핵심 요약
· 의심되면 끊고, 공식 번호로 직접 다시 건다(검찰·국세청·은행 어디든).
· 송금했으면 즉시 112 → 거래은행 콜센터 → 1332 순으로 지급정지 신청.
· 지급정지 후 3영업일 + 14일 안에 피해구제 신청서를 은행 영업점에 제출.
검찰·금감원·국세청을 사칭해 "당신 계좌가 범죄에 연루됐다"는 전화를 받으면 머릿속이 하얘집니다. 송금 버튼을 누른 뒤에야 사기라는 걸 깨닫는 분이 대부분이고, 그때부터 가장 중요한 건 첫 30분 안에 누구에게 어떤 순서로 전화하느냐입니다. 동시에 안 당하는 쪽이 훨씬 쉬우니, 예방 원칙도 함께 정리해 둡니다. 이 글은 발행 시점(2026년 5월) 기준 공식 절차로 한 번에 통합한 안내입니다.
1. 보이스피싱·스미싱이 정확히 뭔지부터
같은 '전기통신금융사기'지만 들어오는 통로가 다릅니다. 통로를 알면 어떤 화면에서 멈춰야 하는지가 보입니다.
- 보이스피싱(Voice Phishing) — 전화·메신저로 속이는 사기: 검찰·경찰·금감원·국세청·은행·자녀를 사칭해 송금·앱 설치·개인정보 입력을 시키는 방식입니다. 통로는 음성통화·카카오톡·텔레그램.
- 스미싱(SMishing) — 문자(SMS)로 속이는 사기: 택배·과태료·청첩장·국가지원금·정부24를 가장한 문자 안의 URL을 누르게 해 악성앱을 설치하게 만듭니다. 설치 순간 연락처·문자·인증번호가 빠져나가고, 그 정보로 다시 보이스피싱으로 이어집니다(KISA 한국인터넷진흥원 118).
- 메신저 피싱·몸캠피싱: 자녀·지인 사칭 카카오톡으로 "휴대폰 고장났다, 인증번호 좀" → 본인인증·계좌이체로 이어지는 변종입니다.
- 공통 본질: 어떤 통로든 결국 돈을 보내게 하거나, 인증·앱 설치를 시켜 본인 통장을 빼앗는 구조입니다. 이 두 가지를 멈추면 피해가 발생하지 않습니다.
법령상 정식 명칭은 「전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법」(통신사기피해환급법)입니다. 이 법이 지급정지·피해구제 절차의 근거가 됩니다(법제처 국가법령정보센터).
2. 요즘 가장 자주 당하는 4가지 유형
경찰청 통계 기준 2016년 이후 추세가 대출사기형 → 기관사칭형으로 크게 바뀌었습니다(경찰청 보이스피싱 현황 공개자료). 자주 당하는 4가지를 먼저 알아두면, 같은 전화가 와도 멈출 수 있습니다.
- ① 기관사칭형(검찰·경찰·금감원·국세청): "당신 계좌가 범죄에 연루됐으니 안전계좌로 옮겨야 한다", "세금 미납으로 강제집행이 들어간다"는 식. 2030 세대 피해가 가장 빠르게 늘고 있습니다(경찰청·금감원). 수사기관은 절대 메신저로 사건 서류를 보내거나, 안전계좌로 송금을 요구하지 않습니다.
- ② 대출사기형(저금리 대환·신용등급 상향): "기존 대출을 먼저 상환하면 더 낮은 금리로 갈아탈 수 있다"며 입금을 유도합니다. 금융사 직원은 본인 계좌로 상환금을 직접 받지 않습니다.
- ③ 통장협박(위협카드): 모르는 사람이 내 계좌로 소액을 입금한 뒤 "이 돈은 보이스피싱 피해금이니 합의금을 보내라"며 협박해, 내 계좌가 지급정지에 걸리게 만드는 수법. 2024~2025년 개정 통신사기피해환급법에서 피해금과 무관함을 소명하면 지급정지 신속 해제가 가능해졌습니다(금융위원회).
- ④ 간편송금 악용: 토스·카카오페이 같은 선불·간편송금으로 피해금을 옮겨 추적을 어렵게 만드는 방식. 2024.8.28 시행된 개정법으로 금융회사·선불업자 간 사기이용계좌 정보공유가 의무화돼 이전보다 추적·정지가 빨라졌습니다(금융위원회).
수법은 매년 정교해지지만, "송금" 또는 "앱 설치·인증번호 입력"을 시키려 한다는 한 가지만은 변하지 않습니다.
3. 절대 안 당하는 5가지 원칙
당한 다음 환급받는 것보다 안 당하는 게 훨씬 쉽고 빠릅니다. 다음 다섯 가지만 몸에 익혀 두면, 어떤 신종 수법이 와도 끊고 나갈 수 있습니다.
- '끊고, 공식 번호로 내가 다시 건다'를 첫 동작으로: 전화·문자·메신저로 송금이나 인증을 요구하면 일단 끊고, 검찰(국번없이 1301), 경찰(112), 금감원(1332), 거래은행은 카드 뒷면이나 공식 홈페이지의 대표번호로 내가 직접 다시 겁니다. 이쪽에서 거는 전화는 가로채기가 거의 불가능합니다.
- '안전계좌'라는 단어가 나오면 100% 사기: 검찰·금감원·경찰은 어떤 경우에도 안전계좌·임시계좌·검찰청 계좌로 송금을 요구하지 않습니다(경찰청 사기예방 안내). 이 단어가 나오는 순간 끊으세요.
- 출처를 모르는 앱·URL은 절대 설치/클릭 금지: 검찰·은행 사칭 앱(원격제어 포함)을 깔게 만든 뒤, 사용자가 진짜 은행 번호로 전화해도 사기범에게 연결되도록 만드는 수법이 있습니다. 앱은 공식 스토어(Google Play·App Store)에서만, 출처 불명 앱 설치는 휴대폰 설정에서 차단해 두세요.
- 인증번호·OTP·비밀번호·주민번호 뒷자리는 어디에도 입력·말하지 않기: 금융사·관공서는 인증번호를 묻지 않습니다. 가족 사칭 메신저에서 "인증번호 좀 알려달라"고 하면 100% 사칭입니다.
- 사전 차단 도구를 깔아 두기: 경찰청·금융보안원 협력 무료앱 '시티즌코난'(피싱아이즈 폴리스)으로 악성앱·원격제어앱을 정기 검사하고, 통신사 부가서비스 '국제전화 수신 차단'·'스팸문자 차단'을 켜 둡니다. 미끼 단계에서 막는 게 가장 효율적입니다.
수사기관은 웹사이트 접속을 지시하거나 별도 휴대전화 개통을 요구하지 않고, "당신의 재산이 범죄 수익인지 검수하겠다"는 식의 요구는 모두 사칭입니다(검찰·경찰 공통 안내).
4. 만약 당했다면 — 골든 30분 대응 순서
송금 버튼을 눌렀어도 끝난 게 아닙니다. 사기범이 돈을 인출하기 전에 지급정지가 걸리면 환급 가능성이 크게 올라갑니다. 순서가 가장 중요합니다.
| 순서 | 어디로 | 무엇을 |
|---|---|---|
| 0분 | 통화 즉시 종료 | 더 묻지 말고 끊는다. 추가 송금·앱 입력 중단. |
| 5분 안 | 112(경찰청 통합신고대응센터) | "보이스피싱 송금 피해, 지급정지 요청합니다." 통합신고로 상담·지급정지가 한 번에 연결. |
| 10분 안 | 돈이 빠져나간 거래은행 콜센터 | 24시간 운영. "사기이체 지급정지 요청합니다"라고 말하면 즉시 출금 정지. |
| 20분 안 | 금융감독원 1332(평일 09~18시, 보이스피싱은 ARS '0번') | 관련 금융회사 일괄 지급정지 요청. |
| 30분 안 | 휴대폰·PC | 모든 금융 비밀번호·공동인증서 폐기/재발급, 통신사 콜센터에 명의도용 차단 요청. |
- 추가 핫라인: 전기통신금융사기 통합신고대응센터 1566-1188, 홈페이지 counterscam112.go.kr (의심번호·문자 사전 신고도 가능).
- 3영업일·14일 규칙: 전화로 지급정지를 요청한 뒤 3영업일이 지나고 14일 안에 거래은행 영업점에 '피해구제 신청서'를 제출하지 않으면 지급정지가 자동 해제됩니다(통신사기피해환급법). 이 기한을 놓치면 피해금 환급 절차가 시작되지 않습니다.
- 개인정보 노출자 사고예방 시스템 등록: 금감원 'pd.fss.or.kr'에 본인 명의를 등록해 두면 명의도용 계좌개설·카드발급·대출이 차단됩니다.
"112 한 번에 다 처리해 줍니다"는 안 됩니다. 신고는 통합으로 되지만, 지급정지 신청은 결국 돈이 빠져나간 거래은행에 별도로 접수돼야 가장 빠릅니다.
5. 지급정지 이후 — 피해구제·환급 절차
지급정지가 걸리면 그 자체로 끝이 아니라, 피해구제 신청 → 채권소멸공고 → 환급금 결정의 순서로 진행됩니다(통신사기피해환급법 제2조의2 이하).
- 피해구제 신청서 제출: 거래은행 영업점에 ① 피해구제 신청서, ② 신분증 사본, ③ 경찰서 발급 '사건사고사실확인원'(서면이체 사기 등 경찰 신고 후 발급)을 제출합니다.
- 채권소멸절차 개시공고: 은행이 금감원에 공고를 요청하면, 금감원이 공식 홈페이지에 2개월간 채권소멸절차 개시공고를 합니다. 사기범이 이의를 제기하지 않으면 명의자의 계좌 채권이 소멸합니다.
- 환급금 결정·지급: 채권소멸일로부터 14일 안에 금감원이 피해자별 환급금을 결정해 거래은행에 통보, 은행이 피해자에게 지급합니다. 피해자가 여러 명이면 남은 잔액을 피해금액에 비례 안분합니다.
- 이용한도 제한: 사기에 이용된 명의자는 금융위 통보로 일정 기간 신규 계좌개설·금융거래가 제한됩니다(피해 가해자 측 조치).
별도 소송 없이 행정 절차로 환급이 진행된다는 점이 이 법의 핵심입니다. 다만 이미 사기범이 출금해 잔액이 없으면 환급 대상이 없으므로, 결국 지급정지의 신속성이 결과를 좌우합니다.
6. 스미싱·악성앱이 의심될 때
URL을 눌렀거나 모르는 앱이 깔린 것 같다면, 휴대폰 안에 이미 정보탈취 도구가 들어와 있을 가능성이 있습니다. 다음 순서로 격리합니다.
- 즉시 인터넷·데이터 차단: 비행기 모드로 통신을 끊어 정보 전송을 막습니다. 같은 와이파이 안의 다른 기기 감염 확산도 차단.
- 백신·시티즌코난 검사: Google Play·App Store에서 시티즌코난(피싱아이즈 폴리스)·V3·알약M 등 모바일 백신으로 검사. 악성앱이 검출되면 즉시 삭제.
- 공장 초기화: 출처를 알 수 없는 앱이 깔린 휴대폰은 공장 초기화가 가장 확실합니다(KISA 안내). 사진·연락처는 클라우드 또는 PC로 백업한 뒤 진행.
- 118 신고: 한국인터넷진흥원 118(24시간 무료)로 전화해 스미싱·악성앱·개인정보 침해 상담. 통신사 고객센터에서 '소액결제확인서'를 발급받아 관할 경찰서 사이버수사대에 제출하면 소액결제 피해 환급 신청이 가능합니다.
- 금융 인증서·비밀번호 초기화: 공동인증서(구 공인인증서) 폐기 후 재발급, 모든 은행·증권사 비밀번호·간편결제 PIN 변경.
- 출처 불명 앱 차단: 휴대폰 설정 → 보안 → '출처를 알 수 없는 앱 설치' 차단. 안드로이드는 'Play 프로텍트' 활성화.
스미싱은 단독으로 끝나지 않고 다음 단계의 보이스피싱·메신저피싱으로 이어지는 경우가 많아, 의심 단계에서 끊는 게 가장 안전합니다.
7. ✅ 방어 체크리스트 (예방 + 대응)
발행 시점 기준 가장 잘 막는 행동만 모았습니다. 가족 단톡방·부모님 댁 냉장고에 붙여 두기 좋은 분량으로 정리했습니다.
평소(예방)
- □ 휴대폰 '출처 불명 앱 설치 차단' 켜져 있는가
- □ 시티즌코난(피싱아이즈 폴리스) 등 보이스피싱 탐지 앱이 설치돼 있는가
- □ 통신사 국제전화 수신 차단·스팸문자 차단 부가서비스가 켜져 있는가
- □ 가족 메신저에 "인증번호·돈은 절대 메신저로 안 보낸다" 약속이 돼 있는가
- □ 금융사·관공서 공식 대표번호(은행 카드 뒷면, 1332, 112, 1301)를 즐겨찾기 해 뒀는가
- □ 부모님·자녀에게 "안전계좌·검찰계좌라는 단어가 나오면 무조건 끊는다"를 알려뒀는가
당했을 때(대응)
- □ 0분 — 통화 종료, 추가 입력 중단
- □ 5분 — 112 통합신고·지급정지 요청
- □ 10분 — 거래은행 콜센터(24시간) 지급정지 요청
- □ 20분 — 금감원 1332(보이스피싱은 ARS '0번')
- □ 30분 — 공동인증서·금융 비밀번호 폐기·재발급, 통신사에 명의도용 차단 요청
- □ 24시간 안 — 관할 경찰서에서 '사건사고사실확인원' 발급
- □ 3영업일 후 14일 안 — 거래은행 영업점에 피해구제 신청서 제출
- □ 금감원 개인정보 노출자 사고예방 시스템(pd.fss.or.kr) 등록
- □ 스미싱 의심 시 — 인터넷 차단 → 시티즌코난 검사 → 초기화 → 118 신고
체크리스트 위 모든 절차는 무료이며, 별도 변호사·대행업체를 거치지 않고 본인이 직접 진행할 수 있습니다.
자주 묻는 질문
Q. 송금하자마자 사기인 걸 알았어요. 어디부터 전화해야 하나요?
A. 가장 빠른 순서는 112(경찰청 통합신고) → 돈이 빠져나간 거래은행 콜센터(24시간) → 금감원 1332입니다. 112는 통합신고와 지급정지 연결을 한 번에 해 주지만, 실제 출금을 막는 건 결국 송금한 은행이므로 두 곳 모두 전화하는 게 가장 안전합니다. 콜센터 통화는 통화 끝나는 시점이 아니라 지급정지 처리가 끝났다는 확인까지 받고 끊으세요.
Q. 사기범이 이미 돈을 다 빼간 것 같은데 환급이 가능한가요?
A. 통신사기피해환급법은 사기이용계좌에 남아 있는 금액 범위 안에서만 피해자에게 환급합니다. 잔액이 0원이면 행정 절차로는 환급 대상이 없습니다. 다만 피해 신고와 사건사고사실확인원 발급은 그대로 진행해야 합니다. 추후 사기범이 검거됐을 때 민사상 손해배상·형사 합의금 청구의 근거가 되고, 카드 부정사용·소액결제 피해는 별도 환급 가능성이 있습니다(여신금융협회·통신사).
Q. 모르는 사람이 제 계좌로 돈을 보내고 "보이스피싱 피해금이니 돌려달라"고 협박합니다. 어떻게 해야 하나요?
A. '통장협박(위협카드)' 수법으로 알려진 유형입니다. 돌려주거나 합의금을 보내면 안 됩니다. 2024년 통신사기피해환급법 개정으로 피해금과 무관함을 소명하는 자료(협박 문자·통화 녹취 등)를 거래은행에 제출하면 신속 지급정지 해제 이의제기가 가능합니다(금융위원회). 동시에 112와 1332에 신고해 사건으로 처리하세요.
Q. 검찰·금감원에서 정말 전화가 올 수도 있지 않나요?
A. 실제 수사기관도 전화는 합니다. 다만 공통적으로 하지 않는 것이 있습니다: ① 안전계좌·임시계좌로 송금 요구, ② 카카오톡·텔레그램으로 사건 서류 송부, ③ 원격제어 앱·별도 앱 설치 요구, ④ 휴대폰 신규 개통 요구. 이 중 하나라도 나오면 100% 사칭입니다. 전화를 끊고 검찰민원실 1301, 금감원 1332로 내가 다시 걸어 사건번호 진위를 확인하세요(서울중앙지검 '찐센터' 운영).
Q. 부모님이 스미싱 문자 URL을 누르신 것 같은데 어떻게 해야 하나요?
A. 우선 휴대폰을 비행기 모드로 두고 인터넷을 차단합니다. 그다음 ① 시티즌코난(피싱아이즈 폴리스) 또는 V3 모바일로 악성앱 검사, ② 검출된 앱은 삭제, ③ 그래도 의심되면 공장 초기화(KISA 권고)를 진행합니다. 이어서 공동인증서 폐기·재발급, 은행·간편결제 비밀번호 전부 변경. 마지막으로 한국인터넷진흥원 118에 신고해 추적·상담을 요청하세요. 통신사 고객센터에서 '소액결제확인서'를 받아 두면 소액결제 피해 환급 신청에 사용할 수 있습니다.
마무리
보이스피싱·스미싱은 점점 정교해지지만 들어오는 문 자체는 두 개뿐입니다 — 전화로 '송금하라'고 하거나, 문자·메신저 링크로 '앱 설치·인증번호 입력'을 시키는 것. 그 문 앞에서 멈추는 다섯 가지 원칙(끊기·내가 다시 걸기·안전계좌 단어 차단·앱·URL 금지·시티즌코난)만 몸에 익혀도 대부분의 피해는 일어나지 않습니다. 만약 송금이 일어났다면 112 → 거래은행 → 1332를 30분 안에, 그리고 사건사고사실확인원 발급 후 3영업일+14일 안에 피해구제 신청서를 거래은행 영업점에 내는 것이 가장 중요합니다. 이 한 줄을 가족 단톡방에 미리 보내 두는 게, 발생 후의 어떤 대응보다 강한 방어입니다.
이 글은 일반적인 금융·소비자보호 정보 제공을 위한 것으로, 개별 사안에 대한 법률·세무·투자 자문이 아닙니다. 절차·기한·핫라인 번호는 발행 시점(2026년 5월) 기준이며 바뀔 수 있으니,
실제 신고·피해구제 전 경찰청(112)·금융감독원(1332)·한국인터넷진흥원(118)·국가법령정보센터(law.go.kr) 등
공식 자료로 본인 상황을 확인하세요.
형사·민사 절차가 함께 필요한 사안은 변호사 등 전문가의 자문을 받으시기 바랍니다.