 남지 않게 합니다.
6. 점진적 금액 확대: 소액부터 시작하여 "수사 범위 확대"를 핑계로 점점 큰 금액을 요구합니다.

피해 예방 체크리스트

• 검찰, 경찰, 금융감독원은 절대 전화로 앱 설치를 요구하지 않습니다
• 카카오톡, 문자로 전송된 링크를 통해 앱을 설치하면 안 됩니다. 공식 앱스토어만 이용하세요
• "안전한 장소로 이동하라", "숙박업소에 머물라"는 요구는 100% 사기입니다
• 공공기관이 "아무에게도 말하지 말라"고 하면 반드시 사기를 의심하세요
• 본인 이름이 적힌 공문서가 카카오톡으로 오면 위조 서류입니다
• 의심스러운 전화를 받으면 다른 사람의 전화기로 112에 직접 확인하세요
• 시티즌코난 앱을 설치하면 악성앱을 사전에 탐지할 수 있습니다
• 수상한 앱이 설치된 것 같으면 즉시 휴대전화를 비행기 모드로 전환하세요

피해를 당했다면

보이스피싱 피해를 당했다면, 즉시 다음 조치를 취하세요.

1. 다른 전화기로 신고: 본인 휴대전화가 악성앱에 감염되었을 수 있으므로, 가족이나 공용 전화로 112에 신고하세요
2. 악성앱 제거: 휴대전화를 비행기 모드로 전환한 뒤, 의심스러운 앱을 삭제하세요. 필요시 초기화하세요
3. 금융감독원 신고: 1332로 전화하여 사기 계좌 지급정지를 요청하세요
4. 계좌 지급정지: 송금한 은행의 고객센터에 즉시 전화하여 지급정지를 신청하세요
5. 증거 보존: 통화 내역, 카카오톡 대화, 송금 내역, 위조 서류 스크린샷 등 모든 증거를 보관하세요
6. 비밀번호 변경: 악성앱이 개인정보를 탈취했을 수 있으므로, 모든 금융 앱과 이메일 비밀번호를 즉시 변경하세요

이 사연은 실제 보이스피싱 피해 사례를 바탕으로 각색되었습니다. 피해자의 개인정보 보호를 위해 가명을 사용했습니다.