퇴근 후 울린 문자 한 통
박○○ 씨(가명, 43세)는 서울의 한 중소기업에서 일하는 평범한 직장인이다. 생필품부터 식료품까지 쿠팡을 거의 매일 이용할 정도로 온라인 쇼핑이 생활화되어 있었다.
지난 6월의 어느 화요일 저녁, 퇴근 후 지하철 안에서 휴대폰 화면에 문자가 들어왔다.
"[쿠팡] 고객님의 개인정보 유출 피해보상 신청이 접수되었습니다. 보상 처리 현황을 확인하세요 → http://coupang-comp[...]"
박 씨는 잠시 멈칫했다. 하지만 며칠 전 뉴스에서 '쿠팡 개인정보 3,370만 건 유출' 기사를 본 기억이 떠올랐다. 자신도 쿠팡 이용자이니 피해 대상에 포함될 수 있다는 생각이 들었다. '어차피 뉴스에도 나온 얘기잖아.' 그는 별 의심 없이 링크를 클릭했다.
친절한 상담원의 덫
링크를 클릭한 지 10분도 되지 않아 낯선 번호로 전화가 걸려왔다.
"안녕하세요, 쿠팡 고객지원팀 이민준입니다. 고객님께서 피해보상 신청을 하셨는데, 본인 확인 절차가 필요합니다."
목소리는 매우 친절하고 전문적이었다. 더 놀라운 건 상담원이 박 씨의 이름과 쿠팡 가입 이메일 주소를 정확히 말한다는 것이었다. 유출된 개인정보를 이미 입수해 신뢰감을 심어준 것이다.
'이름과 이메일까지 정확히 아는데 사기일 리가 없지.' 박 씨는 의심을 거두고 상담원이 요구하는 대로 생년월일과 휴대폰 번호를 불러줬다.
통화가 끝난 지 30분쯤 지났을 때, 또 다른 번호에서 전화가 왔다.
"저는 금융감독원 금융소비자보호처 박수진 조사관입니다. 쿠팡 유출 피해 신청자 중 고객님 명의로 대포통장이 개설된 정황이 확인됐습니다. 즉시 계좌 안전 조치가 필요합니다."
고립과 압박
'금융감독원'이라는 말에 박 씨의 등골이 서늘해졌다. '조사관'은 막힘 없이 설명을 이어갔다.
"지금 고객님 계좌에서 불법 자금 이동이 감지되고 있습니다. 즉시 안전계좌로 자산을 옮기지 않으면 계좌 전체가 동결될 수 있습니다. 오늘 안에 처리하셔야 합니다."
박 씨가 "가족에게 먼저 물어보고 싶다"고 하자, 상대방은 단호하게 잘라 말했다.
"수사 보안 사항입니다. 외부에 알리면 수사 방해로 처리될 수 있습니다. 절대 다른 분께 말씀하시면 안 됩니다."
박 씨는 혼자서 결정해야 했다. 계좌가 동결된다는 두려움과 공식 기관이라는 믿음이 겹쳤다. 결국 '조사관'이 불러주는 계좌번호로 1,200만 원을 이체했다. "수사 종결 즉시 전액 반환해 드리겠다"는 말을 철석같이 믿으면서.
은행원의 한 마디가 깨운 현실
이체를 마치고 영수증을 확인하던 박 씨는 이상한 점을 발견했다. 수신 계좌 명의가 낯선 개인 이름이었다. 금융감독원이라는 기관이라면 법인 명의 계좌여야 하지 않을까.
불안한 마음에 근처 은행 창구를 찾아간 박 씨에게 직원이 말했다.
"금융감독원은 절대 개인에게 전화해서 이체를 요구하지 않습니다. 보이스피싱입니다."
머릿속이 하얗게 됐다. 즉시 경찰에 신고했지만, 돈은 이미 여러 계좌를 거쳐 흔적도 없이 사라진 뒤였다. 1,200만 원. 결혼기념일 여행을 위해 1년 넘게 조금씩 모아온 돈이었다.
박 씨는 나중에야 알게 됐다. 사기범들이 처음부터 쿠팡 개인정보 유출 뉴스를 노렸다는 것을. 3,370만 명이라는 방대한 잠재 피해자, 유출 사실에 이미 불안해진 심리. 이 두 가지를 정밀하게 파고든 조직적 범죄였다. 2025년 기관사칭형 보이스피싱은 13,323건으로 역대 최고를 기록했고, 금융감독원은 현재 최고 단계인 '경고' 경보를 발령한 상태다.
피해를 당했다면
사기 피해를 인지했다면 즉시 다음 조치를 취하세요.
- 계좌 지급정지: 송금 은행 고객센터에 즉시 연락하세요
- 경찰 신고: 112 또는 가까운 경찰서
- 금융감독원 신고: 1332 (24시간 운영)
- 증거 보존: 문자, 통화 내역, 송금 영수증을 캡처해 두세요
이 사연은 실제 피해 사례를 바탕으로 각색되었습니다. 피해자 보호를 위해 가명을 사용했습니다.
