보이스피싱이라고 하면 낯선 번호로 전화해 돈을 보내라고 하는 단순한 수법을 먼저 떠올리기 쉽습니다. 하지만 최근에는 실제 정부기관명이나 공무원 정보를 이용하거나, 악성 앱 설치와 원격제어를 유도하고, 피해자를 직접 만나 현금을 받아 가는 방식까지 함께 나타납니다.
정부가 2026년 9월 2일 발표한 자료에 따르면 2025년 10월부터 2026년 7월까지 보이스피싱 발생 건수와 피해액은 전년 같은 기간보다 각각 39.9%, 43.2% 감소했습니다. 다만 범죄 자체가 사라진 것은 아니며 SNS·메신저 등 디지털 공간을 이용한 신종 사기에 대한 경계도 계속 필요합니다.
보이스피싱은 상대가 알려준 번호나 링크를 믿고 확인하지 말고 통화를 끊은 뒤 공식 연락처로 직접 확인해야 하며, 이미 송금했거나 개인정보를 넘겼다면 즉시 112 또는 1394 등에 신고해 후속 조치를 받아야 합니다.
- 1수사기관·금융기관을 사칭하며 송금이나 현금 전달을 요구하면 의심
- 2앱 설치·원격제어·불분명한 링크 접속 요구는 거절
- 3의심 연락은 끊고 해당 기관의 공식 연락처로 직접 재확인
- 4송금·개인정보 유출 등 피해가 발생했다면 지체하지 말고 신고
최근 보이스피싱은 어떻게 달라졌을까?
최근 보이스피싱에서 특히 주의할 부분은 단순히 ‘모르는 번호’만 피해서는 충분하지 않다는 점입니다. 범죄자가 피해자를 믿게 만들기 위해 실제 기관명이나 공무원 정보를 활용하거나 여러 단계에 걸쳐 심리적으로 압박하는 방식이 사용되고 있기 때문입니다.
경찰청은 2026년 5월 실제 정부기관명, 공무원 이름, 직인 등을 사용해 연락을 유도하는 보이스피싱 사례가 확인됐다며 주의를 당부했습니다. 즉 문서나 이름이 그럴듯하다는 이유만으로 진짜라고 판단해서는 안 됩니다.
| 의심 상황 | 주요 요구 | 판단 포인트 | 대응 |
|---|---|---|---|
| 수사기관·정부기관 사칭 | 송금, 현금 인출, 비밀 유지 | 공포심을 유발하며 즉시 행동을 재촉하는지 확인 | 통화를 끊고 해당 기관의 공식 연락처로 직접 확인 |
| 금융기관·대출 사칭 | 대출 상환, 보증금·공탁금 등 명목의 송금 | 타인 계좌 송금이나 선입금을 요구하는지 확인 | 상대가 알려준 번호가 아닌 금융회사 공식 채널 이용 |
| 악성 앱·원격제어 | 앱 설치, 링크 클릭, 원격제어 허용 | 전화 상대가 휴대전화 조작을 지시하는지 확인 | 설치·접속하지 말고 공식 기관에 별도로 확인 |
| 대면편취 | 현금 인출 후 특정인에게 전달 | 계좌이체 대신 현금 전달을 지시하는지 확인 | 현금을 전달하지 말고 즉시 신고 |
2026년에 확인된 최근 보이스피싱 사례
정부기관 공무원 사칭 사례
경찰청은 2026년 5월 정부기관 공무원을 사칭해 연락을 유도하는 사례를 공개했습니다. 특히 실제 기관명이나 공무원 이름, 직인 등을 이용한다는 점이 특징입니다. 피해자 입장에서는 ‘내가 검색해 보니 실제 존재하는 기관과 사람이다’라는 사실 때문에 상대방의 말을 믿기 쉽습니다.
그러나 기관명과 이름이 실제라는 것과 연락한 사람이 그 기관의 직원이라는 것은 별개의 문제입니다. 상대방이 제공한 전화번호로 다시 연락하지 말고, 기관의 공식 홈페이지 등에서 연락처를 직접 찾아 확인하는 것이 중요합니다.
현금 약 3천만원을 직접 건넨 대면편취 사례
경찰청이 2026년 8월 공개한 사례에서는 한 피해자가 피싱범에게 속아 현금 약 3천만원을 건넸습니다. 현장을 목격한 택배기사가 수상함을 느끼고 112에 신고하면서 경찰이 현금 수거책을 추적할 수 있었습니다.
이 사례에서 확인할 수 있는 핵심은 보이스피싱이 반드시 계좌이체로만 끝나는 범죄가 아니라는 점입니다. 범인이 “은행에서 현금을 찾아 직원에게 전달하라”는 식으로 지시하더라도 정상적인 금융·수사 절차라고 생각해서는 안 됩니다.
검찰·수사기관 사칭과 비밀 유지 요구
경찰청이 2026년 4월 공개한 통합대응단 자료에는 검사를 사칭한 피싱범이 피해자에게 거액의 사건에 연루됐다고 겁을 주면서 다른 사람에게 절대 말하지 말라고 요구하는 사례가 소개됐습니다.
이처럼 범죄자가 가족이나 은행 직원, 경찰과의 접촉을 막으려 한다면 중요한 위험 신호로 볼 수 있습니다. 피해자가 제3자와 상의하면 사기라는 사실이 드러날 가능성이 높기 때문에 범죄자는 ‘수사 보안’, ‘비밀 유지’ 같은 이유를 내세워 피해자를 고립시키려 할 수 있습니다.
보이스피싱으로 의심해야 하는 대표적인 신호
금융위원회가 2026년 안내한 피해예방 행동수칙과 경찰청의 신고 안내를 종합하면 다음과 같은 요구를 받았을 때는 즉시 의심하는 것이 안전합니다.
- 수사기관이나 금융기관을 사칭하면서 돈을 요구한다.
- 다른 사람에게 전화 내용을 말하지 말라고 한다.
- 휴대전화에 특정 앱을 설치하거나 기존 앱을 삭제하라고 한다.
- 원격제어 앱을 설치하도록 지시한다.
- 문자나 메신저로 보낸 알 수 없는 URL을 클릭하라고 한다.
- 대출을 받기 전에 공탁금·보증금 등의 명목으로 돈을 요구한다.
- 대출금을 금융회사 명의가 아닌 타인 계좌로 상환하라고 한다.
- 현금을 인출해 특정 장소에서 직원이나 수거책에게 전달하라고 한다.
- 신청하지 않은 카드 발급·배송 등을 이유로 전화를 유도한다.
- 가족의 사고·납치 등을 주장하면서 즉시 송금하라고 압박한다.
특히 최근에는 AI로 음성이나 이미지를 조작할 가능성까지 고려해야 합니다. 가족을 사칭하는 긴급 연락을 받더라도 송금부터 하지 말고 평소 알고 있던 가족의 전화번호로 직접 연락해 사실 여부를 확인하는 방식이 안전합니다.
보이스피싱 예방법은 ‘끊고 직접 확인’이 핵심
상대방이 알려준 확인 방법을 그대로 사용하지 않는다
사기범이 “의심되면 이 번호로 확인해 보라”며 다른 번호를 알려주는 경우가 있습니다. 하지만 그 번호 역시 범죄 조직과 연결될 수 있습니다. 전화번호, 문자 링크, 메신저 주소 등 상대방이 제공한 확인 수단에서 벗어나야 합니다.
예를 들어 검찰을 사칭하는 전화를 받았다면 통화를 종료한 뒤 해당 기관의 공식 홈페이지에서 대표번호를 직접 찾아 확인하는 식입니다. 은행이라고 주장하면 카드나 통장, 금융회사 공식 앱 등에 표시된 고객센터를 이용합니다.
앱 설치와 원격제어 요구는 거절한다
경찰청은 보이스피싱이 의심되는 상황으로 앱 설치·원격제어·계좌이체 요구 등을 안내하고 있습니다. 상대가 보안 프로그램이나 사건 확인용 앱이라고 설명하더라도 전화 통화 중 전달받은 링크를 통해 앱을 설치해서는 안 됩니다.
악성 앱이 설치되면 정상적인 기관으로 전화를 걸었다고 생각해도 통신이 가로채지는 등 추가 피해 가능성이 생길 수 있으므로, 의심되는 상황에서는 다른 안전한 기기를 이용해 신고·상담하는 것도 고려할 수 있습니다.
명의도용 위험이 걱정된다면 안심차단서비스도 확인한다
개인정보나 신분증 정보가 유출됐다면 본인도 모르게 대출이나 계좌가 만들어지는 2차 피해도 경계해야 합니다. 금융당국은 명의도용 등을 예방하기 위한 수단으로 여신거래 안심차단과 비대면 계좌개설 안심차단 서비스를 운영하고 있습니다.
여신거래 안심차단은 신용대출·담보대출·카드론 등 개인 대출을, 비대면 계좌개설 안심차단은 비대면 방식의 수시입출식 계좌 개설을 사전에 차단하는 방식입니다. 평소 필요에 따라 이러한 예방 수단을 확인해 두면 개인정보 유출 이후의 금융 피해를 줄이는 데 도움이 될 수 있습니다.
이미 돈을 보냈다면 무엇부터 해야 할까?
보이스피싱은 피해 사실을 깨달은 뒤의 초기 대응이 중요합니다. 경찰청은 2026년부터 전기통신금융사기 통합 신고 대표번호 1394를 운영하고 있으며, 보이스피싱이 의심되는 단계부터 송금 직후, 이미 피해가 발생한 경우까지 신고·상담할 수 있다고 안내합니다.
- 추가 송금이나 현금 전달을 즉시 중단합니다. 범인이 피해 복구나 수사 협조 등을 이유로 추가 금전을 요구하더라도 보내지 않습니다.
- 112 또는 보이스피싱 통합신고 1394로 신고합니다. 1394는 365일 24시간 피해 상담과 관계기관 연계 지원을 제공합니다.
- 송금 피해라면 신속하게 지급정지 등 필요한 조치를 요청합니다. 경찰의 통합 대응 체계를 통해 금융기관과 연계한 지급정지 지원을 받을 수 있습니다.
- 신분증·계좌정보 등 개인정보도 넘겼다면 추가 명의도용 여부를 확인합니다. 본인 명의의 계좌나 대출 등 추가 금융 피해 가능성을 함께 점검합니다.
- 문자·전화번호·계좌번호·메신저 대화 등 증거를 보존합니다. 무조건 삭제하기보다 신고와 사실 확인에 필요한 자료를 확보합니다.
특히 “방금 송금했다”는 단계라면 혼자 해결 방법을 검색하느라 시간을 보내기보다 바로 신고해 필요한 조치를 요청하는 편이 중요합니다. 경찰청은 1394를 통해 금융기관 핫라인과 연계한 지급정지 등의 지원도 안내하고 있습니다.
사례로 보는 판단 방법
가상 사례: A씨가 ‘수사기관 직원’이라는 사람에게 전화를 받았다고 가정해 보겠습니다. 상대는 A씨 명의 계좌가 5천만원 규모의 범죄에 연루됐다며 사건 확인용 앱을 설치하고, 은행 예금을 별도 계좌로 옮기라고 요구합니다. 동시에 가족이나 은행 직원에게 말하면 수사에 방해가 된다고 경고합니다.
이 상황에서는 상대방이 실제 사건번호나 담당자 이름을 알고 있는지가 핵심 판단 기준이 아닙니다. 수사기관 사칭, 앱 설치 지시, 계좌이체 요구, 제3자와의 접촉 차단이 동시에 나타난다는 점 자체가 강한 위험 신호입니다.
A씨가 해야 할 행동은 앱을 설치하거나 돈을 보내는 것이 아니라 통화를 종료하는 것입니다. 이후 상대가 알려준 번호가 아닌 공식 기관 연락처로 직접 사실 여부를 확인하고, 보이스피싱이 의심되면 112 또는 1394에 신고·상담하는 것이 적절합니다.
피해가 줄고 있어도 안심하면 안 되는 이유
금융위원회가 2026년 9월 발표한 자료를 보면 2025년 10월부터 2026년 7월까지 보이스피싱 발생 건수는 전년 동기간 20,900건에서 12,554건으로 39.9% 감소했고, 피해액은 1조1,137억원에서 6,324억원으로 43.2% 감소했습니다.
정부는 통합대응단 출범, 범행 전화번호 긴급차단, AI 기반 탐지·경고, 국제공조 등을 추진해 왔습니다. 또한 금융·통신·수사 과정에서 파악한 보이스피싱 의심정보를 공유·분석하는 ASAP 체계도 확대되고 있습니다.
실제로 금융위원회에 따르면 ASAP 출범 후 2025년 10월 29일부터 2026년 1월 21일까지 12주 동안 14만8천건의 정보가 공유됐고, 2,705개 계좌에 지급정지 등의 조치를 취해 186억5천만원의 피해를 방지했습니다.
다만 전체 통계가 감소한다는 사실과 개인이 피해를 당할 가능성이 없어졌다는 것은 같은 의미가 아닙니다. 경찰과 금융당국도 정부기관 사칭, SNS·메신저 기반 사기, 투자리딩방·부업 사기 등 변화하는 수법에 대한 대응을 계속 강화하고 있습니다.
보이스피싱 예방 체크리스트
- □ 수사기관·금융기관이라는 이유만으로 전화 상대의 신원을 믿지 않는다.
- □ 송금·현금 인출·현금 전달 요구를 받으면 일단 통화를 끊는다.
- □ 상대가 보낸 URL이나 파일을 바로 열지 않는다.
- □ 전화 상대의 지시로 앱이나 원격제어 프로그램을 설치하지 않는다.
- □ 확인할 때는 상대가 알려준 번호가 아니라 공식 홈페이지 등의 연락처를 직접 찾는다.
- □ 가족의 사고·납치 연락을 받아도 가족의 기존 번호로 별도 확인한다.
- □ 개인정보가 유출됐다면 계좌·대출 등 명의도용 가능성도 점검한다.
- □ 이미 송금했다면 지체하지 않고 112 또는 1394에 신고한다.
자주 묻는 질문
보이스피싱인지 확실하지 않아도 1394에 전화해도 되나요?
가능합니다. 경찰청은 보이스피싱이 의심되는 경우뿐 아니라 계좌번호를 알려줬거나 악성 앱을 설치한 것 같은 경우, 개인정보를 보낸 경우, 돈을 보낸 직후 등에도 1394로 신고·상담할 수 있다고 안내하고 있습니다.
검찰이나 경찰이라는 사람이 실제 공무원 이름을 알고 있으면 믿어도 되나요?
그 사실만으로 신뢰해서는 안 됩니다. 경찰청은 실제 기관명·공무원 이름·직인 등을 사용하는 사칭 사례도 확인됐다고 안내했습니다. 전화를 끊은 뒤 공식 기관 연락처를 직접 확인하는 것이 중요합니다.
보이스피싱은 계좌이체만 조심하면 되나요?
아닙니다. 현금을 직접 인출해 수거책에게 전달하도록 하는 대면편취 방식도 있습니다. 2026년 8월 경찰청이 공개한 사례에서도 피해자가 약 3천만원의 현금을 직접 전달한 사례가 확인됐습니다.
개인정보만 알려주고 돈은 보내지 않았다면 괜찮나요?
금전 피해가 바로 발생하지 않았더라도 명의도용 등 2차 피해 가능성을 점검할 필요가 있습니다. 경찰청은 계좌번호나 개인정보를 알려줬거나 알 수 없는 링크를 클릭한 단계에서도 1394 신고·상담을 이용할 수 있다고 안내하고 있습니다.
결론
보이스피싱을 막는 가장 중요한 습관은 상대의 말을 그 자리에서 검증하려 하지 않고 일단 통화를 종료한 뒤 독립적인 공식 경로로 다시 확인하는 것입니다. 실제 기관명, 공무원 이름, 사건번호처럼 그럴듯한 정보가 제시되더라도 송금·현금 전달·앱 설치·원격제어를 요구한다면 의심해야 합니다.
이미 송금했거나 개인정보를 제공했다면 당황해서 범인과 계속 대화하기보다 추가 행동을 중단하고 즉시 신고하는 것이 우선입니다. 특히 피해 직후라면 112 또는 1394를 통해 지급정지 등 필요한 후속 조치를 안내받고, 개인정보가 노출됐다면 명의도용 가능성까지 함께 점검하는 것이 좋습니다.
참고자료
- 금융위원회 – ‘보이스피싱 근절 종합대책’ 1년, 발생건수 40%·피해액 43% 감소 성과 – 2026년 9월 2일 발표
- 금융위원회 – 보이스피싱 의심 금융·통신·수사정보, ASAP 통해 본격적으로 공유 – 2026년 8월 4일 발표
- 금융위원회 – ASAP 출범 후 12주간 총 186.5억원의 보이스피싱 피해 방지 – 2026년 1월 28일 발표
- 경찰청 – 보이스피싱이 의심되면 1394로 신고하세요 – 2026년 2월 9일 등록
- 경찰청 – 정부기관 공무원 사칭 보이스피싱 주의 – 2026년 5월 20일 등록
- 경찰청 – 대면편취 보이스피싱 약 3천만원 피해 사례 – 2026년 8월 13일 등록
본 글은 독자의 이해를 돕기 위한 정보 제공 목적으로 작성되었으며, 특정 금융상품이나 종목의 매수·매도 또는 가입을 권유하는 자료가 아니다. 본문에 포함된 시세, 수익률, 금리, 세금, 수수료, 정책 및 제도 등의 정보는 작성 기준일 이후 변경될 수 있으므로 실제 거래나 가입 전 금융회사, 관계기관, 공시자료 등 공식 원문을 다시 확인해야 한다.
