택배 문자 한 통, 평범한 하루의 시작
박○○ 씨(가명, 50대)는 작은 가게를 운영하며 평범하게 살아온 자영업자였다. 2025년 8월 하순의 어느 오후, 낯선 번호로 전화 한 통이 걸려왔다.
“고객님 명의로 신용카드가 새로 발급돼 배송 중입니다. 본인이 신청하신 게 맞으신가요?”
박 씨는 카드를 신청한 적이 없었다. 순간 등골이 서늘해졌다. 전화를 건 사람은 침착한 목소리로 “명의 도용이 의심된다”며 “사고 접수를 위해 확인 절차가 필요하다”고 말했다.
“원격으로 확인해드리겠습니다”
상담원은 안내에 따라 애플리케이션 하나를 설치해달라고 요청했다. “명의 도용 여부를 원격으로 점검해야 한다”는 설명이었다. 박 씨는 별다른 의심 없이 시키는 대로 앱을 내려받았다.
그 순간부터 그의 휴대전화는 더 이상 온전히 그의 것이 아니었다. 원격제어 앱이 설치되면서, 화면에 뜨는 정보가 조직의 손아귀에 들어갔다.
얼마 지나지 않아 검찰청 직원을 자처하는 사람에게서 전화가 왔다. 박 씨는 혹시나 하는 마음에 화면에 뜬 발신번호를 확인했다. 1301. 검찰청 대표번호였다. 의심이 눈 녹듯 사라졌다.
“명의도용 계좌가 대포통장 범죄에 연루된 정황이 확인됐습니다. 자산 검수가 필요합니다.”
박 씨는 직접 검찰청 대표번호로 다시 전화를 걸어 확인해보기도 했다. 그런데도 전화는 똑같은 조직원에게 연결됐다. 원격제어 앱이 휴대전화 화면 자체를 조작해, 그가 직접 누른 번호조차 가짜 상담원에게 이어지게 만든 것이었다. 자신이 통제된 화면을 보고 있다는 사실을 그는 전혀 알지 못했다.
“예금을 보호해드리겠습니다”
이어 금융감독원 직원을 사칭한 또 다른 조직원이 등장했다. 화면에는 이번에도 진짜 대표번호, 1332가 떴다.
“계좌에 있는 자금을 안전하게 보호하려면 지정된 계좌로 임시 이체가 필요합니다. 검수가 끝나면 즉시 돌려드립니다.”
박 씨는 이미 검찰청과의 통화로 사태의 심각성을 믿고 있었다. 두 기관이 손발을 맞춘 듯 이어지는 설명에 의심할 틈이 없었다. 그는 안내받은 계좌로 돈을 이체했다.
그의 돈은 그렇게 조직이 관리하는 대포통장으로 흘러 들어갔다. 이후 여러 차례 분산 이체를 거쳐 가상자산으로 환전됐고, 추적하기 어려운 경로를 따라 해외로 빠져나갔다. 박 씨가 보낸 돈은 다른 세 명의 피해자가 보낸 돈과 뒤섞여, 조직이 세탁한 총 11억 원의 일부가 됐다.
뒤늦게 걸려온 확인 전화
며칠 뒤, 박 씨는 은행 직원으로부터 확인 전화를 받았다. “혹시 최근에 낯선 전화를 받고 돈을 보내신 적이 있으신가요?” 그제야 박 씨는 무언가 잘못됐음을 직감했다.
인터넷에 검색해보니 원격제어 앱으로 진짜 기관 번호를 조작하는 신종 보이스피싱 수법이 이미 여러 건 보도돼 있었다. 자신이 직접 걸었던 확인 전화조차 조작된 것이었다는 사실을 알게 된 순간, 박 씨는 말을 잇지 못했다.
1년의 추적, 그리고 검거
박 씨를 비롯한 피해자들의 신고를 받은 경북 구미경찰서는 약 1년에 걸쳐 조직을 추적했다. 조직 일부는 태국 파타야로 도피했지만, 인터폴 적색수배 등 국제공조수사 끝에 총책을 포함한 조직원 11명 전원이 붙잡혔다. 이 중 30대 남성 총책 등 7명이 구속됐고, 나머지 4명은 불구속 상태로 송치됐다.
추적 과정에서 9천만 원이 환수돼 피해자들에게 돌아간 것은 그나마 다행이었다. 하지만 대포통장 명의를 빌려주고 가상자산 환전을 도운 세탁 가담자들이 건당 300만~400만 원의 대가를 받았다는 사실이 드러나면서, 박 씨는 자신의 피 같은 돈이 누군가의 손쉬운 벌이로 쓰였다는 데 또 한 번 씁쓸함을 느꼈다.
신종 수법이 확산되는 이유
이번 사건은 발신번호 자체가 조작될 수 있다는 기존 상식을 넘어, 원격제어 앱으로 실제 기관의 진짜 대표번호까지 화면에 띄울 수 있다는 것을 보여줬다. 피해자가 직접 걸어도 조직원에게 연결되는 만큼, “번호를 확인했으니 안전하다”는 믿음 자체가 더는 통하지 않게 된 셈이다.
다행히 전체 통계는 개선되는 추세다. 한국일보 보도(2026년 8월 25일)에 따르면 2026년 7월 전국 보이스피싱 피해액은 337억 원으로 올해 최저치를 기록했다. 2026년 1~7월 누적 피해는 7,940건, 3,614억 원으로 전년 동기 대비 건수는 46%, 피해액은 53% 줄었다. 2025년 10월 출범한 통합대응단은 약 10개월간 3만 3,652명의 피해를 예방하고 593억 원의 피해액을 막아낸 것으로 집계됐다. 그럼에도 이번 사건처럼 진짜 번호를 악용하는 신종 수법은 계속 진화하고 있다.
이런 전화를 받는다면
공공기관을 사칭하는 전화나 문자로 원격제어 앱 설치를 요구받는다면, 그 즉시 의심해야 한다. 발신번호가 실제 기관 번호와 같더라도, 원격제어 앱이 설치된 상태라면 얼마든지 조작될 수 있다. 확인이 필요하다면 사용 중인 스마트폰이 아닌 다른 전화로 해당 기관에 직접 문의해야 한다.
조금이라도 의심스럽다면 경찰 112, 금융감독원 1332로 즉시 신고하는 것이 최선이다. 금융감독원 보이스피싱 지킴이 통합포털(fine.fss.or.kr)에서도 예방 정보와 피해 신고 절차를 확인할 수 있다.
