보이스피싱 40% 감소 뒤에도 남은 6,324억…1394 신고와 송금 전후 대응

정부가 2026년 9월 14일 공개한 자료는 2025년 10월부터 2026년 7월까지 10개월을 2024년 10월부터 2025년 7월까지 같은 길이의 기간과 비교했다. 발생 건수는 2만 900건에서 1만 2,554건으로 39.9% 감소했다. 피해액은 1조 1,137억 원에서 6,324억 원으로 43.2% 줄었다.

따라서 이 숫자를 ‘2026년 연간 전체가 40% 감소했다’거나 ‘현재 보이스피싱 피해가 거의 없어졌다’고 바꾸어 읽으면 안 된다. 비교가 끝나는 시점은 2026년 7월이고, 피해액은 줄었어도 6천억 원대다. 통계는 대응 효과를 보여 주는 지표이지 개인의 경계를 낮추라는 신호가 아니다.

정부는 2025년 8월 종합대책 발표와 통합대응단 출범 뒤 예방·선제·통합 대응으로 전환했다고 설명했다. 24시간 365일 신고를 받고 범행 번호 차단 시간을 10분 이내로 줄였으며, 공식 집계상 11만 5,088건을 차단했다. 피싱범죄 특별단속으로는 3만 8,577명을 검거했다고 밝혔다.

금융·통신·수사기관이 AI 플랫폼으로 의심정보 46.3만 건을 공유해 663.6억 원의 피해를 막았다는 결과도 제시됐다. 이 수치들은 국가 대응의 성과다. 개인에게는 ‘정부가 알아서 막아 준다’는 의미가 아니라, 의심 정보를 빨리 신고할수록 차단 체계에 연결될 가능성이 커진다는 실용적 의미가 있다.

1394는 경찰청 전기통신금융사기 통합대응단의 대표번호다. 경찰청은 2026년 2월부터 ‘365일 24시간’ 피싱 의심 전화에 대한 피해상담 창구로 안내하고 있다. 돈을 보내기 전이라도 ‘이 전화가 피싱인지 모르겠다’면 일단 통화를 끊고 1394로 확인할 수 있다.

112는 현금 수거 현장, 협박, 신변 위험 등 즉시 출동이 필요한 긴급 범죄 신고에 쓴다. 이미 송금했다면 거래 은행 고객센터에는 지급정지를 요청하고, 1394·112에는 피해 사실과 범죄 정보를 알린다. 은행·경찰·통합상담의 역할이 겹치는 부분은 있어도 한 곳에 연락했다고 나머지 조치가 모두 자동 완료됐다고 단정하면 안 된다. 각 기관의 안내에 따라 필요한 절차를 이어간다.

사기범은 ‘계좌가 범죄에 연루됐다’, ‘안전계좌로 옮겨야 한다’, ‘현금을 찾아 직원에게 전달하라’, ‘보안 앱을 설치하라’처럼 겁과 시간을 함께 압박한다. 실제 기관명·직원 이름·직인까지 사용해도 진짜라는 증거가 되지 않는다. 경찰청도 공공기관 사칭 문자와 피싱을 경고하며 의심되는 문자 발견 시 112 또는 1394로 신고하도록 안내했다.

이때 외울 문장은 세 개면 된다. ‘지금 통화를 끊겠습니다.’ ‘제가 공식 번호로 다시 확인하겠습니다.’ ‘확인 전에는 돈을 보내거나 앱을 설치하지 않겠습니다.’ 발신번호가 공식 번호처럼 보이더라도 그대로 회신하지 말고 기관 홈페이지나 카드 뒷면에서 번호를 다시 찾는다. 가능하면 상대가 통제하지 않은 다른 전화로 확인한다.

소액 시험 송금, 안전계좌 이체, 현금 전달, 상품권 번호 전송도 모두 돈을 넘기는 행동이다. 금액이 작거나 ‘확인용’이라는 이유로 예외를 만들지 않는다. 정상 기관이라면 독립 확인을 거부하거나 통화를 계속 유지하라고 강요할 이유가 없다.

이미 돈을 보냈다면 자책하거나 상대와 협상하느라 시간을 보내지 않는다. 거래 은행 고객센터에 즉시 전화해 ‘보이스피싱 피해 송금’임을 밝히고 송금·이체 계좌의 지급정지를 요청한다. 금융위원회 공식 안내도 피해가 발생하면 은행, 경찰, 금융감독원에 송금한 계좌의 지급정지를 즉시 요청하도록 설명한다. 지급정지는 잔액·인출 여부·절차에 따라 결과가 달라질 수 있어 전액 환급을 보장하는 표현으로 이해하면 안 된다.

이어서 1394와 112에 신고한다. 이체 금액과 시각, 수취인 이름·계좌번호, 상대 전화번호, 통화와 메시지 내용을 준비한다. 신고 과정에서 추가로 안내받은 서류와 확인 절차는 접수번호와 함께 기록한다. 피해금을 돌려주겠다며 수수료·보증금·세금을 요구하는 2차 연락에는 다시 송금하지 않는다.

은행 계좌가 아니라 상품권, 가상자산, 간편결제, 현금 전달을 이용했다면 그 사실을 숨기지 말고 결제 수단과 전달 경로를 그대로 설명한다. 상황별 조치가 다를 수 있으므로 ‘은행 송금이 아니니 신고해도 소용없다’고 스스로 결론 내리지 않는다.

문자·메신저 대화, 통화기록, 이체내역, 계좌번호, 링크 주소, 설치한 앱 이름, 상대가 보낸 파일을 신고 전에 무조건 지우지 않는다. 화면을 캡처할 때는 전화번호와 날짜·시간이 함께 보이도록 하고, 원본 메시지도 가능한 한 그대로 둔다. 악성 링크는 다른 사람에게 재전송하거나 다시 열지 않는다.

시간순 메모에는 ‘오후 2시 10분 검찰 사칭 전화’, ‘2시 35분 A계좌로 300만 원 이체’처럼 확인된 사실을 적고, ‘상대가 해외에 있는 것 같다’ 같은 추정은 따로 표시한다. 가족이나 신고 담당자가 빠르게 상황을 이해하는 데 도움이 된다.

경찰 사이버범죄 신고시스템은 온라인 임시접수를 지원하지만 온라인 접수 뒤에도 수사를 위해 경찰서 방문과 진술이 필요할 수 있다고 안내한다. 신분증, 이체내역서, 메신저 대화내역 등 증빙을 준비하고, 야간·주말 방문은 사전에 전화로 조율한다.

상대가 시킨 앱을 설치했거나 원격제어를 허용했다면 그 기기에서 은행 앱을 다시 열고 비밀번호를 바꾸는 행동부터 하지 않는다. 다른 안전한 기기나 직접 방문을 이용해 은행·통신사·공식 신고기관에 상황을 알리고, 안내받은 순서에 따라 연결 차단·점검·초기화 여부를 결정한다. 악성앱이 통화를 가로채거나 화면을 볼 수 있는 상황에서는 같은 기기로 공식 번호에 전화했다는 사실만으로 안전을 확신하기 어렵다.

경찰 사이버범죄 신고시스템은 악성앱에 감염됐던 스마트폰으로 모바일 금융서비스를 이용한 경우 공동인증서·보안카드 등 금융거래 정보가 유출됐을 가능성이 있으므로 폐기와 재발급을 안내한다. 사진첩이나 메모장에 보안카드·신분증·계좌 정보를 저장했다면 그 정보도 노출 가능성을 함께 설명한다.

주요 계정 비밀번호, 휴대전화 소액결제, 명의도용과 신규 계좌·대출 여부도 점검한다. 비밀번호는 안전한 기기에서 서비스별로 다르게 바꾸고, 무엇을 설치했는지 모르겠다면 한국인터넷진흥원 118 등 공식 보안 상담을 이용한다. 임의 보안업체가 보낸 원격지원 앱을 또 설치하지 않는다.

가족 사칭 메시지는 평소 말투·사진·목소리를 흉내 내며 ‘휴대전화가 고장 났다’, ‘지금 회의 중이라 통화가 어렵다’는 핑계로 새 번호에서 돈을 요구할 수 있다. 급전 이야기가 나오면 그 대화를 멈추고 평소 저장된 번호로 당사자에게 다시 전화한다. 연락이 닿지 않으면 다른 가족·직장·학교 등 별도 경로로 확인한다.

가족끼리 ‘돈이나 인증번호를 요청하면 반드시 영상통화 또는 별도 확인 질문을 한다’는 규칙을 정한다. 확인 문구를 대화방 상단이나 공유 메모처럼 쉽게 노출되는 곳에 저장하지 않는다. 고령 가족에게는 ‘당황하면 먼저 누구에게 전화할지’ 한 명을 정해 주고 1394·112·은행 고객센터 번호를 큰 글씨로 함께 적어 둔다.

사전 금융서비스도 선택지다. 금융위원회는 지연이체서비스와 입금계좌지정서비스 등을 피해 예방 수단으로 안내한다. 실제 가입 가능 여부·지연시간·한도는 은행별 최신 조건을 확인한다. 어떤 서비스도 사람의 독립 확인을 완전히 대체하지 않는다.