안녕하세요, AML팀 윤다나입니다. 최근 전자금융범죄 피해가 급증하고 수법이 갈수록 정교해지고 있어요. 오늘은 전기통신금융사기가 무엇인지, 주요 사기 유형과 실제 사례, 그리고 예방수칙과 피해 발생 시 조치 방법을 함께 살펴볼게요.
전기통신금융사기란 무엇인가요?
먼저 정의부터 짚고 넘어가겠습니다. 법제처(찾기 쉬운 생활법령정보)에 따르면, 전기통신금융사기란 전화·문자·메신저 등 전기통신 수단을 이용하여 타인을 기망(欺罔)·공갈(恐喝)함으로써 자금 또는 재산상의 이익을 취하는 행위를 말합니다.
- 전기통신금융사기 — 속여서 피해자 스스로 자금을 송금하게 만드는 행위 (예: 보이스피싱)
- 전자금융범죄 — 전자적 방법으로 피해자의 자금을 직접 탈취하는 범죄 행위 (예: 해킹)
범죄는 어떻게 진화하고 있을까요?
과거엔 단순한 ‘목소리 연기’에서 시작했던 금융사기가, 이제는 기술과 결합해 훨씬 더 정교해졌습니다. 2026년 현재 확인되는 주요 변종 수법은 다음 네 가지입니다.
- 1) 큐싱(Qshing) — 전동 킥보드, 식당 주문 QR코드 위에 가짜 QR 스티커를 부착해 결제 정보를 탈취하거나 악성 앱을 설치하게 유도합니다.
- 2) AI 딥페이크 — SNS에 올린 짧은 영상에서 목소리와 얼굴을 추출해 가족 또는 지인인 척 영상통화를 걸어 송금을 유도합니다. 육안으로 구분이 어려울 정도로 정교합니다.
- 3) 비대면 계좌 개설 및 대포폰 — 탈취한 신분증 사진으로 비대면 계좌를 개설하거나 알뜰폰을 개통해 비대면 대출을 실행합니다. 피해자는 자신도 모르는 사이에 빚이 생기는 구조입니다.
- 4) ‘자산 검수’ 명목의 현금 수거 — “범죄에 연루되었으니 검찰청·금융감독원 안전계좌로 자금을 옮겨 놓으라”고 속여 편취하는 수법입니다.
피싱의 종류, 제대로 알아두세요
피싱(Phishing)은 ‘개인정보(Private data)를 낚는다(Fishing)’는 합성어로, 금융·개인정보를 빼내는 다양한 형태로 나타납니다.
- 보이스피싱 — 수사기관·금융기관을 사칭해 전화로 자금 편취
- 메신저피싱 — 지인 계정을 해킹해 메신저로 금전 요구
- 피싱사이트 — 정상 홈페이지와 유사한 가짜 사이트로 유도해 금융정보 탈취
- 몸캠피싱 — 음란 화상채팅 후 영상을 녹화, 지인 연락처로 유포하겠다며 금전 갈취
- 스피어피싱 — 특정 개인·기관을 타겟으로 한 정밀 피싱 공격
- 큐싱(Qshing) — 출처 불명의 QR코드로 악성 앱 설치 유도
- 로맨스스캠 — 온라인에서 신뢰를 쌓은 뒤 각종 이유로 금전 요구
스미싱(Smishing)은 문자메시지(SMS)와 피싱의 합성어입니다. 스마트폰에 악성 프로그램을 설치해 피해자 모르게 소액결제를 유도하거나 금융정보를 빼내갑니다.
파밍(Pharming)은 악성코드에 감염된 PC를 조작해, 피해자가 정상 주소로 접속해도 피싱 사이트로 연결되도록 만드는 수법입니다. 가짜 은행 사이트, 팝업창, 가짜 쇼핑몰 결제창 등 다양한 방식으로 나타납니다.
피해 발생 시 즉시 이렇게 하세요
- 지급정지·피해신고 — 경찰청 ☎ 112 (국번 없이) / 거래 금융회사 콜센터
- 피해상담·환급 안내 — 금융감독원 ☎ 1332 (국번 없이)
금융사기 수법은 날마다 진화하고 있습니다. 의심스러운 연락을 받으면 즉시 통화를 끊고, 공식 기관에 직접 확인하는 습관이 가장 강력한 예방책입니다. 케이뱅크도 여러분의 소중한 자산을 지키기 위해 끊임없이 노력하겠습니다.
