최신 데이터로 보는 피해액·발생건수
25년 1분기 피해액
3,116억원
+220%25년 1분기 발생건수
5,878건
+17%건당 평균 피해액
5,301만원
+190%기관사칭형 비중
51%
+10%p출처: 경찰청 국가수사본부, 금융감독원 (최종 업데이트 2025-04)
“가속화되는 수법, 커지는 피해… 누구도 예외일 수 없다”
범죄 수법의 진화 속도가 우려스럽게 가속화되고 있습니다. 2025년 1분기 보이스피싱 피해액이 3,116억원으로 전년 동기 대비 2.2배 급증하며, 특히 기관사칭형 범죄가 전체의 51%를 차지해 작년 41%에서 10%포인트 상승한 상황입니다. 경찰청 현황 통계에 따르면 기관사칭형은 발생 건수와 피해액이 전반적으로 증가하는 추세를 보이며, 2023년에 최고치를 기록했습니다.
더욱 심각한 것은 피해 양상의 질적 변화입니다. 50대 이상 피해자 비중이 2023년 32%, 2024년 47%에서 2025년 53%로 지속 증가하며, 건당 평균 피해액도 5,301만원으로 전년 대비 1.9배 폭증했습니다. 범죄조직들은 금융감독원, 검찰, 경찰 등 실제 사용 중인 전화번호 약 80여개를 목록화해 피해자가 어디에 전화를 걸어도 범죄조직으로 연결되도록 조작하는 등 시스템적 기만 전략을 구축했습니다.
핵심 인사이트
①기관사칭형의 주류화로 공신력을 악용한 사기가 표준화됨
②중장년층 타겟팅이 체계화되어 디지털 격차를 범죄 도구로 활용
③악성앱 기반 원격제어 시스템으로 피해자 환경 자체를 장악하는 전면적 침투 전략 구현.
이는 더 이상 단순한 전화 사기가 아닌, 디지털 생태계 전반을 위협하는 조직적 금융테러로 발전했음을 시사합니다.
“주요 수법별 채널·전술·차단 요령 비교”
사이버 범죄의 진화가 가속화되며 기존 수법을 뛰어넘는 정교한 공격이 일상화되었습니다. 기관사칭형(51%)이 최대 비중을 차지하며, 범죄조직들이 검찰·경찰·금감원 등 약 80여개 실제 기관 전화번호를 목록화해 피해자가 어디에 전화해도 범죄조직으로 연결되는 완벽한 함정을 구축했습니다.
딥보이스 기술 악용은 더욱 위험합니다. ‘여보세요’ 한 마디만으로 목소리 복제가 가능하며, 무응답 전화를 통해 타깃의 음성을 수집한 후 가족·지인의 목소리와 말투까지 완벽하게 모방합니다. 메신저 사칭형(33%)은 휴대폰 고장을 핑계로 “액정 깨져 대리점 맡김”이라며 카카오톡 친구 추가를 유도합니다.
스미싱은 채널이 다변화되어 카카오톡을 통한 접근이 39.6%로 가장 높고, URL 27.3%, 전화 유도 27.1%로 나타났습니다. 특히 공모주 사칭이 31.8%로 급증했습니다.
핵심 차단 포인트
①”사건조회·자산검수·감상문 제출” 등 실제 수사기관이 사용하지 않는 용어 등장 시 즉시 차단
②현금 선입금이나 대출 전 수수료 요구 시 거부
③급전 요청 시 사전 약속된 암호로 신원 확인.
접촉 채널부터 차단 포인트까지 한눈에 비교하는 가이드
| 유형 | 접촉 채널 | 미끼/유인책 | 압박 전술 | 차단 포인트 |
|---|---|---|---|---|
| 기관사칭형 (51% 비중) |
공식 기관 번호 위조
• 검찰·경찰·금감원 번호
• 80여개 실제 번호 목록화 • 강수강발 기능으로 발신번호 조작 • 어디에 전화해도 범죄조직 연결 |
명의도용·범죄 연루
• "대포통장 범죄 이용"
• "검찰 요주의 대상 선정" • 카드 배송·사건 조회 위장 • 구속영장·공무원증 위조본 전송 |
특급보안·체포 협박
• "특급보안·엠바고"
• "보안유지 안되면 체포영장" • "약식조사·보호관찰" • 시간 압박으로 판단력 마비 |
키워드 확인
실제 수사기관 미사용 용어
• 사건조회 · 자산검수/이전 · 감상문 제출 · 국가안전계좌
|
| 대출빙자형 (35% 비중) |
금융기관 사칭
• 시중은행 고객센터 · 상담사 직통번호
• 금융앱 설치 유도 · 가짜 웹사이트 |
저금리 대환대출
• "연 2~3% 특별금리"
• "기존 대출 정리 가능" • 신용등급 향상 약속 · 한도 사전 승인 통보 |
기존 대출금 선납 요구
• "대환 전 일부 상환" · "신용도 확인용 이체"
• "승인 후 즉시 환급" · 당일 마감 압박 |
선납 요구 거부
정상 대출은 선납 불요
• 선입금/수수료 요구 · 타행 상환 지시 · 비공식 앱 설치
|
| 메신저 지인사칭 (33% 비중) |
주소록 해킹 후 활용
• 카톡 채널 변경 · 휴대폰 고장 핑계
• "액정 깨져 대리점 맡김" · 새 번호 친구 추가 |
급전·선물권 요청
• "해외라서 송금 불가" · 문화상품권 구매
• "인증서 오류로 결제 안됨" · 청첩장·부고장 위장 |
감정적 압박
• "급하게 필요해" · "지금 전화 불가"
• "나중에 갚을게" · 가족 관계 악용 |
신원 재확인
암호 질문으로 검증
• 직접/영상 통화 · 가족만 아는 정보 확인
|
| 딥보이스/딥페이크 (신종) |
음성 복제 기술
• "여보세요" 한 마디로 수집
• SNS 음성 파일 · AI 합성 · 무응답 전화 |
완벽한 모방
• 가족·지인 목소리/말투/억양·감정까지 재현
|
긴급상황 연출
• "사고 났어" · "급하니까 빨리" · 비밀 유지 요구
|
암호 설정
사전 약속된 암호로 검증
• 가족 암호 · 무응답 전화 금지 · SNS 노출 주의
|
| 스미싱 (채널 다변화) |
다채널 접근
• 카카오톡 · URL 링크 · 전화 유도 · SMS
|
일상 소재 활용
• 택배 알림 · 공모주 사칭 · 과태료 고지 · 청첩장/부고장
|
악성앱 설치 유도
• "본인확인" · "앱 업데이트" · "배송 조회 앱" · 과도한 권한
|
링크 차단
공식 스토어만 이용
• 문자 링크 금지 · KISA 검증 · 알 수 없는 출처 차단
|
한 순간의 판단 착오가 평생의 상처가 되는 것이 보이스피싱의 무서운 현실입니다. 실제 피해 사례 분석을 통해 범죄자들의 정교한 시나리오와 각 단계별 대응 포인트를 살펴보겠습니다.
1단계 : 첫 접촉 (Confaet)
범죄자들은 “금융감독원입니다. 고객님 명의 대포통장이 범죄에 이용되어 긴급 연락”이라며 실제 기관 번호로 발신번호를 위조해 접근합니다. “특급보안·엠바고” 등 실제 수사기관이 사용하지 않는 용어로 압박하며, 구체적 개인정보를 언급해 신뢰를 구축합니다. 정지 신호: 통화 즉시 중단 후 공식 번호로 재확인이 필수입니다.
2단계 : 조작 및 유도(Manipulation)
“보안을 위해 원격조사 앱 설치”를 요구하며 “다른 사람에게 절대 말하지 말라”고 지시합니다. 위조 공문서와 신분증을 전송하며 “국가안전계좌” 같은 가짜 용어로 현실감을 조작합니다. 정지 신호: 어떤 앱도 설치하지 말고 즉시 통화 종료, 이미 설치했다면 앱 삭제 후 비밀번호 변경이 필요합니다.
3단계: 결제·이체 직전 (Transfer)
5분 내 하지 않으면 체포영장 발부”라며 극도의 시간 압박을 가합니다. 절대 송금하지 말고 즉시 경찰청 사이버범죄신고시스템(ECRM) 또는 통합신고대응센터(☎112) 에 신고해야 합니다. 이미 송금했다면 은행 고객센터로 지급정지를 요청하고 30분 골든타임 내 대응하는 것이 피해 회복의 열쇠입니다.
디지털 금융 시대의 완벽한 보안은 네 가지 핵심 영역의 통합적 접근에서 시작됩니다.
디바이스 수칙에서는 ‘알 수 없는 소스’ 설정을 반드시 차단하고, 공식 앱스토어에서만 앱을 다운로드해야 합니다. 특히 원격제어 앱 설치 요구는 100% 거부하며, 정기적인 보안 업데이트를 통해 최신 보안 패치를 적용해야 합니다.
계정 보안에서는 금융위원회의 ‘여신거래 안심차단’ 제도를 적극 활용해야 합니다. 이 서비스는 신용대출, 카드론, 신용카드 발급 등 신규 여신거래를 사전 차단하여 본인도 모르는 명의도용 대출을 방지합니다.
이체 수칙으로는 지연이체 서비스 활용이 필수입니다. 최소 3시간 이상 지연 설정을 통해 보이스피싱 피해를 사전 차단할 수 있으며, 입금계좌 지정 서비스로 지정된 계좌 외에는 소액 송금만 허용하도록 설정해야 합니다.
소통 수칙에서는 공식 채널만을 이용해야 합니다. 금융기관 연락 시 홈페이지에서 직접 확인한 공식 번호만 사용하고, 급전 요청이나 개인정보 요구 시에는 반드시 직접 통화나 영상통화로 신원을 재확인해야 합니다.
☑ 1. ‘알 수 없는 소스’ 앱 설치를 절대 허용하지 마십시오 ▶ 보호나라 공식 가이드에 따르면 공식 앱스토어 외 경로는 악성앱의 주요 유입 통로입니다
☑ 2. 원격제어 앱 설치 요구는 100% 거부하십시오 ▶ 실제 금융기관이나 수사기관은 절대 원격제어 앱 설치를 요구하지 않습니다
☑ 3. 스마트폰 보안 설정을 최대한 강화하십시오 ▶ 정기 업데이트와 백신 프로그램 실시간 감시 기능이 피해 예방의 핵심입니다
☑ 4. 여신거래 안심차단 서비스에 반드시 가입하십시오 ▶ 본인도 모르는 명의도용 대출을 사전 차단하는 가장 효과적인 방법입니다
☑ 5. 금융정보를 휴대폰이나 컴퓨터에 저장하지 마십시오 ▶ 메모장이나 사진 저장된 정보는 악성앱에 의해 쉽게 탈취됩니다
☑ 6. 지연이체 서비스를 적극 활용하십시오 ▶ 최소 3시간 지연 설정으로 충동적 송금을 방지하고 재고할 시간을 확보합니다
☑ 7. 입금계좌 지정 서비스로 송금 대상을 제한하십시오 ▶ 지정되지 않은 계좌로는 소액만 송금 가능하도록 설정하는 것이 안전합니다
☑ 8. 공식 번호만을 이용해 금융기관에 연락하십시오 ▶ 홈페이지에서 직접 확인한 번호만 사용하고 문자나 전화 속 번호는 신뢰하지 마십시오
☑ 9. 급전 요청 시 반드시 직접 통화나 영상통화로 확인하십시오 ▶ 딥보이스 기술 발달로 음성만으로는 신원 확인이 불가능해졌습니다
☑ 10. 의심 문자는 KISA 보호나라 카카오톡 채널에서 검증하십시오 ▶ 스미싱 확인 서비스를 통해 악성 문자 여부를 즉시 판별할 수 있습니다
“체계적인 4단계 대응 절차로 피해 확산을 차단할 수 있습니다.”
사기 의심 상황에서 3분 내 신속한 대응이 피해를 결정합니다. 체계적인 4단계 절차를 숙지하여 골든타임을 놓치지 마십시오.
1단계 – 통화 즉시 종료
어떤 이유든 통화를 지속하지 말고 즉시 전화를 끊으십시오. “잠깐만요”라고 하며 재고할 시간 확보가 우선입니다.
2단계 – 기기 즉시 격리
휴대폰을 비행기 모드로 전환하여 추가 통신을 차단하고, 악성앱 설치 의심 시 다른 기기에서 대응합니다.
3단계 – 금융사 일괄지급정지 신청
거래 은행 고객센터에 연락하여 모든 계좌의 일괄지급정지를 신청하고, 카드 이용정지도 함께 요청합니다.
4단계 – 공식 기관 신고
112 통합신고대응센터 또는 경찰청 사이버범죄신고시스템(ECRM)에 즉시 신고하고, 통화 녹음이나 문자 캡처 등 증거를 보전합니다.
중요 주의사항: 절대 혼자 해결하려 하지 마십시오. 전문기관의 도움이 필수이며, 범죄자와의 추가 접촉은 절대 금지입니다.
이미 송금했더라도 30분 골든타임 내 신고 시 회복 가능성이 있으므로 즉시 신고해야 합니다. KISA 보호나라 카카오톡 채널에서 스미싱 확인 서비스도 활용할 수 있습니다.
“기술·접근성·비용 효과성을 기준으로 본 다층 보안 해법”
개인의 노력만으로는 한계가 있다면, 어떤 기술적 도구들이 실질적인 보호막이 될 수 있을까요? 2025년 현재 시장에는 통신사 부가서비스, 전문 보안앱, 그리고 은행의 금융 보안 서비스라는 세 가지 주요 카테고리의 솔루션들이 경쟁하고 있습니다. 각각의 장단점을 객관적으로 비교 분석하여 최적의 보안 조합을 찾아보겠습니다.
선택 기준의 우선순위 정립이 무엇보다 중요합니다. 개인정보 처리 방식, 실시간 업데이트 주기, 공식기관과의 연계성, 그리고 비용 대비 효과성을 핵심 지표로 설정해야 합니다. 특히 보이스피싱의 급속한 진화 속도를 고려할 때, 데이터베이스 갱신 빈도와 새로운 위협에 대한 대응 속도가 결정적 요소가 됩니다.
통신사 부가서비스
통신사 부가서비스는 SKT, KT, LG U+ 모두 무료로 제공하는 기본 스팸차단 서비스로 가장 접근성이 우수합니다. 모든 기기에서 호환되며 추가 앱 설치 없이 통신사 차원에서 원천 차단하는 장점이 있습니다. 다만 개인화된 설정의 한계와 실시간 대응력 부족이 약점으로 지적됩니다.
전문 보안앱
전문 보안앱 영역에서는 후후가 3,000만 누적 다운로드를 기록하며 시장을 선도하고 있습니다. 실시간 발신자 정보 제공과 매일 업데이트되는 데이터베이스가 핵심 강점이며, 특히 URL 탐지와 보이스피싱 패턴 분석 기능은 프리미엄 서비스로 제공됩니다. 후스콜 역시 전세계 26억 건의 전화번호 정보와 AI 기반 콘텐츠 체커를 제공하며 경쟁력을 확보하고 있습니다.
은행 보안 서비스
은행 보안 서비스는 금융결제원의 디지털OTP가 신한은행, 우리은행 등 다수 기관에서 공동 사용되며 표준화가 진행되고 있습니다. 모바일OTP는 실물 없는 무료 보안매체로 1일 최대 5천만원 이체한도를 제공하여 직접적인 금융 피해 차단에 최적화되어 있습니다.
결론적으로, 단일 서비스에 의존하기보다는 다층 보안체계 구축이 핵심입니다. 기본 보안으로는 통신사 부가서비스와 은행 OTP 조합을, 고급 보안을 원한다면 보안앱 프리미엄 기능과 디지털OTP, 여신거래 안심차단을 모두 활용하는 전방위적 접근이 가장 효과적입니다. 중요한 것은 각 서비스의 업데이트 정책과 개인정보 처리 방침을 정기적으로 점검하여 신뢰할 수 있는 공식 출처에서만 서비스를 이용하는 것입니다.
대부분의 사용자들이 스마트폰의 기본 보안 기능만 사용하고 있는 것이 현실입니다. 하지만 통신사에서 제공하는 무료 부가서비스들을 제대로 활용하면 추가 비용 없이도 상당한 수준의 기본 보안을 확보할 수 있습니다.
가입 경로 및 설정 방법은 각 통신사별로 체계화되어 있습니다. SKT는 T world 홈페이지에서 ‘스팸필터링’ 검색 후 부가서비스에서 설정하며, KT는 olleh.com에서 ‘스팸차단서비스’ 검색 후 스팸메시지함에서 관리할 수 있습니다. LG U+는 uplus.co.kr에서 ‘스팸차단’ 검색 후 부가서비스 메뉴에서 스팸내역조회가 가능합니다.
핵심 기능으로는 스팸 차단, 발신자 정보 표시, 번호도용 차단이 포함됩니다. 스팸차단서비스는 한국인터넷진흥원 불법스팸대응센터의 스팸종합대책에 따라 각 통신사별로 지능형 차단을 실시하며, 스팸확률에 의한 자동 차단으로 의심 문자를 스팸보관함으로 분류합니다. 번호도용 문자차단 서비스는 타인이 본인 번호를 발신번호로 설정하여 문자발송하는 것을 차단하는 기능입니다.
효과와 한계를 명확히 인식해야 합니다. 정부 카드뉴스에 따르면 대면편취형 보이스피싱 범죄이용계좌 지급정지, 비대면 계좌개설 본인확인 강화 등 제도적 보완이 이루어지고 있지만, 통신사 부가서비스만으로는 새로운 유형의 공격에 대한 실시간 대응에 한계가 있습니다.
실제 활용 시에는 개인정보 보호정책에 따라 본인만 스팸차단 내역 확인이 가능하므로, 정기적으로 스팸보관함을 점검하여 중요한 메시지가 차단되지 않았는지 확인하는 것이 중요합니다. 이러한 기본 서비스들을 적극 활용하되, 고도화된 보이스피싱 공격에 대해서는 추가적인 보안 앱이나 은행의 금융보안 서비스와 함께 사용하는 다층 보안 접근법이 필수적입니다.
공식 스토어만 사용 · 문자/링크 설치 금지
악성앱 탐지·제거 / 경찰청 직접 운영
스미싱·피싱 URL 확인 & 신고 접수
발신자 정보 표시 · 스팸 자동 차단
글로벌 DB 기반 번호 식별 · 스팸 차단
종합 피싱 예방 · 제휴 금융사 공동대응
| 앱명 | 핵심 기능 | 업데이트 주기 | 기관 연계 | 개인정보 보호 |
|---|---|---|---|---|
| 시티즌 코난 | 악성앱 탐지·제거 | 실시간 | ✓ 경찰청 | 최고등급 |
| KISA 보호나라 (카카오톡 채널) | URL 확인·신고 | 실시간 | ✓ KISA | 정부기관급 |
| 후후 | 발신자 정보·차단 | 매일 | ✓ 금감원·KISA | ISMS 인증 |
| 후스콜 (Whoscall) | 글로벌 스팸차단 | 자동 | △ 민간 | 일반 수준 |
| 피싱아이즈 (Phishing Eyes) | 종합 피싱 예방 | 실시간 | ✓ 금융사 | 금융업계 수준 |
⚠️ 모든 앱은 공식 스토어에서만 설치하세요. 문자/링크 설치 금지, 개발자·권한 확인 필수.
“공식 검증 기준에 따라 선정된 필수 보안 앱”
단순한 앱 다운로드만으로는 안전을 보장할 수 없습니다. 무분별한 보안 앱 설치는 오히려 새로운 위험을 만들 수 있으므로, 반드시 검증된 공식 기관과의 연계성, 투명한 개인정보 처리 방침, 그리고 정기적인 업데이트 주기를 기준으로 선별해야 합니다.
TOP 5 추천 앱
1위: 시티즌 코난 – 경찰청과 인피니그루가 공동 개발한 보이스피싱 악성앱 실시간 탐지 및 제거 서비스로, 경찰청이 직접 운영하는 유일한 공식 앱입니다.
2위: KISA 보호나라 (카카오톡 채널) – 한국인터넷진흥원이 운영하는 스미싱·피싱 확인서비스로, 의심 URL의 악성 여부를 즉시 판별해줍니다.
3위: 후후 – KT 계열 VP에서 운영하며 금융감독원, KISA와 사업협력을 통한 보이스피싱 신고기능을 제공합니다.
4위: 후스콜 – 전세계 26억 건의 전화번호 정보 기반 스팸차단 및 AI 콘텐츠 체커로 글로벌 수준의 데이터베이스를 보유합니다.
5위: 피싱 아이즈 – 시티즌 코난과 동일 개발사(인피니그루)에서 운영하는 종합 보이스피싱 예방 솔루션으로, 경찰청 및 제휴 금융사와의 실시간 공동대응이 핵심 특징입니다.
첨단 기술이라고 해서 마법처럼 모든 것을 해결해주지는 않습니다. AI 보이스피싱 탐지 시스템의 실제 작동 원리를 이해해야만 그 효과와 한계를 정확히 파악할 수 있습니다.
AI 기반 보이스피싱 탐지 시스템 작동 원리
실제 통화 흐름에 맞춘 4단계 파이프라인과 프라이버시/성능/주의사항 요약
음성 데이터는 분석 후 즉시 삭제, 서버 저장 금지
소형언어모델을 단말기에 탑재하여 외부 전송 최소화
모든 데이터 전송 시 end-to-end 암호화 적용
개인정보보호법·통신비밀보호법 완전 준수
범죄 기술의 급속한 발전에 맞서 개인의 노력만으로는 충분하지 않다면, 결국 신뢰할 수 있는 금융기관이 제공하는 체계적인 보안 인프라가 마지막 보루가 되어야 합니다. 2024년 4월 금융위원회가 발표한 「금융거래 안심차단 서비스」를 비롯해 각 은행이 독자적으로 개발한 예방 서비스들은 실제로 어떤 차이점을 보이며, 어느 기관의 보안 체계가 가장 실질적인 보호막을 제공하는지 정확히 파악하는 것이 중요합니다.
모든 금융기관이 동일하게 적용하는 기본 보안 체계가 있습니다. 여신거래 안심차단 서비스는 현재 4,012개 금융회사가 참여하여 신용대출, 카드론, 신용카드 발급 등 모든 신규 여신거래를 원천 차단하며, 지연인출제도는 100만원 이상 현금 입금 시 30분간 ATM 현금인출과 이체를 자동 지연시키는 방식으로 운영됩니다.
신한은행은 금융감독원, 경찰청과 함께 추진하는 ‘보이스피싱제로’ 사업을 통해 3년간 총 300억원을 후원하며 피해자 지원부터 예방 교육까지 통합 서비스를 제공합니다. 자체 개발한 ‘지켜요’ 플랫폼은 8개월간 보이스피싱 수법 빅데이터 분석을 통해 실시간 정보 업데이트와 점수제 관리 시스템을 구현했습니다.
KB국민은행은 스마트OTP와 KB국민인증서를 통한 다층 보안 체계를 구축하여 1회 최대 1억원, 1일 최대 5억원까지 안전한 이체한도를 제공하며, 보안카드 이용고객 기준 1일 누적 100만원 이상 이체 시 추가 본인인증 절차를 의무화했습니다. 우리은행은 기업고객을 위한 건별이체시간변경 서비스를 마스터아이디 계정에서 직접 설정 가능하도록 하여 맞춤형 보안 관리를 지원합니다.
대부분의 주요 서비스는 영업점 방문을 통해 신청해야 하며, 특히 지연이체 서비스의 경우 해지 시에는 반드시 영업점 방문이 필수입니다. 핵심은 단일 은행의 서비스에만 의존하기보다는 정부 공통 제도와 각 은행의 특화 서비스를 조합하여 다층 방어체계를 구축하는 것입니다.
우리은행은 금융거래 안심차단 서비스를 인터넷뱅킹과 모바일 앱을 통해 간편하게 신청할 수 있도록 지원합니다.
1단계: 우리WON뱅킹 로그인
2단계: 인증/보안 메뉴 진입
3단계: 금융거래 안심차단 서비스 신청
4단계: 신청 완료 확인
1단계: 우리WON뱅킹 로그인
우리WON뱅킹 앱에서 공동인증서, 우리WON인증서, 또는 Face ID를 통한 생체인증으로 로그인합니다.
2단계: 인증/보안 메뉴 진입
메인 화면에서 [메뉴] → [인증/보안] → [MY 보안] 순으로 이동합니다.
3단계: 금융거래 안심차단 서비스 신청
[금융거래 안심차단 서비스] 메뉴에서 신청하며, 서비스 신청 즉시 한국신용정보원에 안심차단 정보가 등록되어 4천여 개 금융회사에 실시간 공유됩니다.
4단계: 신청 완료 확인
한국신용정보원 홈페이지를 통해 본인의 안심차단 신청내역을 직접 조회할 수 있으며, 금융회사로부터 여신거래 안심차단 신청내역을 정기적(반기 1회)으로 통지받게 됩니다.
농협은행 지연이체 서비스
전자금융 계좌이체 시 고객이 지정한 시간(최소 3시간)이 경과한 후 매시 정각에 자금이체가 실행되며, 지연시간은 3~6시간 중 1시간 단위로 선택 가능합니다. 농협 인터넷뱅킹에서 [이체] → [지연이체] 메뉴를 통해 신청할 수 있으며, 지연이체 예외계좌를 등록하여 1일 누적 100만원 이내에서 즉시 이체도 가능합니다.
해외IP차단 서비스
국내 사용 IP대역이 아닌 경우 이체거래를 차단하여 정보유출이나 해킹으로 취득한 정보를 이용한 해외에서의 금전 인출을 방지합니다.
IBK기업은행 OTP 및 추가인증
디지털OTP는 i-ONE뱅크 > 인증/보안 > 디지털OTP발급, 타기관OTP는 인터넷뱅킹 > 보안관리 > OTP발생기 등록을 통해 설정할 수 있습니다. 추가인증 시스템은 ARS 인증 또는 1회용 비밀번호 입력을 통해 진행되며, OTP 발생번호 및 이용자비밀번호를 함께 입력하는 이중 보안 체계를 적용합니다.
지연이체 거래 신청 취소는 실제 이체시간 30분 전까지만 가능하며, 영업점 또는 스마트뱅킹을 통해서만 신청 및 해지가 가능하다는 점입니다.
카카오 뱅크와 같은 인터넷 은행은 영업점 없는 특성상 더욱 강화된 디지털 보안 체계가 핵심입니다.
지연이체 정의 및 설정
송금한 돈이 일정 시간(최소 3시간) 후 상대방 계좌에 이체되는 서비스로, 지정 시간 30분 전까지 이체 취소 가능합니다. 카카오뱅크 앱 전체메뉴(···) > 인증/보안 > 지연이체서비스에서 신청할 수 있습니다.
입금계좌지정 서비스
미리 지정한 계좌에는 한도 내에서 자유롭게 송금 가능하지만 미지정 계좌로는 하루 100만원까지만 송금 제한되며, 카카오뱅크 앱 전체메뉴(···) > 인증/보안 > 입금계좌지정서비스에서 신청 가능합니다.
잠금수단 강화
카카오뱅크 앱 전체메뉴(···) > 인증/보안 > 패턴에서 ‘입력한 패턴 선 숨기기’ 기능을 활성화하여 패턴을 그릴 때 선이 보이지 않도록 설정할 수 있습니다.
설정 경로 주의사항
루팅 등 운영체제가 변조된 단말기에서는 서비스 이용 제한되며, 전자금융거래 기본약관에 따라 해당 금융회사 인터넷뱅킹을 통해서만 신청 가능합니다.
진정한 보안은 혼자만의 노력으로는 완성되지 않습니다. 가족 구성원 각자가 서로 다른 디지털 환경에 노출되어 있는 현실에서, 연령과 생활 패턴에 맞는 체계적인 교육이야말로 가정 전체를 보호하는 가장 확실한 방법입니다.
부모님 세대를 위한 전화 사칭 대응법에서는 실제 시뮬레이션이 핵심입니다. “안녕하세요, 금융감독원입니다”라는 말을 듣는 순간 “잠깐, 제가 직접 공식 번호로 연락드리겠습니다”라고 답변하는 연습을 반복해야 합니다. 한국인터넷진흥원의 보호나라에서 제공하는 모의 상황 시나리오를 활용하면 실전과 같은 환경에서 올바른 대응법을 체득할 수 있습니다.
자녀 세대에게는 메신저와 게임 내 거래 사기에 대한 경각심을 높여야 합니다. “게임 아이템 공짜로 줄게” 같은 유혹에 절대 개인정보를 제공하지 않도록 지도하고, 온라인 친구라도 실제 만나기 전에는 항상 부모에게 상의하도록 하는 명확한 규칙을 설정해야 합니다.
가족 공동 규칙으로는 급전 요청 시 사전 약속된 암호 확인, 의심스러운 상황 발생 시 즉시 가족 회의 소집, 그리고 모든 금융 거래는 24시간 숙고 후 결정하는 원칙을 수립하시기 바랍니다.
세심한 접근이 필요한 시니어 교육에서는 무엇보다 차분하고 반복적인 학습이 효과적입니다. 급하게 판단하지 않는 습관을 기르는 것이 가장 중요한 첫걸음입니다.
느린 말하기 스크립트 연습부터 시작하겠습니다. “천천히… 다시 한 번… 말씀해 주세요”라는 문장을 자연스럽게 사용하는 연습이 필요합니다. 사기범들은 빠른 템포로 압박하기 때문에 대화 속도를 늦추는 것만으로도 상당한 방어 효과를 얻을 수 있습니다.
‘끊고 확인’ 연습에서는 “지금 바쁘니까 나중에 전화드릴게요”라고 정중하게 통화를 종료하는 방법을 체득해야 합니다. 실제 금융기관 직원이라면 고객의 편의를 최우선으로 하므로 재통화 요청을 거절하지 않습니다.
자주 사용되는 거짓 권유문구를 숙지하시기 바랍니다. “특급보안 대상자로 선정되셨습니다”, “국가안전계좌로 자금 보호가 필요합니다”, “5분 내 조치하지 않으면 계좌 동결됩니다” 등은 모두 실제 금융기관에서 사용하지 않는 표현들입니다. 보호나라 스미싱 확인 서비스를 통해 의심스러운 문구들을 미리 확인하는 습관도 도움이 됩니다.
디지털 네이티브 세대인 청소년들에게는 그들의 언어와 환경에 맞는 교육 접근이 필수적입니다. 온라인 공간에서의 안전한 거래 문화를 정착시키는 것이 핵심입니다.
게임 내 거래 사기의 대표적인 수법을 명확히 알려드려야 합니다. “레어 아이템 무료 증정”, “게임머니 현금 거래”, “한정판 스킨 특가 판매” 등의 제안은 모두 의심해야 할 신호입니다. 특히 기프트카드 구매 후 인증번호 전송을 요구하는 경우는 100% 사기이므로 절대 응하지 않도록 지도해야 합니다.
청소년 대응 수칙 포스터의 핵심 메시지는 다음과 같습니다. “모르는 사람과 돈 거래 금지”, “부모님께 먼저 상의하기”, “공식 결제 시스템만 이용하기”, “개인정보 절대 공유 금지”입니다. KISA의 인터넷 윤리 교육 자료를 활용하면 체계적인 교육이 가능합니다.
학부모 체크리스트로는 자녀의 게임 결제 내역 정기 확인, 용돈 사용 패턴 모니터링, 새로운 온라인 친구 관계 파악, 그리고 의심스러운 앱 설치 여부 점검이 포함되어야 합니다. 무엇보다 자녀와의 열린 소통을 통해 온라인에서 겪는 어려움을 편안하게 상담할 수 있는 분위기 조성이 가장 중요합니다.
실제 피해 상담 현장에서 가장 빈번하게 접수되는 질문들을 통해 흔한 오해를 명확히 해소하고, 정확한 대응 방법을 안내해드리겠습니다.
즉시 거래은행에 지급정지를 신청하고 경찰청 사이버범죄신고시스템(ECRM)에 신고하시기 바랍니다. 30분 골든타임 내 대응 시 회복 가능성이 있으며, 2025년 현재 신속한 지급정지로 환급률이 7.1%포인트 개선되었습니다.
오히려 앱 간 충돌로 인한 오작동 위험이 있습니다. KISA 보호나라에서 검증된 1~2개의 신뢰할 수 있는 앱만 사용하시고, 출처가 불분명한 보안앱은 피해주세요.
직장 내에서도 급전 요청이나 기프트카드 구매 요청을 받으면 반드시 직접 통화나 대면으로 확인하시기 바랍니다. "휴대폰이 고장났다", "급한 회의 중이라 전화할 수 없다" 등의 핑계는 전형적인 사기 수법입니다. 회사 내부 메신저라도 절대 안전하지 않습니다.
진짜 금융기관은 절대 전화로 계좌번호나 비밀번호를 요구하지 않습니다. 의심스러우면 통화를 종료하고 공식 홈페이지에서 확인한 번호로 재연락하는 것이 가장 확실한 방법입니다.
책망보다는 즉시 신고와 지급정지가 우선입니다. 피해자는 이미 충분히 당황한 상태이므로 차분하게 함께 대응하고, 추가 피해 방지를 위해 모든 금융 거래를 일시 중단시켜주세요.
네, 최근 중국 등 해외 기반 조직범죄가 급증하고 있습니다. 국제전화 번호(+로 시작)나 인터넷전화 발신은 특별히 주의하시고, 한국어가 유창하더라도 신뢰하지 마시기 바랍니다.
가족 간 사전 약속된 암호나 질문을 정해두시기 바랍니다. 예를 들어 "어제 저녁에 뭘 먹었지?" 같은 최근 일상 질문이나, 가족만 아는 특별한 단어를 확인하는 것이 효과적입니다. 급전 요청 시에는 반드시 영상통화로 재확인하시기 바랍니다.
거래 중인 은행 영업점을 직접 방문하여 신청하시거나, 일부 은행은 인터넷뱅킹과 모바일 앱에서도 신청 가능합니다. 신청 즉시 한국신용정보원에 정보가 등록되어 4,012개 금융회사에 실시간 공유됩니다.
즉시 해당 앱을 종료하고 휴대폰을 비행기 모드로 전환하세요. 그 후 백신 앱으로 전체 검사를 실시하고, 모든 금융 관련 비밀번호를 변경하시기 바랍니다. 악성앱이 설치된 것 같다면 보호나라 악성앱 신고센터에 신고해주세요.
대부분의 은행에서 지연이체 예외계좌 등록 서비스를 제공합니다. 자주 송금하는 가족이나 신뢰할 수 있는 상대의 계좌를 미리 등록해두면 1일 100만원 이내에서 즉시 이체가 가능합니다. 그 외에는 지연이체 실행 30분 전까지 취소할 수 있습니다.
복수의 보안앱이 동일한 시스템 자원에 접근할 때 예상보다 복잡한 문제들이 발생할 수 있습니다. 스마트폰의 안정성과 보안 효과를 모두 보장하기 위한 체계적인 접근이 필요합니다.
통화 모니터링 기능이 겹치면 앱 간 우선순위 경쟁으로 인해 정상적인 통화조차 차단될 수 있으며, SMS 필터링 권한이 중복되면 중요한 메시지가 누락되거나 중복 알림이 발생합니다. 특히 접근성 서비스 권한은 화면 터치와 앱 실행을 제어하므로 여러 앱이 동시에 사용할 경우 시스템 불안정의 주요 원인이 됩니다.
점검 방법으로는 설정 > 접근성에서 활성화된 서비스 개수 확인, 통화 앱 > 발신자 ID 및 스팸에서 기본 앱 설정 상태 점검, 그리고 배터리 사용량에서 보안앱들의 과도한 백그라운드 실행 여부를 모니터링해야 합니다.
권장 조합은 통신사 기본 서비스 + 검증된 보안앱 1개가 최적입니다. KISA에서 권장하는 공식 앱 중에서 선택하되, 기능이 겹치지 않는 조합으로 구성하시기 바랍니다. 예를 들어 스팸차단 전용앱과 악성앱 탐지 전용앱을 함께 사용하는 것은 안전하지만, 종합 보안앱 두 개를 동시 사용하는 것은 권장하지 않습니다.
국제발신 표시는 범죄조직의 위장 전략 중 하나이므로 체계적인 판별과 차단 절차가 반드시 필요합니다. 명확한 단계별 대응으로 피해를 사전에 방지할 수 있습니다.
국제발신 신호 식별부터 시작하겠습니다. ‘+82’로 시작하는 번호나 ‘070’ 인터넷전화, 그리고 ‘국제전화입니다’ 안내 멘트가 나오는 통화는 모두 의심 대상입니다. 특히 한국어가 유창하거나 공공기관을 사칭하는 경우 더욱 주의해야 합니다.
절대 클릭 금지 원칙을 지켜주세요. 문자나 메신저로 전송된 링크는 어떤 이유로든 클릭하지 마시고, 앱 설치나 개인정보 입력을 요구하는 모든 요청을 거부해야 합니다.
통신사 차단 설정 방법은 다음과 같습니다. SKT는 T world에서 ‘국제전화 차단서비스’, KT는 olleh에서 ‘국제로밍 차단’, LG U+는 U+ zone에서 ‘해외발신 차단’을 각각 신청할 수 있습니다. 이 서비스들은 대부분 무료로 제공됩니다.
신고 절차로는 보호나라 스미싱 신고를 통해 의심 문자를 즉시 신고하고, 통화 내용이 보이스피싱으로 의심되면 112 통합신고대응센터에 신고하시기 바랍니다. 증거 보전을 위해 통화 녹음이나 문자 스크린샷을 미리 저장해두는 것도 중요합니다.
FAQ: ‘국제전화입니다’ 안내 문자 대응법
‘+82’, ‘070’, 또는 ‘국제전화입니다’로 표시되는 통화는 대부분 사기 시도일 가능성이 높습니다. 특히 금융기관이나 공공기관을 사칭하는 경우가 많으므로 절대 주의해야 합니다.
문자 속 링크나 첨부 파일은 절대 클릭하지 말고, 앱 설치나 개인정보 입력을 요구하는 모든 요청을 거부해야 합니다. 가장 먼저 ‘국제발신 차단’을 설정하는 것이 안전합니다.
네.
SKT: T world → 국제전화 차단서비스
KT: 올레 → 국제로밍 차단
LG U+: U+ zone → 해외발신 차단
대부분 무료로 제공되며, 설정 후 바로 적용됩니다.
통화를 즉시 종료하고, 통화 녹음이나 문자 캡처 등 증거를 보존한 뒤 112 경찰청 통합신고대응센터 또는 **사이버범죄 신고시스템(ECRM)**에 접수해야 합니다.
KISA(한국인터넷진흥원)에서 운영하는 보호나라 스미싱 신고 서비스를 통해 의심 문자를 실시간 확인할 수 있습니다. 문자 스크린샷을 저장해두는 것도 피해 예방에 도움이 됩니다.
단순 안내 문자라 하더라도 방치하면 동일한 번호에서 반복적으로 스팸·사기 시도가 이어질 수 있습니다. 따라서 무시하는 것보다는 반드시 차단 서비스 설정 또는 신고를 통해 발신을 원천 차단하는 것이 안전합니다.
△ 의심 문자는 즉시 삭제하지 말고 증거로 보관 △ 문자 속 번호·링크 클릭 금지 △ 가족 및 지인에게 공유해 피해 확산 방지 △ 정기적으로 통신사 ‘스팸 차단 앱’ 업데이트 △ KISA 보호나라나 경찰청 ‘사이버캅’ 앱을 통한 번호 조회 등 습관화된 보안 행동이 피해를 예방하는 핵심입니다.
이 체크리스트는 금융위원회의 공식 보안 가이드와 각 은행의 표준 보안 정책을 기반으로 구성되었습니다. 모든 항목을 완료하신 후에는 가족과 함께 정기적으로 점검하여 지속적인 보안 상태를 유지하시기 바랍니다.
신사보안연구소에서 알려드리는
완벽한 보안은 하루아침에 구축되지 않습니다. 지금까지 학습한 모든 보안 지식을 실제 생활에서 체계적으로 실천할 수 있도록 단계별 점검 항목을 제시해드립니다.
기기 보안 점검
☐ 스마트폰 ‘알 수 없는 소스’ 설정 차단 완료
☐ 원격제어 앱 설치 거부 원칙 숙지
☐ 정기적인 보안 업데이트 자동 설정 활성화
계정 보안 강화
☐ 금융정보 휴대폰/컴퓨터 저장 금지 원칙 적용
☐ 공식 번호만 이용한 금융기관 연락 습관 형성
☐ 급전 요청 시 직접 통화 확인 절차 수립
은행 보안 설정 (필수)
☐ 여신거래 안심차단 서비스 신청 완료 (4,012개 금융회사 연동)
☐ 지연이체 서비스 최소 3시간 설정
☐ 입금계좌 지정 서비스로 송금 대상 제한
☐ 100만원 이상 거래 시 30분 지연인출 제도 확인
신고·환급 경로 숙지
☐ 112 통합신고대응센터 연락처 저장
☐ 경찰청 사이버범죄신고시스템(ECRM) 즐겨찾기 등록
☐ 30분 골든타임 내 지급정지 신청 절차 숙지
