개인정보 유출 뒤 보이스피싱 대응 순서

개인정보 유출 안내를 받은 뒤 금융회사 직원을 사칭한 전화나 문자까지 왔다면 상대의 설명을 믿고 움직이지 말고 먼저 통화를 끊어야 한다. 금융당국은 최근 유출된 이름·주소 등을 이용해 신뢰를 만든 뒤 자금 지원, 피해보상, 안전계좌를 명목으로 송금이나 앱 설치를 유도할 수 있다고 경고했다. 이 글은 아직 돈을 보내지 않은 경우와 이미 송금·앱 설치를 한 경우를 나눠 첫 30분에 무엇을 해야 하는지 설명한다.

이름과 주소를 안다고 진짜 금융회사는 아니다

사기범이 내 이름, 주소, 이용 금융회사나 최근 상담 내용을 알고 있으면 통화가 진짜처럼 느껴진다. 그러나 개인정보가 일부 유출됐다는 사실은 전화를 건 사람이 정상 직원이라는 증거가 아니다. 오히려 금융당국은 최근 금융권 개인정보 유출사고를 악용해 저금리 자금 지원, 기존 채무 갈아타기, 유출 피해보상 등을 내세우는 맞춤형 사기에 주의하라고 소비자경보를 발령했다. 최신 공식 경보는 금융위원회·금융감독원 소비자경보에서 확인할 수 있다.

진짜처럼 보이는 전형적인 흐름은 이렇다. 먼저 상대가 내 개인정보 몇 가지를 말해 신뢰를 얻는다. 이어 “기존 거래가 위험하다”, “오늘 안에 보호계좌로 옮겨야 한다”, “보상 접수를 위해 앱을 설치해야 한다”처럼 시간을 제한한다. 마지막에는 원격제어 앱, 출처가 불분명한 파일, 화면공유, 인증번호, 보안카드 번호 또는 송금을 요구한다. 핵심은 공포와 긴급성을 이용해 내가 공식 대표번호를 직접 확인할 시간을 빼앗는 것이다.

문자에 적힌 전화번호로 다시 거는 것도 안전하지 않다. 검색광고나 가짜 홈페이지의 번호가 섞일 수 있기 때문이다. 카드나 통장 뒷면, 공식 앱, 포털의 공식 기관 페이지에 기재된 대표번호를 별도로 찾아 내가 직접 전화해야 한다. 통화 중 상대가 “끊으면 보호조치가 취소된다”고 말해도 일단 끊는다. 정상 기관이라면 소비자가 공식 채널로 진위를 확인하는 것을 막을 이유가 없다.

금융회사나 수사기관은 안전한 계좌라며 개인 명의 계좌로 돈을 옮기라고 하지 않는다. 또 보상을 위해 현금을 전달하거나 가상자산을 사도록 요구하지 않는다. “검증을 위해 소액만 보내라”는 요구도 거절해야 한다. 소액 송금은 계좌 사용 가능 여부를 확인하고 다음 송금을 유도하는 단계일 수 있다.

돈을 보내기 전이라면 연결부터 끊고 흔적을 남긴다

아직 송금하지 않았다면 가장 중요한 조치는 상대와의 연결을 끊는 것이다. 통화를 종료하고 문자 링크를 누르지 않으며 앱을 설치하지 않는다. 이미 링크를 눌렀지만 정보를 입력하지 않았다면 브라우저를 닫고 다운로드 파일이 생겼는지 확인한다. 출처가 불분명한 앱이나 프로파일이 설치됐다면 금융거래를 계속하기 전에 다른 안전한 기기로 공식 기관의 도움을 받는 편이 좋다.

그다음 연락받은 시각, 전화번호, 문자 내용, 상대가 알고 있던 개인정보, 요구한 행동을 기록한다. 문자와 메신저는 삭제하지 말고 화면을 보관한다. 단, 화면을 타인에게 공유할 때 주민등록번호, 계좌번호, 인증번호가 노출되지 않도록 한다. 피해가 없더라도 사칭 번호와 링크는 신고자료가 될 수 있다.

이용 중인 금융회사의 공식 고객센터에 직접 전화해 실제 안내가 있었는지 확인한다. 개인정보 유출 통지를 받은 회사가 있다면 그 회사의 공지사항에서 유출 항목과 공식 보호조치를 확인한다. “보상팀”이나 “보안센터”라는 별도 연락을 그대로 믿지 않는다. 비밀번호 변경이 필요하다면 문자 링크가 아니라 평소 사용하던 공식 앱이나 주소를 직접 입력해 접속한다.

같은 비밀번호를 여러 서비스에서 사용했다면 우선순위를 정해 바꾼다. 이메일은 다른 계정의 비밀번호 재설정에 사용되므로 먼저 보호하고, 금융·통신·쇼핑 계정 순으로 점검한다. 비밀번호는 기존 문자열의 숫자만 바꾸기보다 서비스마다 다르게 만들고, 가능한 경우 추가 인증을 켠다. 주민등록증이나 운전면허증 이미지가 유출됐다고 의심되면 신분증 분실신고·재발급 필요성도 공식 기관에 문의한다.

이미 송금하거나 앱을 설치했다면 즉시 지급정지를 요청한다

이미 돈을 보냈다면 사기인지 더 확인한 뒤 행동하겠다고 기다려서는 안 된다. 송금한 금융회사 고객센터와 경찰 112에 즉시 연락해 피해사실을 알리고 지급정지를 요청한다. 시간이 지날수록 돈이 다른 계좌로 이동하거나 현금화될 가능성이 커진다. 상대에게 환불을 요구하며 다시 연락하는 동안 추가 송금 요구를 받을 수 있으므로 공식 신고 절차를 우선한다.

신고할 때는 송금 시각, 금액, 받는 계좌, 거래명세, 상대 번호, 대화 화면을 준비한다. 여러 번 송금했다면 시간순으로 정리한다. 가족 계좌에서 보냈다면 실제 송금자와 통화한 사람의 관계도 설명한다. 금융회사와 수사기관의 안내에 따라 피해구제 신청에 필요한 서류를 제출한다. 지급정지를 요청했다고 전액 회복이 보장되는 것은 아니지만, 지연할 이유는 없다.

원격제어 앱이나 악성 앱을 설치했다면 해당 휴대전화로 금융회사 번호를 검색하거나 인증번호를 받는 행동이 위험할 수 있다. 사기범이 화면이나 통화를 가로채는 경우가 있기 때문이다. 가능하면 감염되지 않은 다른 전화로 112와 금융회사 공식 고객센터에 연락한다. 와이파이와 모바일데이터를 끄는 조치가 도움이 될 수 있지만, 임의 초기화는 증거와 필요한 정보를 지울 수 있어 신고기관의 안내를 먼저 받는 것이 좋다.

인증서, 간편결제, 휴대전화 소액결제, 유심 관련 정보까지 노출됐다면 금융거래만 볼 것이 아니라 통신사에도 이상 개통이나 번호이동 여부를 확인한다. 이메일과 클라우드 계정의 로그인 기록도 점검한다. 새로운 계좌나 카드가 만들어졌는지, 본인도 모르는 자동이체가 등록됐는지도 확인해야 한다. 피해 신고와 계정 보안 조치를 병행하되, 사기범이 제공한 “보안 앱”은 절대로 사용하지 않는다.

이후 2차 피해를 막는 확인 목록을 만든다

첫 신고가 끝나도 며칠 또는 몇 주 동안 추가 연락이 올 수 있다. “피해금을 되찾아주겠다”, “수사 협조비가 필요하다”, “법률대리 비용을 먼저 보내라”는 말로 다시 접근하는 2차 사기를 경계해야 한다. 이미 피해를 본 사람은 돈을 되찾고 싶은 마음이 커서 새로운 제안을 믿기 쉽다. 회복을 약속하며 선입금을 요구하는 연락은 공식 기관인지 별도로 확인한다.

계좌와 카드 거래 알림을 켜고 매일 거래내역을 확인한다. 명의도용 계좌·카드·휴대전화가 의심되면 금융회사와 통신사의 공식 본인확인 서비스를 이용한다. 신용정보 변동 알림을 설정하는 것도 방법이다. 개인정보가 유출됐다는 이유만으로 모든 계좌를 해지할 필요는 없지만, 어떤 정보가 유출됐고 어떤 거래에 악용될 수 있는지에 맞춰 조치해야 한다.

가족에게도 사칭 가능성을 알린다. 사기범이 가족의 이름을 알고 급한 송금을 요구할 수 있으므로 가족끼리 확인할 별도 질문이나 연락 순서를 정해 두면 좋다. 부모님에게는 “링크를 누르지 마세요”라는 말만 하기보다, 전화가 오면 끊고 저장된 가족 번호로 다시 전화하는 행동을 연습시키는 것이 효과적이다.

예방의 기준은 상대가 내 정보를 얼마나 많이 아는지가 아니라, 무엇을 요구하는지다. 송금, 앱 설치, 화면공유, 인증번호 전달, 신분증 촬영을 재촉하면 중단한다. 공식 대표번호로 내가 먼저 연락하고, 이미 송금했다면 즉시 지급정지를 요청한다. 최신 경보와 신고 절차는 금융위원회와 금융감독원, 경찰의 공식 안내를 기준으로 삼아야 하며, 인터넷 게시글의 임의 번호를 사용하지 않는다.

개인정보 유출은 불안한 일이지만, 불안 때문에 서두를수록 사기범에게 유리하다. 아직 피해가 없다면 연결을 끊고 공식 채널로 확인하고, 피해가 발생했다면 다른 안전한 기기로 즉시 신고한다. 이 두 갈래만 기억해도 가장 중요한 첫 행동을 놓치지 않을 수 있다.