보이스피싱, 신고 30분이 환수율 절반과 5%를 가른대요

전화 한 통, 문자 하나로 통장이 비는 일이 여전합니다. 경찰청 국가수사본부 집계로 2025년 1분기 보이스피싱 건당 평균 피해액은 5,301만 원, 전년 동기 2,813만 원보다 1.9배 늘었어요. 국가데이터처·한국은행·금융감독원이 공동 발표한 2025년 가계금융복지조사 기준 가구 평균 자산은 5억 6,678만 원이라, 한 번 당하면 자산의 10분의 1 가까이가 한 시간 안에 사라지는 셈입니다. 다행히 범정부 종합대책 이후 2025년 10월부터 2026년 4월까지 7개월 연속 피해 건수와 금액이 줄었지만(피해액 7,632억 원에서 4,936억 원으로 35.3% 감소), 개인이 당했을 때 신고 속도는 여전히 결정적이에요. 30분 안에 신고하면 환수율이 절반에 가깝고, 24시간을 넘기면 5% 아래로 떨어집니다.

검찰·경찰·국세청 전화는 99% 사기예요

검찰·경찰·금융감독원을 사칭하는 이른바 "기관사칭형" 수법이 보이스피싱 전체의 절반을 넘습니다. 정부 기관은 개인에게 전화로 계좌 이체를 요구하지 않아요. "명의로 대포통장이 나왔다", "안전계좌로 옮겨라", "환급금 받으려면 인증번호 불러달라"는 전부 사기예요. 일단 끊고 기관 대표번호를 검색해서 다시 거는 게 답입니다.

가족 사칭도 늘었어요. "엄마 폰 망가져서 친구 폰으로 연락해" 카톡, "아드님이 사고 냈는데 합의금 보내라" 전화가 대표적입니다. 의심되면 원래 알던 번호로 가족에게 직접 걸어보세요.

문자 속 링크는 누르지 마세요

택배·청첩장·정부 지원금·카드사 결제처럼 보이는 문자에 짧은 URL이 붙어 있다면 거의 다 스미싱이에요. 누르는 순간 악성 앱이 깔리면서 연락처·인증서·문자가 통째로 빠져나갑니다. 택배는 공식 앱에서, 청첩장은 보낸 사람 번호로 직접 확인하세요.

V3 Mobile·알약 같은 무료 보안 앱 하나는 깔아두세요. 알 수 없는 출처 앱 설치를 자동으로 막고 의심 URL에 경고를 띄워줍니다. 통신사 무료 스팸·스미싱 차단 부가서비스도 켜두면 좋아요.

계좌·OTP·인증서는 분산해서 보관하세요

계좌 도용은 OTP·인증서·비밀번호가 한꺼번에 노출될 때 일어납니다. 인증서는 클라우드에 평문으로 두지 말고, OTP는 메신저 캡처가 아닌 전용 앱이나 카드형 OTP를 쓰세요.

토스뱅크·카카오뱅크 같은 인터넷전문은행은 평소와 다른 시간·장소·금액 거래를 자동 탐지해 알림을 보냅니다. 알림이 뜨면 앱에서 바로 카드·계좌를 정지하세요.

명의 도용이 더 무서울 수도 있어요

주민번호·휴대폰 번호·이메일이 한꺼번에 새면 내 명의로 신용대출이 실행되고, 가상자산 계정이 열리고, 사업자등록까지 됩니다. 평균 피해액 약 1,500만 원, 회복까지 6개월이 넘기도 해요.

방어 카드는 셋입니다. 엠세이퍼(Msafer, msafer.or.kr) 명의도용방지서비스로 내 명의 통신 가입 현황을 확인하고, 은행 안심차단 서비스로 비대면 계좌 개설과 신규 대출을 원천 차단하세요. 토스·카카오뱅크 신용점수 모니터링을 켜두면 NICE 1등급(942~1,000점) 아래로 떨어질 때 바로 알림이 옵니다. 폰 잠금은 6자리 이상으로 설정해두세요.

부모님 폰은 자녀가 같이 챙겨야 해요

60대 이상은 디지털 사기 피해율이 평균의 2.3배입니다. 부모님 폰에 자녀 번호를 단축번호로 등록하고, "이상한 전화·문자 받으면 나한테 먼저 전화해"를 약속으로 정해두세요. 가족 카톡방에 최신 사기 유형을 한 줄씩 공유하는 것만으로도 1차 방어선이 생깁니다. 1일 이체 한도를 낮춰두면 피해 규모도 제한돼요.

당했다면 30분이 전부예요

피해를 알아챈 순간부터 시계가 돌아갑니다. 5분 안에 카드사·은행 대표번호로 카드·계좌를 정지하고, 15분 안에 인터넷뱅킹 비밀번호를 바꾸고 OTP·인증서를 재발급합니다. 30분 안에 112와 1332에 신고하고 가족에게 알려요. 신고가 빠를수록 지급정지가 빨라지고, 그게 환수율을 결정합니다.

신용카드 부정사용은 거의 다 돌려받아요

신용카드 부정사용은 카드사 보상 규정이 있어 본인 과실이 크지 않으면 거의 전액 환수됩니다. 핵심은 24시간 이내 신고예요. 결제 알림을 켜두고, 평소 안 쓰는 카드는 한도를 최저로 잠가두세요. 의심 결제가 뜨면 카드사 앱으로 바로 정지하면 됩니다.

원칙은 넷입니다. 의심 전화는 끊고 다시 걸기, 링크는 누르지 않기, 인증 수단 분산하기, 이상하면 30분 안에 신고하기. 가족과 약속해두면 돼요.

근거: 경찰청 국가수사본부 보이스피싱 통계, 국가데이터처·한국은행·금융감독원 공동 2025년 가계금융복지조사, 엠세이퍼 명의도용방지서비스(msafer.or.kr), 금융위원회 비대면 계좌개설·여신거래 안심차단서비스, 보이스피싱 통합신고대응센터 112, 금융감독원 불법사금융·보이스피싱 신고 1332.