금융기관 사칭 보이스피싱 예방 수칙

주요 사칭 금융기관 및 유형

• 시중 은행 (국민, 신한, 우리, 하나, 농협 등)
• 카드사 (삼성, 현대, 롯데, BC 등)
• 보험사 및 증권사
• 저축은행, 캐피탈 등 제2금융권
• 정부 및 공공기관 지원 대출 상품 취급기관 (예: 햇살론, 미소금융 등)

사칭 수법 특징

1. 금융 거래 문제 및 법적 조치 위협

계좌 도용, 카드 부정사용, 대출 연체, 대포통장 연루, 자금세탁 혐의 등을 언급하며 불안감을 조성하고 심리적으로 압박합니다.

2. 파격적인 금융 혜택 제공 미끼

정부 지원 저금리 대출, 기존 고금리 대출의 저금리 대환, 신용등급 무관 즉시 대출, 특별 카드 발급 및 포인트 제공 등을 미끼로 접근합니다.

3. 개인정보 및 금융정보 직접 요구 또는 악성 앱 설치 유도

• 직접 정보 요구: 계좌번호, 카드번호 전체, 유효기간, CVC, 계좌 비밀번호, 보안카드 번호 전체, OTP 생성 번호 등을 전화로 직접 요구합니다.
• 악성 앱 설치 유도: '보안 강화 앱', '대출 신청 앱', '범죄사실 확인 앱' 등의 명목으로 출처 불명의 앱(특히 .apk 파일) 설치를 유도합니다. 이 앱들은 원격제어, 정보탈취, 전화 가로채기 등의 기능을 포함할 수 있습니다.
• 가짜 웹사이트 접속 유도: 문자나 메신저로 가짜 금융기관 웹사이트 링크를 보내 개인정보 입력을 유도합니다.
• ARS 인증 유도: 가짜 ARS 시스템으로 연결하여 버튼을 누르게 하거나 정보를 입력하게 만듭니다.

4. AI 등 최신 기술 악용

• AI를 이용해 가족이나 지인, 또는 금융기관 직원의 목소리를 흉내 내어 신뢰를 얻으려 합니다.
• 정교하게 제작된 가짜 ARS 안내나 문자 메시지를 발송합니다.

예방 수칙

기본 원칙

1. 어떤 금융기관도 전화나 문자로 비밀번호, 보안카드/OTP 번호 전체 등 민감한 금융정보를 직접 요구하지 않습니다.
2. 출처 불명의 문자나 SNS 메시지에 포함된 URL 링크는 절대 클릭하지 마세요. 의심될 경우, 해당 금융기관의 공식 홈페이지 주소를 직접 입력하거나 공식 앱을 통해 접속하세요.
3. 정상적인 금융기관은 '안전 계좌'로 자금 이체를 요구하거나, 기존 대출 상환을 이유로 특정 계좌로 송금하라고 하지 않습니다.
4. 지나치게 좋은 조건의 대출이나 혜택은 일단 의심하고, 반드시 해당 금융기관의 공식 채널을 통해 확인하세요.

의심 전화/문자 대응법

1. 전화나 문자로 개인정보/금융정보를 요구하거나 자금 이체를 요구하면 즉시 통화를 중단하고 응하지 마세요.

   • "개인정보는 전화로 알려드릴 수 없습니다.", "제가 직접 은행에 확인해보겠습니다." 등 단호하게 거절합니다.
   • 상대방이 알려주는 번호가 아닌, 금융기관의 공식 대표번호나 카드 뒷면의 번호로 직접 전화하여 사실 여부를 확인합니다.

2. 출처 불명의 앱(특히 .apk 파일) 설치 권유는 100% 사기입니다. 절대 설치하지 마세요.

   • 스마트폰 보안 설정에서 '출처를 알 수 없는 앱 설치 허용' 옵션을 비활성화 상태로 유지합니다.
   • 앱은 반드시 공식 앱스토어(구글 플레이스토어, 애플 앱스토어)를 통해서만 다운로드 및 설치합니다.

3. 전화상으로 안내되는 ARS 번호로 연결하거나, 안내에 따라 버튼을 조작하지 마세요.

4. 조금이라도 의심스럽다면 전화를 끊고 주변에 도움을 요청하거나 관련 기관에 문의하세요.

금융거래 보안 강화 조치

1. 이체 한도 합리적으로 설정: 1회, 1일 이체 한도를 본인의 금융거래 패턴에 맞게 합리적으로 설정합니다.
2. 입출금 및 결제 알림 서비스 적극 활용: 카드 사용, 계좌 이체/출금 시 실시간 문자(SMS) 또는 앱 푸시 알림 서비스를 반드시 신청하여 변동 내역을 즉시 인지할 수 있도록 합니다.
3. 금융사 제공 보안 서비스 이용: 각 금융사에서 제공하는 보안 앱(백신, 키보드 보안, 안티피싱 기능 등)을 설치하고 최신 상태로 유지합니다. OTP(일회용 비밀번호 생성기), 보안토큰 등 안전한 인증매체를 사용합니다.
4. 공동인증서(구 공인인증서) 및 금융인증서 안전 관리:
   • 인증서는 PC 하드디스크나 이메일보다는 USB, 보안토큰 등 안전한 저장매체에 보관합니다.
   • PC방, 도서관 등 공용 PC에서의 금융거래는 가급적 자제하고, 부득이한 경우 사용 후 반드시 관련 기록을 삭제하고 인증서는 즉시 다른 저장매체로 옮기거나 폐기 후 재발급받습니다.
   • 클라우드 기반 인증서 사용 시, 클라우드 계정의 보안(비밀번호, 2단계 인증)을 철저히 합니다.
5. 주기적인 비밀번호 변경 및 계정 관리: 금융거래 관련 비밀번호를 주기적으로 변경하고, 타 사이트와 다른 비밀번호를 사용합니다. 사용하지 않는 계정은 정리합니다.

피해 발생 시 대처 및 신고 방법

즉시 신고 및 지급정지 요청이 가장 중요합니다!

1. 해당 금융기관 고객센터 또는 경찰청(112)에 즉시 전화하여 사기 계좌에 대한 지급정지를 요청합니다.
   • 은행 영업시간 외 야간이나 주말에는 각 은행의 야간 콜센터나 금융결제원 고객센터(02-531-1114)를 통해 지급정지 신청이 가능할 수 있습니다.
2. 경찰청 사이버범죄 신고시스템 (ECRM): https://ecrm.cyber.go.kr 또는 112에 정식으로 피해 사실을 신고합니다.
3. 금융감독원 불법금융신고센터 (보이스피싱 등): 국번없이 1332로 전화하여 피해 상담 및 구제 절차를 안내받습니다.
4. KISA 인터넷침해대응센터 (스팸, 피싱, 악성코드 등): 국번없이 118 또는 https://www.kisa.or.kr에 신고하여 추가 확산을 막습니다.
5. 개인정보 유출 시: '개인정보 노출자 사고예방 시스템'(금융감독원 운영)에 등록하여 추가적인 명의도용 피해를 예방합니다.