보이스피싱은 해마다 수법이 바뀌지만, 결국 목적은 하나입니다. 사람을 불안하게 만들거나 서두르게 만든 뒤 돈을 보내게 하거나 개인정보·인증정보를 넘기게 하는 것입니다. 최근에는 단순 송금 유도를 넘어 원격제어 앱 설치, QR코드, AI 음성 합성까지 결합되면서 예전보다 알아차리기 어려워졌습니다. 이 글에서는 대표적인 유형과 ‘이건 사기다’ 싶은 신호, 그리고 이미 피해를 입었을 때의 대처 순서를 정리했습니다. 신고 번호와 절차는 실제로 전화를 걸어 확인하는 용도로 그대로 활용하셔도 됩니다.
보이스피싱 주요 유형
수법은 계속 변하지만 큰 줄기는 아래 몇 가지로 나뉩니다. 여러 유형이 한 통화에서 섞여 나타나는 경우도 많습니다.
| 유형 | 핵심 수법 |
|---|---|
| 기관 사칭형 | 검찰·경찰·금융감독원·국세청·건강보험공단 등을 사칭. “당신 명의 계좌가 범죄에 연루됐다”, “안전계좌로 옮겨야 한다”며 공포를 조성하고 이체 또는 앱 설치를 유도 |
| 대출 빙자형 | 저금리 대환대출·정부지원 대출을 미끼로 접근. 기존 대출 상환금, 신용등급 상향 비용, 보증금 명목으로 돈을 먼저 요구 |
| 지인·메신저 사칭형 | 카카오톡·문자로 자녀·지인을 사칭. “휴대폰이 고장 났다”, “급하게 송금이 필요하다”며 대신 결제·이체 요청 |
| 미끼 문자(스미싱) | 택배 배송 조회, 교통 과태료, 건강검진 안내 등을 가장한 문자에 링크를 넣어 악성 앱 설치나 가짜 사이트 접속을 유도 |
| 택배·QR(큐싱) | 택배 스티커, 안내문, 문자에 담긴 QR코드를 찍게 해 악성 앱 설치나 피싱 사이트로 연결 |
| 원격제어 앱 유도 | 상담·인증을 이유로 원격제어 앱 설치를 요구. 설치되면 화면·입력정보를 들여다보고 계좌를 직접 조작 |
| 투자·로맨스 스캠(신종) | SNS·오픈채팅 투자리딩방이나 온라인에서 만난 상대가 신뢰를 쌓은 뒤 가짜 거래소·앱으로 투자·송금을 유도 |
여기에 더해 최근에는 가족·지인의 목소리를 흉내 내는 AI 음성 합성이나 영상통화 얼굴 합성이 결합된 사례도 보고되고 있습니다. ‘목소리가 진짜 같다’는 이유만으로 믿어서는 안 됩니다.
이런 신호는 100% 사기
아래 중 하나라도 해당되면 통화를 멈추고 직접 확인해야 합니다. 정상적인 공공기관·금융회사는 다음과 같이 행동하지 않습니다.
- 전화·문자로 계좌 비밀번호, 보안카드·OTP 번호, 카드번호 전체를 묻는다.
- “안전계좌”, “국가 관리 계좌”로 돈을 옮기라고 한다. (그런 계좌는 존재하지 않습니다.)
- 수사·조사 중이니 아무에게도 말하지 말라며 통화를 끊지 못하게 한다.
- 특정 앱을 지금 바로 설치하라거나, 원격제어 프로그램을 깔라고 한다.
- 현금을 직접 인출해 특정 장소·사람에게 전달하라고 한다.
- 문화상품권·기프트카드 핀번호를 불러 달라고 한다.
- 문자 속 링크나 QR코드로 접속해 정보를 입력하라고 한다.
- 발신번호가 검찰·경찰·은행 대표번호로 보이지만, 통화 내용이 위와 같다. (번호는 얼마든지 조작될 수 있습니다.)
의심되면 통화를 끊고, 해당 기관의 공식 대표번호를 직접 찾아 다시 걸어 사실 여부를 확인하세요. 상대가 알려 준 번호로 다시 걸면 안 됩니다.
당했을 때 대처 3단계
이미 돈을 보냈거나 정보를 넘겼다면 속도가 가장 중요합니다. 자책보다 신고가 먼저입니다. 아래 순서대로 진행하세요.
1단계 · 즉시 지급정지 신청 (112 / 은행 콜센터)
돈이 빠져나갔다면 곧바로 경찰 112 또는 송금한 은행의 고객센터에 전화해 사기 계좌에 대한 지급정지를 요청합니다. 상대 계좌에 돈이 남아 있으면 인출을 막을 수 있습니다. 금융감독원 1332(상담·안내)와, 2026년 2월부터 운영 중인 보이스피싱·스미싱 통합 신고 대표번호 1394(365일 24시간)도 함께 활용할 수 있습니다. 온라인 제보·차단은 경찰청 피싱안심SOS(counterscam112.go.kr)에서 가능합니다. 지급정지 신청 후에는 안내에 따라 정해진 기한 내에 피해구제신청서를 제출해야 지급정지가 유지되므로, 통화 시 필요한 서류와 기한을 반드시 확인하세요.
2단계 · 내 명의로 개설된 계좌·대출 확인 (계좌정보통합관리서비스)
개인정보가 넘어갔다면 나도 모르게 계좌가 만들어지거나 대출이 실행됐을 수 있습니다. 계좌정보통합관리서비스(payinfo.or.kr, ‘내 계좌 한눈에’)에서 본인 명의로 개설된 은행·증권 계좌와 대출 내역을 한 번에 조회할 수 있습니다. 모르는 계좌나 대출이 보이면 해당 금융회사에 즉시 신고하세요.
3단계 · 명의도용 휴대폰 개통 차단 (명의도용방지서비스)
내 명의로 휴대폰이 몰래 개통되면 추가 범죄에 악용될 수 있습니다. 명의도용방지서비스(msafer.or.kr)에서 본인 명의로 가입된 통신 서비스를 확인하고, ‘가입제한(신규 개통·번호이동 차단)’을 설정할 수 있습니다. 유출이 의심되면 통신사에도 함께 알리세요. 아울러 사용하던 계좌의 비밀번호·인증수단을 바꾸고, 설치했던 의심 앱은 삭제한 뒤 필요하면 휴대폰을 초기화하는 것이 안전합니다.
예방 수칙
- 모르는 번호로 온 기관·금융 관련 전화는 일단 끊고, 공식 대표번호로 직접 다시 건다.
- 전화·문자로는 비밀번호, OTP, 보안카드 번호를 누구에게도 알려주지 않는다.
- 출처가 불분명한 문자 링크와 QR코드는 누르지 않는다.
- 앱은 공식 스토어에서만 설치하고, 요청받은 원격제어 앱은 설치하지 않는다.
- 스마트폰의 ‘출처를 알 수 없는 앱 설치’는 꺼 두고, 백신·통신사 스팸차단 기능을 켜 둔다.
- 가족·지인이 메신저로 급하게 송금을 요구하면, 반드시 본인에게 전화로 확인한다.
- 고령의 가족에게는 ‘기관은 전화로 돈을 옮기라고 하지 않는다’는 점을 미리 알려 둔다.
자주 묻는 질문
Q. 이미 송금했는데 되돌릴 수 있나요?
사기 계좌에 돈이 남아 있는 경우, 빠르게 지급정지가 이뤄지면 남은 금액에 대해 피해구제 절차를 밟을 수 있습니다. 전액 환급을 보장하지는 못하므로, 무엇보다 신속한 지급정지 신청이 중요합니다.
Q. 발신번호가 진짜 경찰·은행 번호로 떴는데도 사기인가요?
네, 발신번호는 얼마든지 조작(변작)될 수 있습니다. 화면에 뜬 번호를 믿지 말고, 통화를 끊은 뒤 공식 번호로 직접 확인하세요.
Q. 링크만 눌렀는데 아무것도 입력 안 했으면 괜찮나요?
링크 접속만으로 악성 앱이 설치될 수 있으므로 안심하기 어렵습니다. 의심되면 데이터·와이파이를 끄고, 백신 검사 후 의심 앱을 삭제하거나 휴대폰 초기화를 고려하고, 통신사·금융회사에 알리세요.
※ 신고 번호와 처리 절차, 서비스 주소는 정책에 따라 변경될 수 있습니다. 실제 대응 시에는 금융감독원(1332)·경찰청(112, 통합신고 1394) 등 공식 기관을 통해 최신 절차를 확인하시기 바랍니다. 이 글은 일반적인 정보 제공을 위한 것으로, 개별 사안의 법률·금융 자문이 아닙니다.
📚 관련 글: 생활 속 안전·정보 글은 생활정보 카테고리에서 더 보실 수 있습니다.