보이스피싱 조직은 어떻게 돈을 빼갈까? 범죄 수법부터 자금 세탁까지 완벽 정리
최근 보이스피싱 범죄는 단순히 전화를 걸어 돈을 요구하는 수준을 넘어 AI 기술과 메신저, 가짜 앱까지 활용하는 지능형 범죄로 진화하고 있습니다. 많은 사람들이 "어떻게 계좌에 있는 돈을 그렇게 쉽게 빼갈 수 있을까?"라는 의문을 갖습니다.
이번 글에서는 보이스피싱 조직이 피해자의 돈을 가로채는 전 과정을 단계별로 알아보겠습니다.
1. 개인정보 수집부터 시작된다
보이스피싱 조직은 무작위로 전화를 거는 것이 아닙니다.
다양한 경로를 통해 개인정보를 확보합니다.
- 개인정보 유출 사건
- 불법 데이터 거래
- 문자 피싱(SMS)
- 가짜 이벤트 응모
- 악성 앱 설치
- SNS 공개 정보
이름, 전화번호, 거래은행 정도만 알아도 범죄를 시작할 수 있습니다.
2. 신뢰를 얻기 위해 유명 기관을 사칭한다
범죄 조직은 피해자가 의심하지 않도록 다음과 같은 기관을 사칭합니다.
- 검찰
- 경찰
- 금융감독기관
- 은행 직원
- 카드사
- 택배회사
- 정부기관
전화번호까지 실제 기관 번호처럼 조작하는 경우도 많아 쉽게 속을 수 있습니다.
최근에는 AI 음성 복제를 이용해 가족이나 지인의 목소리를 흉내 내는 사례도 보고되고 있습니다.
3. 피해자를 심리적으로 압박한다
보이스피싱은 심리전입니다.
대표적인 멘트는 다음과 같습니다.
- "당신 명의로 범죄가 발생했습니다."
- "계좌가 범죄에 이용됐습니다."
- "지금 당장 조치하지 않으면 구속됩니다."
- "몇 분 안에 계좌를 보호해야 합니다."
이처럼 긴박한 상황을 만들어 정상적인 판단을 하지 못하도록 유도합니다.
4. 악성 앱을 설치하게 만든다
가장 위험한 단계입니다.
문자로 링크를 보내
"보안 앱 설치"
"금융감독원 앱 설치"
"사건 조회 앱"
등을 설치하도록 유도합니다.
하지만 실제로는 악성 프로그램입니다.
악성 앱이 설치되면
- 문자 가로채기
- 전화 가로채기
- 인증번호 확인
- 원격 조종
- 화면 감시
등이 가능해집니다.
피해자는 정상적으로 통화한다고 생각하지만 실제로는 범죄 조직과만 연결되는 경우도 있습니다.
5. 인증번호를 이용해 계좌를 탈취한다
은행은 송금을 위해 본인 인증을 요구합니다.
하지만 범죄 조직은
- 문자 인증번호
- 공동인증서
- 간편인증
- OTP 번호
등을 알아내거나 탈취합니다.
피해자가 직접 불러주는 경우도 많고, 악성 앱이 자동으로 가로채는 경우도 있습니다.
6. 돈은 한 번에 빼가지 않는다
계좌를 확보했다고 바로 해외로 송금하지 않습니다.
대부분 여러 단계로 나누어 이동합니다.
예를 들어
피해자 계좌
↓
대포통장
↓
여러 개의 차명계좌
↓
가상자산 거래
↓
해외 계좌
↓
현금 인출
이처럼 복잡한 과정을 거치기 때문에 추적이 매우 어렵습니다.
7. 대포통장을 이용한다
보이스피싱 조직은 자신의 계좌를 사용하지 않습니다.
대포통장을 이용해 돈을 세탁합니다.
대포통장은
- 돈을 받고 계좌를 빌려준 사람
- 불법으로 개설된 계좌
- 명의를 도용한 계좌
등이 이용됩니다.
최근에는 해외 계좌까지 활용하는 사례도 늘어나고 있습니다.
8. 가상자산으로 자금을 세탁한다
최근 가장 많이 사용하는 방법입니다.
피해금이 입금되면
- 가상자산 거래소
- 해외 거래소
- 개인 지갑
등으로 빠르게 이동합니다.
이후 여러 번 거래를 반복하면서 자금의 출처를 숨깁니다.
이 때문에 돈을 회수하는 것이 매우 어려워집니다.
9. 해외 조직으로 돈이 이동한다
국내에서 인출하지 않고
- 해외 계좌
- 해외 조직
- 국제 범죄 조직
으로 자금을 넘기는 경우가 많습니다.
국가를 여러 번 거치기 때문에 추적에 많은 시간이 소요됩니다.
피해를 막는 가장 좋은 방법
다음 사항만 기억해도 대부분의 보이스피싱을 예방할 수 있습니다.
- 기관은 전화로 돈을 요구하지 않습니다.
- 인증번호는 누구에게도 알려주면 안 됩니다.
- 출처가 불분명한 앱은 설치하지 않습니다.
- 의심되는 링크는 절대 클릭하지 않습니다.
- 가족이라도 돈을 요구하면 반드시 직접 확인합니다.
- 계좌이체를 재촉하면 일단 전화를 끊고 사실 여부를 확인합니다.
피해를 당했다면 즉시 해야 할 일
골든타임은 매우 중요합니다.
- 즉시 은행에 지급정지를 요청합니다.
- 경찰(112)에 신고합니다.
- 금융기관에 피해 사실을 알립니다.
- 휴대전화에 설치된 의심 앱을 제거하고 비밀번호를 변경합니다.
- 공동인증서와 금융 비밀번호를 모두 재발급받습니다.
빠르게 대응할수록 피해금을 되찾을 가능성이 높아집니다.
마무리
보이스피싱 조직은 단순히 전화를 잘하는 사람들이 아닙니다. 개인정보 수집, 심리 조작, 악성 앱 설치, 인증번호 탈취, 대포통장 이용, 가상자산을 통한 자금 세탁까지 체계적으로 움직이는 조직형 범죄입니다.
하지만 대부분의 피해는 '급한 마음'과 '확인하지 않는 습관'에서 시작됩니다. 전화 한 통으로 모든 금융기관이 움직이는 일은 없습니다. 조금이라도 의심된다면 전화를 끊고 직접 해당 기관의 공식 번호로 연락해 확인하는 것이 가장 확실한 예방법입니다.