보이스피싱 전화를 받았다는 사실만으로 계좌에서 돈이 빠져나가거나 휴대폰이 바로 해킹되는 것은 아닙니다. 통화 중 어떤 정보를 말했는지, 문자 링크를 열었는지, 앱을 설치했는지, 인증번호나 돈을 전달했는지가 더 중요합니다. 의심되는 순간 전화를 끊고 상대방이 알려준 번호가 아닌 공식 대표번호로 사실을 확인하세요.
전화만 받고 바로 끊었다면 위험한가요
모르는 전화를 받고 ‘여보세요’라고 말했거나 상대방의 설명을 잠깐 들은 뒤 끊은 것만으로 금융거래가 승인되는 것은 아닙니다. 이름, 주민등록번호, 계좌 비밀번호, 인증번호를 말하지 않았고 앱 설치나 화면 공유, 송금도 하지 않았다면 급박한 금융 피해 가능성은 비교적 낮습니다.
전화번호를 차단하고 통화 기록을 보관한 뒤 비슷한 번호로 다시 오는 연락을 경계하세요. 상대가 검찰, 경찰, 금융감독원, 은행, 카드사 직원이라고 주장했더라도 그 말만으로 신분이 확인되지는 않습니다. 기관 이름을 검색해 직접 찾은 공식 대표번호로 다시 전화하되, 의심스러운 앱을 설치했다면 같은 휴대폰으로 전화하지 않는 편이 안전합니다.
단순히 전화를 받았다는 이유만으로 휴대폰 초기화, 유심 교체, 모든 계좌 정지를 곧바로 할 필요는 없습니다. 다만 통화 중 자신도 모르게 어떤 정보를 말했는지 차분히 떠올리고 아래 단계에 해당하는 행동이 있었는지 확인해야 합니다.
통화 중 어디까지 했는지 먼저 확인하세요
보이스피싱은 한 번의 통화로 끝나지 않고 문자, 메신저, 앱 설치, 화면 공유, 금융거래로 이어지도록 유도하는 경우가 많습니다. 다음 중 자신에게 해당하는 항목을 확인하세요.
- 전화를 받았지만 아무 정보도 말하지 않고 끊었다.
- 이름, 나이, 직장 또는 거주 지역을 말했다.
- 생년월일, 주민등록번호, 주소나 신분증 사진을 전달했다.
- 계좌번호, 카드번호, 비밀번호 또는 보안카드 정보를 말했다.
- 문자로 받은 링크를 열고 정보를 입력했다.
- 원격제어 앱, 보안 앱, 회의 앱이라는 프로그램을 설치했다.
- 화면 공유를 켜거나 접근성·알림 읽기 권한을 허용했다.
- 문자로 온 인증번호를 읽어줬다.
- 상대방이 지정한 계좌로 송금하거나 현금을 전달했다.
첫 번째에만 해당한다면 추가 연락을 조심하면서 지켜볼 수 있습니다. 두 번째부터는 전달한 정보의 종류에 맞는 보호 조치가 필요합니다. 앱 설치, 인증번호 전달, 송금이 있었다면 단순 관찰보다 즉시 금융회사와 경찰에 연락하는 것이 우선입니다.
이름이나 생년월일을 말했다면 무엇을 해야 하나요
이름이나 대략적인 개인정보를 말했다고 해서 곧바로 계좌에서 돈을 인출할 수 있는 것은 아닙니다. 하지만 상대방이 그 정보를 이용해 본인이나 가족을 잘 아는 것처럼 다시 접근할 수 있습니다. 다음 전화에서 자신의 이름, 직장, 주소 일부를 정확히 말하더라도 정상 기관이라는 증거로 받아들이지 마세요.
이후 ‘앞선 사건 처리를 계속하겠다’, ‘명의가 범죄에 이용됐다’, ‘보호 계좌로 옮겨야 한다’는 전화가 와도 응하지 않습니다. 금융기관이나 수사기관이 전화로 계좌 비밀번호와 인증번호를 요구하거나 안전한 계좌라며 송금을 지시한다는 말을 믿어서는 안 됩니다. 사실 확인은 전화를 완전히 끊은 뒤 직접 찾은 대표번호로 해야 합니다.
주민등록번호 전체, 신분증 사진, 통장 사본처럼 명의도용에 쓰일 수 있는 정보를 보냈다면 대응 수준을 높여야 합니다. 금융위원회가 안내하는 개인정보노출자 사고예방시스템에 노출 사실을 등록하면 금융회사에서 본인 확인을 강화하는 데 도움을 받을 수 있습니다. 등록 시 일부 금융거래가 제한될 수 있으므로 안내 내용을 확인하고 이용하세요.
계좌번호나 카드번호를 알려줬다면 확인할 부분
계좌번호만 알려준 경우와 계좌 비밀번호, 보안카드, 카드 유효기간, CVC, 인증번호까지 전달한 경우는 위험 수준이 다릅니다. 계좌번호는 입금을 받을 때도 사용하는 정보지만, 다른 개인정보와 비밀번호가 함께 넘어갔다면 금융회사에 즉시 알려야 합니다.
해당 은행이나 카드사의 공식 앱에서 최근 거래와 등록 기기를 확인하세요. 비밀번호나 인증 수단을 전달했다면 공식 고객센터에 연락해 필요한 변경과 거래 차단을 요청합니다. 본인이 신청하지 않은 대출, 신규 계좌, 카드 발급 알림이 있는지도 살펴보세요.
카드번호나 계좌정보를 알려줬다는 사실을 숨기고 기다리기보다 금융회사에 정확히 설명하는 편이 안전합니다. 금융사기 관련 상담은 금융감독원 1332를 이용할 수 있습니다. 이미 승인하지 않은 거래가 발생했거나 송금했다면 112 신고와 지급정지 문의를 지체하지 마세요.
인증번호를 읽어줬다면 바로 조치하세요
인증번호는 로그인, 비밀번호 변경, 결제, 계좌 개설 같은 행동을 승인하는 데 쓰일 수 있습니다. 상대방이 ‘본인 확인만 하는 것’, ‘취소를 위한 번호’, ‘수사 협조에 필요한 번호’라고 말해도 다른 사람에게 알려주면 안 됩니다.
이미 인증번호를 전달했다면 어떤 서비스에서 보낸 문자인지 확인하고 해당 서비스의 공식 고객센터에 즉시 연락하세요. 문자에 적힌 링크나 상대방이 알려준 전화번호를 이용하지 말고 공식 앱이나 직접 찾은 대표번호를 사용합니다. 계정 비밀번호를 바꾸고 최근 로그인·결제·기기 등록 내역을 확인합니다.
인증번호 문자를 삭제하기 전에 발신처, 수신 시각, 내용이 보이도록 캡처해 두세요. 상대방과의 통화 기록, 문자, 메신저 대화도 보존합니다. 다만 증거를 남기려고 상대방에게 다시 연락하거나 요구에 추가로 응해서는 안 됩니다.
앱 설치나 화면 공유를 했다면 다른 전화로 도움을 요청하세요
상대방이 ‘보안 점검’, ‘검찰 문서 확인’, ‘대출 상환’, ‘환급 신청’을 이유로 앱 설치를 요구했다면 악성 앱이나 원격제어 앱일 가능성을 의심해야 합니다. 정상 앱스토어에 있는 원격지원 앱이라도 사기범의 지시에 따라 화면 공유와 제어 권한을 넘기면 금융정보와 인증 과정이 노출될 수 있습니다.
접근성, 알림 읽기, 문자, 전화, 연락처, 기기 관리자 권한을 허용했거나 화면 공유를 켰다면 그 휴대폰으로 은행이나 경찰에 전화하지 마세요. 악성 앱이 통화를 가로채거나 화면 내용을 볼 가능성을 고려해 다른 안전한 전화로 금융회사와 112에 연락합니다.
앱 이름, 설치 시각, 허용한 권한을 확인하고 스미싱 링크에서 앱을 설치했을 때 대응 방법에 따라 검사와 삭제를 진행하세요. 삭제가 되지 않거나 휴대폰이 임의로 움직이면 제조사 서비스센터의 도움을 받는 편이 안전합니다. 초기화가 필요한지는 앱 제거와 계정 보호 상태를 확인한 뒤 판단하세요.
문자 링크까지 열었다면 통화와 별도로 확인하세요
통화 중 문자를 받고 링크를 열었다면 전화만 받은 상황과 다릅니다. 사이트만 열었는지, 개인정보나 비밀번호를 입력했는지, 파일을 내려받아 설치했는지에 따라 조치가 달라집니다.
아무것도 입력하거나 설치하지 않았다면 페이지를 닫고 다운로드 목록과 최근 설치 앱을 확인하세요. 이름, 전화번호, 주민등록번호, 신분증 사진을 입력했다면 스미싱 사이트에 개인정보를 입력했을 때 해야 할 일을 참고해 명의도용과 계정 사용 여부를 점검합니다.
사기범이 통화를 유지한 채 링크 입력이나 앱 설치를 재촉하는 경우에는 먼저 전화를 끊는 것이 중요합니다. 정상 기관인지 확인해 주겠다는 상대방의 설명을 계속 듣기보다 독립된 공식 연락처로 다시 확인해야 합니다.
돈을 보냈거나 현금을 전달했다면 신고가 먼저입니다
상대방이 지정한 계좌로 돈을 보냈다면 해당 금융회사에 즉시 연락해 보이스피싱 피해 사실을 알리고 지급정지 가능 여부를 문의하세요. 시간이 지나면 자금이 여러 계좌로 옮겨질 수 있으므로 검색을 계속하기보다 금융회사와 112에 먼저 연락해야 합니다.
현금을 직접 전달했거나 특정 장소에 두고 왔다면 전달 시각, 장소, 상대방 인상착의, 차량, 이동 방향을 기억나는 범위에서 기록해 112에 알리세요. 통화 녹음, 발신번호, 계좌번호, 이체확인증, 문자와 메신저 대화는 삭제하지 않습니다. 긴급 신고는 112, 금융사기 상담은 1332를 이용할 수 있습니다.
본인 명의의 다른 계좌까지 위험할 가능성이 있다면 금융회사에 본인계좌 일괄지급정지 서비스의 적용 여부와 방법을 문의할 수 있습니다. 이미 피해가 발생한 상황에서는 혼자 해결하려고 상대방과 협상하거나 돈을 돌려받기 위해 추가 송금을 해서는 안 됩니다.
통화 후 며칠 동안 확인할 항목
전화를 끊고 필요한 조치를 한 뒤에도 며칠 동안 다음 변화를 확인하세요. 아무 변화가 없다고 무조건 안심하거나, 한 가지 알림이 왔다고 피해가 확정됐다고 단정하지 말고 공식 서비스에서 사실을 확인합니다.
- 본인이 요청하지 않은 비밀번호 변경과 로그인 알림
- 신규 계좌, 대출, 카드 발급 관련 알림
- 카드 승인, 계좌 이체, 휴대폰 소액결제 내역
- 모르는 앱과 새로 허용된 접근성·알림 권한
- 통화 직후 증가한 사칭 전화와 문자
- 가족이나 지인에게 자신을 사칭한 연락이 갔다는 통지
- 통화가 이상한 곳으로 연결되거나 인증 문자가 사라지는 현상
전화만 받고 정보를 말하지 않았으며 링크, 앱 설치, 인증번호, 송금이 전혀 없었다면 번호 차단과 추가 연락 경계로 대응할 수 있습니다. 반대로 개인정보나 금융정보를 전달했거나 앱을 설치하고 돈까지 보냈다면 기다리지 말고 금융회사와 112에 연락하세요. 핵심은 통화 시간의 길이가 아니라 통화 중 실제로 제공한 정보와 실행한 행동입니다.