가족 사칭 보이스피싱, 부모가 송금 전 확인할 9가지

가족을 사칭한 다급한 전화나 문자를 받으면, 목소리와 발신번호를 믿지 말고 일단 끊은 뒤 평소 저장해 둔 번호로 직접 다시 확인하는 것이 가장 안전합니다.

회의 중인데 아이 이름이 뜬 전화가 옵니다. 울먹이는 목소리로 “휴대폰이 고장 났고 급하게 돈이 필요하다”고 말합니다. 부모라면 먼저 사실관계를 따지기보다 아이가 괜찮은지 확인하고 싶어집니다. 사기범은 바로 그 몇 분을 노립니다.

요즘은 화면에 표시되는 번호만으로 상대를 판단하기 어렵습니다. 한국인터넷진흥원(KISA)은 타인의 번호나 존재하지 않는 번호를 발신번호로 거짓 표시하는 행위를 설명하고, 공공·금융기관 대표번호까지 도용될 수 있다고 안내합니다. 2026년 5월에는 실제로 우체국 등 신뢰도가 높은 기관의 대표번호를 도용한 카드 발급·택배 안내 사례를 분석해 수사기관과 공조했다고 밝혔습니다.

경찰청도 2026년 2월 범정부 대응 성과를 공개하면서 24시간·365일 통합 대응, 범죄 이용 번호 긴급 차단, 악성 앱 차단과 기관 간 정보 공유를 강화했다고 설명했습니다. 제도가 촘촘해지고 있지만, 가정에서 마지막으로 눌러야 할 ‘정지 버튼’은 여전히 끊고, 다시 걸고, 따로 확인하기입니다.

목소리와 번호가 익숙해도 왜 한 번 더 확인해야 할까요?

사기 여부를 가르는 기준은 목소리가 얼마나 닮았는지가 아닙니다. 상대가 확인할 시간을 빼앗고 송금·인증·앱 설치를 재촉하는지가 더 중요합니다. 실제 가족도 다급할 수 있지만, 정상적인 가족이라면 다른 가족에게 확인하거나 공식 기관 번호로 다시 전화하는 절차를 막을 이유가 없습니다.

발신번호 표시에는 한계가 있습니다. 저장된 이름이 화면에 떠도 통신 과정에서 번호가 조작됐거나, 가족의 메신저 계정이 탈취됐거나, 휴대전화 자체를 잃어버린 상황일 수 있습니다. 영상통화라고 해서 무조건 안전한 것도 아닙니다. 화면이 끊기거나 얼굴이 잠깐 보였다는 이유만으로 송금을 결정하지 마세요.

전화를 받은 첫 60초, 이 순서만 기억해도 실수가 줄어듭니다

첫째, 송금 버튼을 누르기 전에 통화를 끊습니다. “확인하고 다시 전화하겠다”는 말조차 길게 할 필요는 없습니다. 협박이나 사고 이야기에 계속 노출되면 판단이 흔들립니다.

둘째, 그 전화의 최근 통화 버튼을 누르지 말고 주소록에 원래 저장해 둔 가족 번호를 직접 찾아 겁니다. 가능하면 다른 보호자, 학교, 직장처럼 별도의 연락 경로도 씁니다. 납치나 신체 위해가 의심되면 혼자 확인하려 하지 말고 112에 신고하세요.

셋째, 가족만 아는 질문을 합니다. 최근 함께 정한 일정이나 집 안 물건처럼 공개 SNS에서 알기 어려운 질문이 좋습니다. 다만 질문 하나에 답했다고 거래를 진행해서는 안 됩니다. 사진, 생일, 반려동물 이름은 SNS와 유출 정보에서 쉽게 얻을 수 있습니다.

넷째, 돈을 요구한 계좌와 연락처, 메시지 화면을 보존합니다. 캡처한 뒤 상대를 설득하거나 떠보지 마세요. 기록은 신고와 지급정지에 필요하지만, 기록을 남기느라 대응이 늦어져서는 안 됩니다.

가족 암호는 어떻게 정해야 실제 상황에서 쓸 수 있을까요?

가족 암호는 짧고 기억하기 쉬워야 하지만 공개 정보와 연결되면 안 됩니다. 가족 생일, 주소, 학교 이름, 반려동물 이름은 피하세요. 문장형 질문과 엉뚱한 답을 한 쌍으로 정하면 좋습니다. 예를 들어 “주말에 뭐 먹을까?”라는 질문에 실제 메뉴와 관계없는 답을 정하는 방식입니다.

가족 암호는 송금 허가 코드가 아닙니다. 암호를 맞혀도 기존 번호로 재확인하고, 급전은 가족 공동 원칙에 따라 처리해야 합니다. 누군가 암호를 메시지로 남겼거나 의심스러운 통화에서 말해 버렸다면 즉시 바꾸세요.

초등학생과는 더 단순한 규칙이 낫습니다. “엄마·아빠가 아닌 사람이 데리러 오면 암호를 묻고, 틀리면 따라가지 않고 선생님에게 간다”처럼 행동까지 묶어 연습합니다. 아이에게 사기 공포를 심기보다, 비상 훈련처럼 차분하게 두 번 연습해 보세요.

한 달에 한 번, 5분 가족 점검표

문자와 메신저에서는 링크보다 ‘상황의 조합’을 보세요

스미싱은 문자 링크만의 문제가 아닙니다. “휴대폰 액정이 깨졌다”, “온라인 결제를 대신해 달라”, “보험 처리에 신분증이 필요하다”처럼 일상적인 사정을 섞습니다. 링크가 없어도 상품권 핀 번호, 간편결제 인증, 계좌이체를 요구하면 피해가 발생할 수 있습니다.

공공기관이나 금융회사를 사칭한 메시지는 화면에 표시된 번호를 신뢰하지 마세요. KISA는 금융·공공기관 대표번호 도용 사례를 공개했고, 개인 번호가 인터넷 발송 문자에 악용되는 것을 막는 이동통신사 번호도용 문자차단 서비스도 안내합니다. 서비스는 무료로 안내되지만, 가입 여부와 적용 범위는 이용 중인 이동통신사의 공식 채널에서 확인하는 편이 좋습니다.

택배·카드 발급·과태료 안내가 왔다면 문자 안의 링크를 누르지 말고 해당 기관의 공식 앱이나 주소를 직접 입력해 확인하세요. 포털 검색광고 상단에 나타난 번호도 공식 번호인지 기관 홈페이지에서 한 번 더 대조해야 합니다.

앱 설치를 요구받았다면 휴대전화가 아니라 다른 기기로 도움을 요청하세요

원격제어 앱이나 출처 불명의 설치 파일을 깔았다면 그 휴대전화로 금융회사에 전화하거나 비밀번호를 바꾸는 행동도 노출될 수 있습니다. 우선 네트워크 연결을 끊고, 다른 안전한 휴대전화나 PC를 사용해 112와 금융회사에 연락하세요.

그다음 금융 계정과 주요 이메일 비밀번호를 안전한 기기에서 변경합니다. 같은 비밀번호를 여러 곳에 썼다면 모두 바꿔야 합니다. 휴대전화 초기화나 악성 앱 제거는 제조사 공식 서비스센터 또는 신뢰할 수 있는 전문 지원을 이용하세요. 증거가 필요한 상황에서는 임의 삭제 전에 수사기관 안내를 받는 것이 좋습니다.

이미 돈이나 정보를 보냈다면 무엇부터 해야 할까요?

이미 송금했다면 자책하거나 상대와 환불 협상을 하지 말고, 즉시 112와 송금한 금융회사에 전화해 피해 신고와 지급정지를 요청하세요. 시간이 중요합니다. 가족에게 알리는 일보다 먼저 금융회사 공식 고객센터에 연락해 거래 상태를 확인해야 할 수 있습니다.

계좌번호, 송금 시각, 금액, 상대 전화번호, 대화 캡처를 준비합니다. 하지만 자료를 완벽하게 정리한 다음 신고하려고 기다리지는 마세요. 먼저 신고하고 필요한 자료를 추가로 제출하면 됩니다.

신분증 사진을 보냈다면 신분증 재발급과 명의도용 위험 점검이 필요합니다. 인증번호나 금융 비밀번호를 알려줬다면 해당 금융회사에 계정 보호 조치를 요청하세요. 메신저 계정이 탈취됐다면 비밀번호 변경, 모든 기기 로그아웃, 2단계 인증 설정을 진행하고 지인에게 사칭 메시지를 경고합니다.

부모가 놓치기 쉬운 7가지 판단 오류도 미리 막아두세요

첫째, “내 아이 목소리를 내가 모르겠어?”라는 확신입니다. 통화 음질, 울음, 주변 소음, 짧은 문장만으로는 정확히 구분하기 어렵습니다. 확인 절차는 애정의 부족이 아니라 가족을 지키는 습관입니다.

둘째, 소액이면 괜찮다는 생각입니다. 처음에는 소액으로 신뢰를 확인한 뒤 더 큰 금액이나 개인정보를 요구할 수 있습니다. 금액보다 새 번호·새 계좌·비밀 유지 요구를 보세요.

셋째, 검색해서 나온 고객센터면 공식이라는 믿음입니다. 검색 결과나 광고가 항상 기관 공식 채널은 아닙니다. 카드 뒷면, 공식 앱, 기관 홈페이지에 적힌 번호를 직접 사용하세요.

넷째, 신고하면 가족이 곤란해질까 봐 망설이는 일입니다. 실제 사고라면 경찰과 공식 기관 확인이 더 필요합니다. 사기라면 빠른 신고가 피해 확산을 막습니다.

다섯째, 상대를 붙잡아 두면 추적에 도움이 된다는 생각입니다. 일반 이용자가 직접 대화를 연장하면 추가 정보만 노출될 수 있습니다. 수사는 수사기관에 맡기고 증거만 보존하세요.

여섯째, 아이에게 자세한 금융정보를 공유하는 일입니다. 아이에게는 부모의 계좌 비밀번호가 아니라 “돈 이야기가 나오면 끊고 선생님이나 보호자에게 알린다”는 행동 규칙을 알려주세요.

일곱째, 한 번 교육했으니 끝났다고 생각하는 일입니다. 가족 연락처와 생활 패턴은 바뀝니다. 이사, 전학, 해외여행, 휴대전화 교체 전후에는 비상 연락망과 암호를 다시 점검하세요.

우리 집용 10분 대응 계획을 오늘 만들어 보세요

종이에 112, 주거래 금융회사 고객센터, 부모 두 명, 가까운 친척 한 명, 학교 또는 돌봄기관 연락처를 적습니다. 이 종이는 휴대전화가 잠기거나 분실돼도 볼 수 있는 곳에 둡니다. 아이가 볼 수 있되 계좌 비밀번호 같은 민감정보는 적지 않습니다.

가족끼리 역할도 정합니다. 한 사람은 실제 가족의 위치를 확인하고, 다른 사람은 112와 금융회사에 연락합니다. 혼자 사는 부모라면 믿을 수 있는 형제자매나 친구를 ‘확인 파트너’로 정하세요.

마지막으로 1분 모의훈련을 합니다. “새 번호로 연락 왔고 급히 50만 원을 보내 달라고 한다”는 상황을 읽고, 누가 어떤 번호로 확인할지 말해 봅니다. 훈련의 목표는 사기 수법을 외우는 것이 아니라 다급할수록 멈추는 순서를 몸에 익히는 것입니다.

상황별로 다시 보면, 같은 원칙도 적용 방식이 달라집니다

학교나 학원에 있는 아이가 사고를 당했다는 전화

상대가 교사, 학원 관계자, 병원 직원을 사칭하면서 치료비나 합의금을 먼저 보내라고 할 수 있습니다. 이때 상대가 알려 준 담당자 번호나 병원 번호로 연락하지 마세요. 학교·학원 공식 연락처와 가족이 평소 이용하던 병원의 대표번호를 별도로 찾아 확인합니다.

아이 이름, 반, 담임 이름을 알고 있어도 진짜라는 뜻은 아닙니다. 행사 사진, 단체 채팅방, SNS 게시물에서 생활 정보가 노출될 수 있습니다. 실제 응급상황이라면 119나 의료기관을 통한 객관적인 확인 경로가 있습니다.

학교에는 비상 연락망이 바뀔 때마다 갱신하고, 아이를 대신 데리러 갈 수 있는 사람의 범위를 분명히 알려 주세요. 조부모가 자주 등하원을 맡는다면 조부모도 같은 가족 암호와 확인 순서를 알아야 합니다.

배우자가 회의나 출장 중이라 연락이 되지 않는 상황

사기범은 “지금 통화할 수 없다”는 일상적인 사정을 활용합니다. 배우자가 회의 중이라면 회사 대표번호, 동료, 출장 동행자처럼 평소 합의한 제3의 확인 경로를 씁니다. 상대가 비밀을 요구해도 가족의 공동 금융 원칙을 우선합니다.

출장 전에 숙소, 항공편, 현지 비상 연락처를 가족이 안전하게 공유하면 확인 시간을 줄일 수 있습니다. 다만 이 일정표를 공개 SNS에 올리면 사칭에 쓰일 수 있으므로 가족만 접근할 수 있는 방식으로 보관하세요.

부모님에게 자녀나 손주를 사칭한 전화가 온 상황

조부모에게는 기술 용어를 길게 설명하기보다 행동 세 가지를 큰 글씨로 적어 드리는 편이 실용적입니다. “돈 이야기면 끊기, 자녀의 원래 번호로 전화하기, 혼자 결정하지 않기”입니다. 현금 인출을 요구받아 은행에 가는 상황까지 역할극으로 연습하면 좋습니다.

조부모가 스마트폰 사용에 익숙하지 않다면 즐겨찾기나 홈 화면에 가족 연락처와 112를 배치합니다. 은행 고객센터 번호는 통장이나 카드의 공식 안내를 보고 종이에 적어 둡니다. 검색해서 찾는 과정에서 가짜 상담 페이지로 이동할 가능성을 줄이는 방법입니다.

가족의 메신저 계정에서 평소 말투로 부탁이 온 상황

말투가 자연스럽고 과거 대화를 이어 간다고 안심하지 마세요. 계정 탈취가 일어나면 사기범이 기존 대화 내용을 볼 가능성이 있습니다. 메신저 안에서만 질문을 주고받지 말고 전화, 대면, 다른 가족을 통한 확인으로 채널을 바꿉니다.

특히 상품권, 문화상품권, 간편결제 충전, 대신 구매는 현금 송금보다 가볍게 느껴질 수 있습니다. 하지만 번호가 전달되고 사용되면 회수가 쉽지 않습니다. 가족끼리 “상품권 번호도 현금과 같은 송금”이라고 정의해 두세요.

SNS에 남긴 일상 정보가 사칭 대본이 되지 않게 정리하세요

가족 사칭을 막는다고 모든 온라인 활동을 멈출 필요는 없습니다. 다만 공개 범위를 구분해야 합니다. 아이 학교, 학원 시간표, 부모 직장, 여행 출발일, 집이 비는 기간을 한 게시물에서 조합할 수 없게 합니다.

사진 속 명찰, 택배 송장, 아파트 동·호수, 차량 번호판도 살펴보세요. 생일 축하 게시물은 가족관계와 날짜를 동시에 알려 줄 수 있습니다. 게시 전 사진을 확대해 배경에 민감정보가 보이는지 확인하는 습관이 필요합니다.

친구 공개 계정이라도 안심할 수는 없습니다. 지인의 계정이 탈취되거나 공개 범위가 바뀔 수 있습니다. 비상 암호와 금융 원칙은 SNS나 가족 단체방의 고정 메시지로 남기지 말고, 필요할 때 직접 전달합니다.

휴대전화 설정은 ‘완벽한 차단’보다 피해 범위를 줄이는 방향으로 보세요

운영체제와 메신저 앱을 최신 상태로 유지합니다. 업데이트는 알려진 취약점을 보완하지만 모든 사기를 막지는 못합니다. 알 수 없는 출처의 앱 설치를 허용하지 않고, 접근성 권한·기기 관리자 권한·화면 공유 권한을 가진 앱을 정기적으로 확인하세요.

잠금 화면에 문자 내용과 인증번호가 그대로 보이지 않도록 알림 미리보기를 조정합니다. 휴대전화를 잃어버렸을 때 계정과 금융정보가 바로 노출되는 위험을 낮출 수 있습니다. 생체인증을 쓰더라도 강한 화면 잠금 번호를 설정하고 가족끼리 공유하지 않습니다.

메신저와 이메일에는 2단계 인증을 적용합니다. 복구 이메일과 전화번호가 현재 사용하는 정보인지 확인하세요. 오래된 번호가 복구 수단으로 남아 있으면 계정 회복이 어려워질 수 있습니다.

은행 앱의 이체 한도와 지연이체, 입금계좌 지정 같은 보호 기능은 금융회사마다 다릅니다. 본인의 거래 습관에 맞는 기능을 공식 고객센터에 문의해 설정하세요. 무조건 한도를 낮추기보다 비상시 필요한 금액과 평소 거래 규모를 함께 고려합니다.

신고 과정에서 또 다른 사기를 만나지 않으려면 공식 경로만 쓰세요

피해 직후 “돈을 되찾아 주겠다”는 사설 업체나 온라인 계정이 접근할 수 있습니다. 선입금, 수수료, 추가 인증정보를 요구한다면 2차 피해를 의심하세요. 피해 구제 절차는 경찰, 금융회사, 금융감독원 등 공식 기관 안내를 따릅니다.

112 신고에서는 발생 시각, 연락 수단, 상대가 한 말, 송금 여부를 간단히 전달합니다. 위험이 현재 진행 중인지, 가족의 실제 안전이 확인됐는지도 알려 주세요. 경찰의 안내에 따라 증거를 제출하고 사건번호를 기록합니다.

금융회사에는 사기 의심 송금임을 분명히 말하고 지급정지 가능 여부를 묻습니다. 송금 앱과 수취 금융회사가 다를 수 있으므로 상담원의 안내를 따릅니다. 온라인 게시판의 비공식 절차를 그대로 따라 하지 마세요.

사이버범죄 신고시스템(ECRM)은 온라인 신고와 관련 기관 안내를 제공합니다. 다만 신체 위험이나 송금 직후처럼 긴급한 상황은 온라인 양식을 작성하느라 시간을 보내기보다 112와 금융회사에 먼저 연락하는 편이 맞습니다.

가족 회의에서 그대로 읽을 수 있는 짧은 약속문

“우리 가족은 새 번호로 온 돈 요청을 바로 처리하지 않는다. 목소리와 영상만으로 본인이라고 판단하지 않는다. 통화를 끊고 저장된 원래 번호로 다시 전화한다. 연락이 안 되면 다른 가족이나 공식 기관에 확인한다. 신분증, 인증번호, 상품권 번호를 보내지 않는다. 앱 설치를 요구받으면 중단한다. 이미 보냈다면 숨기지 않고 즉시 112와 금융회사에 알린다.”

이 약속문은 냉장고나 현관 안쪽처럼 가족이 볼 수 있는 곳에 두되, 암호 자체는 적지 않습니다. 아이와 조부모에게는 문장을 줄여서 전달해도 됩니다. 중요한 것은 모든 세대가 같은 멈춤 규칙을 쓰는 것입니다.

마무리: 가장 강한 보안은 가족끼리 합의한 멈춤 규칙입니다

가족 사칭 사기는 기술만의 문제가 아닙니다. 걱정, 책임감, 시간 압박을 한꺼번에 흔듭니다. 그래서 최신 앱 하나보다 “새 번호의 송금 요청은 끊고 두 경로로 확인한다”는 단순한 약속이 오래 갑니다.

번호와 목소리가 익숙해도 송금·인증·설치를 재촉하면 멈추세요. 이미 피해가 생겼다면 부끄러워 숨기지 말고 112와 금융회사에 즉시 알리세요. 오늘 저녁 가족 암호와 비상 연락망을 정하는 10분이면, 다급한 순간의 판단 시간을 벌 수 있습니다.

공식 확인 사이트

• 경찰청: https://www.police.go.kr/
• 경찰청 사이버범죄 신고시스템(ECRM): https://ecrm.police.go.kr/
• 한국인터넷진흥원(KISA): https://www.kisa.or.kr/
• KISA 발신번호 거짓표시 대응 안내: https://www.kisa.or.kr/1020602
• 금융감독원: https://www.fss.or.kr/

자주 묻는 질문

Q1. 가족 암호만 맞히면 돈을 보내도 되나요?

아닙니다. 암호는 확인을 돕는 장치일 뿐입니다. 가족의 기존 번호, 다른 보호자, 학교나 직장 등 최소 두 개의 독립된 경로로 상황을 확인한 뒤에도 새 계좌 송금은 신중하게 판단하세요.

Q2. 화면에 경찰서나 은행 대표번호가 떴는데도 의심해야 하나요?

네. 발신번호가 거짓 표시될 수 있으므로 통화를 끊고 해당 기관 공식 홈페이지나 카드 뒷면에 적힌 번호로 직접 다시 전화하세요. 상대가 알려 준 번호나 문자 속 링크는 사용하지 않는 편이 안전합니다.

Q3. 돈은 보내지 않았지만 신분증 사진을 보냈습니다. 신고해야 하나요?

네. 신분증 재발급과 명의도용 위험 점검이 필요합니다. 112에 상담하고, 관련 금융회사와 신분증 발급기관의 공식 안내에 따라 계정 보호와 재발급 절차를 진행하세요.