평범한 수요일 오후, 낯선 전화
올해 42세인 정○○ 씨는 중소 제조업체의 경리 담당자로 10년째 성실하게 근무해 온 평범한 직장인입니다. 결혼 5년 차에 아이도 둘이나 있고, 조금씩 모아온 저축이 2,700만원에 달했습니다. 내 집 마련을 꿈꾸며 한 푼 두 푼 아껴 모은 돈이었습니다.
지난 4월의 어느 수요일 오후 2시경, 정 씨의 휴대폰이 울렸습니다. 발신번호에는 '행정안전부 민원콜센터'라는 이름이 표시되어 있었습니다.
"안녕하세요, 행정안전부 민원센터입니다. 고객님 명의로 지금 주민등록등본 발급이 시도되고 있습니다. 혹시 본인이 신청하셨나요?"
정 씨는 깜짝 놀랐습니다. 등본을 신청한 기억이 전혀 없었으니까요.
점점 촘촘해지는 함정
"아니요, 저는 신청하지 않았는데요."
"그렇군요. 현재 누군가가 고객님 명의로 등본을 발급받으려 하고 있습니다. 명의도용 가능성이 있어 신용정보보호 절차를 밟아드려야 합니다. 지금 바로 카카오톡으로 안내 메시지를 보내드릴게요."
잠시 후 카카오톡으로 '행정안전부 공식 채널'이라는 이름의 계정에서 메시지가 도착했습니다. 공식 마크처럼 보이는 배지가 붙어 있었고, 안내문 디자인도 실제 공공기관 문서와 흡사했습니다.
메시지에는 '명의보호 앱'을 설치하라는 링크가 첨부되어 있었습니다. '개인정보보호위원회 공식 앱'이라는 설명과 함께였습니다.
정 씨는 잠깐 망설였지만, 이미 전화로 신뢰감을 쌓은 상태였고, 카카오톡까지 연계되어 있으니 설마 사기일 리 없다고 생각했습니다. 무엇보다 내 명의가 도용당하고 있다는 불안감이 더 컸습니다.
'명의도용 차단 신청을 완료하려면 앱을 설치하고 본인 확인을 진행해주세요.'
정 씨는 링크를 클릭해 앱을 설치했습니다.
앱 설치 직후 벌어진 일
앱을 설치하자마자 화면에 '본인 인증 중'이라는 메시지가 떴습니다. 그런데 이상하게도 은행 앱이 자꾸 튕기고, 폰이 전체적으로 느려지는 느낌이 들었습니다.
30분쯤 지났을까, 정 씨의 휴대폰으로 은행 알림 메시지가 연달아 도착했습니다.
'출금 500만원 완료'
'출금 500만원 완료'
'출금 500만원 완료'...
순식간에 2,700만원이 사라졌습니다. 그제야 정 씨는 자신이 설치한 앱이 '원격 제어 악성 앱'이었음을 깨달았습니다. 사기범들은 앱을 통해 정 씨의 스마트폰을 원격으로 조작해 은행 앱에 접속하고, 비밀번호를 탈취해 모든 잔고를 빼간 것이었습니다.
경찰에 신고했지만 돈은 이미 수십 개의 대포통장을 거쳐 해외로 빠져나간 뒤였습니다.
"내 집 마련을 위해 5년 동안 모은 돈이었어요. 사기인 줄 알았다면 당연히 안 했죠. 공공기관 이름을 버젓이 사용하는 게 너무 교활합니다."
이런 신종 수법을 조심하세요
정 씨를 속인 범죄자들은 기존 보이스피싱보다 훨씬 정교한 수법을 사용했습니다.
- 긴급 상황 조작: '등본 무단 발급 시도'처럼 피해자가 즉각 반응할 수밖에 없는 상황을 만들어 냉정한 판단을 차단합니다.
- 채널 복합 활용: 전화 단독이 아닌 카카오톡, 문자 등을 조합해 '공식성'을 연출합니다.
- 공식 기관 완벽 사칭: 행정안전부, 개인정보보호위원회 등 실제 기관명과 로고를 도용해 신뢰를 얻습니다.
- 악성 앱 설치 유도: '보호 앱', '인증 앱' 명목으로 원격 제어 악성 소프트웨어를 설치시킵니다.
- 원격 조작으로 즉시 탈취: 피해자가 눈치채기 전에 스마트폰을 원격 제어해 빠르게 자금을 빼돌립니다.
피해 예방 체크리스트
- [ ] 공공기관은 전화나 카카오톡으로 앱 설치를 요구하지 않습니다
- [ ] 발신번호는 얼마든지 조작될 수 있습니다. 직접 대표번호(예: 행안부 110)로 확인하세요
- [ ] 카카오톡 '공식 채널' 인증 배지도 위조될 수 있습니다
- [ ] 출처 불명의 링크로 설치하는 앱은 무조건 악성 앱으로 의심하세요
- [ ] 앱 설치 요구를 받으면 즉시 전화를 끊고 112에 신고하세요
- [ ] 휴대폰이 갑자기 느려지거나 앱이 이상하게 작동하면 즉시 비행기 모드로 전환하세요
- [ ] 소중한 저축은 출금이 어려운 정기예금 형태로 보관하는 것도 예방법입니다
- [ ] 스마트폰 보안 앱(경찰청 '시티즌코난' 등)을 설치해 악성 앱을 사전 탐지하세요
피해를 당했다면
악성 앱 설치 또는 자금 피해가 발생했다면, 즉시 다음 조치를 취하세요.
- 비행기 모드 전환: 추가 원격 접속 차단
- 은행 즉시 신고: 각 은행 고객센터에 지급정지 요청
- 경찰 신고: 112 또는 가까운 경찰서
- 금융감독원 신고: 1332
- 한국인터넷진흥원(KISA): 118 (악성 앱 분석 요청)
- 스마트폰 초기화: 전문가 도움 받아 기기 포맷
이 사연은 2026년 4월에 실제 보고된 신종 보이스피싱 수법을 바탕으로 각색되었습니다. 피해자의 개인정보 보호를 위해 가명을 사용했습니다.
