정부/공공기관 사칭 보이스피싱 예방 수칙

주요 사칭 기관 및 유형

• 수사기관: 검찰청, 경찰청, 금융위원회/금융정보분석원(FIU)
• 감독기관: 금융감독원, 공정거래위원회
• 세무/행정기관: 국세청, 법무부, 법원, 고용노동부, 보건복지부
• 생활밀착형 공공기관: 우체국 (국제우편물 반송, 미수령 택배, 과태료 등), 국민건강보험공단 (건강검진 이상, 보험료 환급/과납, 자격 도용 등), 국민연금공단 (연금 관련 안내)

사칭 수법 특징

1. 심리적 압박 및 공포심 극대화

• 범죄 연루 협박: 본인 또는 가족이 대포통장, 자금세탁, 마약밀수 등 심각한 범죄에 연루되었다고 협박합니다. '압수수색 영장', '구속영장' 등 법률 용어를 사용하며 겁을 줍니다.
• 개인정보 유출 및 도용: 개인정보가 유출되어 범죄에 악용되고 있다고 알리며, 이를 해결하기 위해 협조해야 한다고 합니다.
• 세금 체납, 과태료 미납: 거액의 세금 체납이나 과태료 미납 사실을 통보하며 즉시 납부하지 않으면 재산 압류 등 불이익을 받을 것이라고 압박합니다.
• 자녀/가족 납치 또는 사고 빙자: 자녀나 가족을 납치했거나 사고를 당했다며 급하게 돈을 요구합니다.

2. 신뢰 확보를 위한 다양한 장치 사용

• 번호 변작: 실제 기관의 전화번호로 발신번호를 조작하여 표시합니다.
• 실제 인물 사칭: 현직 검사, 경찰관, 공무원의 이름과 직함을 도용합니다. 인터넷 검색 시 실제 인물 정보가 나오도록 유도하기도 합니다.
• 가짜 공문서/출석요구서 제시: 위조된 공문서, 출석요구서, 영장 등을 문자, 이메일, 메신저로 발송하여 신뢰를 높입니다.
• 가짜 웹사이트/앱 유도: 실제 정부기관과 유사하게 만든 가짜 웹사이트로 접속을 유도하거나, '보안 프로그램', '수사 협조 앱' 등의 명목으로 악성 앱(특히 .apk 파일) 설치를 유도합니다. (원격제어, 정보탈취, 전화 가로채기 기능 포함)
• AI 기술 악용: AI를 이용해 수사관이나 가족의 목소리를 흉내 내거나, 영상통화를 통해 가짜 상황을 연출하기도 합니다.
• 주변인 차단 유도: "수사 기밀 유출 시 공범으로 처벌받을 수 있다"며 주변 사람들과의 연락을 차단시키고 고립시킵니다.

3. 특정 계좌로 자금 이체 또는 개인/금융정보 탈취 요구

• 안전계좌/보호계좌 이체 요구: 수사 협조, 피해 예방, 자금 보호 등의 명목으로 특정 계좌(대부분 대포통장)로 자금을 이체하라고 요구합니다.
• 직접적인 개인/금융정보 요구: 주민등록번호, 계좌번호, 카드번호 전체, 유효기간, CVC, 계좌 비밀번호, 보안카드/OTP 번호 전체 등을 전화나 메시지로 직접 요구합니다.

예방 수칙

기본 원칙

1. 어떤 정부/공공기관도 전화로 다짜고짜 범죄 연루 사실을 통보하며 특정 계좌로 자금 이체를 요구하거나, 개인의 금융정보(비밀번호, 보안카드/OTP 전체 번호 등)를 직접 묻지 않습니다.
2. 출처가 불분명한 전화, 문자, 이메일, 메신저로 전달된 URL 링크는 절대 클릭하지 말고, 첨부파일은 함부로 열어보지 마세요.
3. 개인정보 유출이나 범죄 연루 등의 중요한 통보는 전화로만 이루어지는 경우는 매우 드뭅니다. 공식적인 서면(등기우편 등) 또는 신뢰할 수 있는 전자적 통지(공식 앱 알림, 공식 웹사이트 확인 등)가 우선됩니다. "지금 당장 조치하지 않으면 큰일 난다" 식의 협박은 일단 의심해야 합니다.
4. "수사 중이니 다른 사람에게 절대 알리지 마라"고 하거나, 주변 사람과의 연락을 차단하려는 시도는 100% 사기입니다.

의심 전화/문자/메시지 대응법

1. 당황하지 말고, 상대방의 소속, 이름, 연락처를 정확히 확인한 후, "제가 직접 해당 기관에 확인해보겠습니다"라고 말하고 일단 전화를 끊으세요. 상대방이 알려주는 번호나 연결해주는 전화는 믿지 마세요.
2. 반드시 해당 기관의 공식 대표번호로 직접 전화하여 사실 여부를 확인합니다.
   • 경찰청: 국번없이 112
   • 검찰청: 국번없이 1301
   • 금융감독원: 국번없이 1332
   • 우체국 콜센터: 1588-1300
   • 국민건강보험공단: 1577-1000
   • 정부민원안내콜센터: 국번없이 110 (정부기관 연락처 문의 가능)
   • 해당 기관의 공식 웹사이트에 게시된 연락처를 이용합니다.
3. 개인정보(주민등록번호, 주소 등), 금융정보(계좌번호, 카드번호, 비밀번호, 보안카드/OTP 번호 전체 등)를 절대 알려주지 마세요.
4. 출처 불명의 앱(특히 .apk 파일) 설치 요구는 단호히 거절하고 절대 설치하지 마세요. 스마트폰 '출처를 알 수 없는 앱 설치 허용' 기능은 반드시 비활성화합니다.
5. 조금이라도 의심되면 혼자 판단하지 말고 즉시 주변 지인, 가족에게 알리고 도움을 요청하거나 관련 기관에 상담하세요.

금융 및 개인정보 보호 강화 조치

1. 스마트폰 및 PC 보안 강화: 최신 버전의 운영체제 및 백신 프로그램을 사용하고, 실시간 감시 기능을 활성화합니다. 스팸 차단 앱을 활용하고, 의심스러운 문자나 이메일은 즉시 삭제합니다.
2. 금융감독원 '개인정보 노출자 사고예방 시스템' 활용: 개인정보가 노출된 것으로 의심될 경우, 이 시스템에 등록하여 신규 계좌 개설, 신용카드 발급 등을 제한할 수 있습니다.
3. 주요 계정 비밀번호 관리 철저 및 2단계 인증(MFA) 설정: 금융기관, 포털사이트 등 주요 계정의 비밀번호는 주기적으로 변경하고, 2단계 인증을 반드시 설정하여 보안을 강화합니다.

피해 발생 시 대처 및 신고 방법

즉시 신고하여 지급정지를 요청하는 것이 가장 중요합니다!

1. 경찰청(112) 또는 해당 금융기관 콜센터에 즉시 전화하여 사기 이용 계좌에 대한 지급정지를 요청합니다.
2. 경찰청 사이버범죄 신고시스템 (ECRM): https://ecrm.cyber.go.kr 또는 가까운 경찰서에 방문하여 정식으로 피해 사실을 신고합니다.
3. 금융감독원 불법금융신고센터 (보이스피싱 등): 국번없이 1332로 전화하여 피해 상담 및 구제 절차를 안내받습니다.
4. KISA 인터넷침해대응센터 (스팸, 피싱, 악성코드 등): 국번없이 118 또는 https://www.kisa.or.kr에 신고하여 추가 확산을 막습니다.