부모님 스마트폰을 안전하게 만든다는 말을 글자 크기 조정이나 스팸 차단 앱 설치로만 이해하기 쉽습니다. 그러나 보이스피싱은 기기의 허점을 찾기보다 사람을 급하게 만들고 가족·기관과의 연결을 끊은 뒤 스스로 송금하거나 원격제어 앱을 설치하게 하는 범죄입니다. 따라서 핵심은 자녀가 휴대전화를 대신 관리하는 것이 아니라, 부모님이 낯선 요구를 받았을 때 멈추고, 끊고, 원래 알고 있던 번호로 다시 확인하는 절차를 익히는 것입니다.
- 전화·문자 속 상대가 누구든 앱 설치, 화면 공유, 비밀번호·인증번호 전달 요구는 거절합니다.
- 가족 사칭에 대비해 공개되지 않은 확인 질문이나 가족 암구호를 정하고, 기존 저장 번호로 다시 전화합니다.
- 거래 알림과 이체 한도는 부모님의 동의를 받아 생활 패턴에 맞추되 계정 통제권을 빼앗지 않습니다.
- 의심 앱이 설치됐다면 그 전화로 신고하지 말고 깨끗한 다른 기기로 112·은행·118에 연락합니다.
- 돈을 보냈다면 증거 정리보다 지급정지 요청이 먼저이며, 초기화는 상담과 증거 보존 뒤 결정합니다.
사기범이 만드는 다섯 단계의 압박
| 압박 방식 | 자주 쓰는 말 | 가족의 대응 문장 |
|---|---|---|
| 긴급성 | 지금 처리하지 않으면 큰일 난다 | 급할수록 전화를 끊고 확인하겠습니다 |
| 고립 | 가족에게 알리면 수사가 방해된다 | 가족과 상의하지 못하는 금융 요구는 하지 않습니다 |
| 권위 | 검찰·경찰·금융기관이다 | 대표번호를 직접 찾아 다시 전화하겠습니다 |
| 기술 통제 | 보안 앱을 설치하고 화면을 보여 달라 | 전화로 받은 링크와 원격 앱은 설치하지 않습니다 |
| 비밀 요구 | 인증번호를 말해야 보호된다 | 비밀번호와 인증번호는 누구에게도 전달하지 않습니다 |
발신번호 표시와 상대가 알고 있는 개인정보만으로 신원을 확인할 수는 없습니다. 유출된 이름·주소·가족관계가 대화의 신뢰 재료로 쓰일 수 있고, 음성을 흉내 내는 기술도 발전했습니다. 말투가 비슷하다는 느낌보다 독립적인 확인 절차를 우선해야 합니다.
가족 암구호보다 중요한 것은 독립 재통화다
가족끼리만 아는 짧은 질문을 정해 두면 사칭 전화를 걸러내는 데 도움이 됩니다. 다만 암구호도 메시지 기록이나 주변 대화에서 노출될 수 있으므로 단독 방어선으로 삼지 않습니다. 전화를 끊은 뒤 연락처에 원래 저장돼 있던 자녀 번호로 직접 전화하고, 연결되지 않으면 다른 가족 한 명에게 확인합니다. 상대가 알려 준 번호나 문자 속 링크는 사용하지 않습니다.
세 가지 상황으로 짧게 연습한다
- 휴대전화가 고장 난 자녀: 새 번호로 온 메신저가 상품권이나 송금을 요구합니다. 부모님은 답장을 멈추고 저장된 자녀 번호와 다른 가족에게 확인합니다.
- 검찰·경찰의 안전계좌: 범죄 연루를 말하며 조용한 곳으로 이동하라고 합니다. 전화를 끊고 깨끗한 전화에서 112로 사실을 확인합니다.
- 해외 카드 결제: 취소를 도와준다며 앱 설치를 요구합니다. 문자 번호로 전화하지 않고 카드 뒷면이나 공식 앱에 있는 고객센터를 이용합니다.
연습에서는 부모님이 틀렸다고 지적하기보다 실제로 전화를 끊는 말, 연락처를 찾는 법, 다른 기기로 신고하는 순서를 반복합니다. 당황한 순간에는 긴 설명보다 익숙한 한 문장이 더 잘 작동합니다.
설정은 ‘막기’와 ‘쓸 수 있게 하기’를 함께 본다
화면 잠금은 부모님이 기억하고 직접 해제할 수 있는 강한 PIN과 생체인증을 함께 사용합니다. 알림 미리보기에는 인증번호나 금융 정보가 보이지 않도록 조정하고 운영체제와 앱 자동 업데이트를 켭니다. 안드로이드에서는 Google Play 프로텍트가 Play 스토어 안팎의 앱을 검사하고 유해 앱을 경고·비활성화·삭제할 수 있으므로 특별한 이유 없이 끄지 않습니다. 통화 상대가 ‘검사를 방해하니 보호 기능을 끄라’고 하면 바로 중단합니다.
앱은 공식 스토어에서 부모님이 용도를 이해한 뒤 설치합니다. ‘알 수 없는 앱 설치’ 권한, 접근성 서비스, 다른 앱 위에 표시, 알림 읽기, 기기 관리자 권한은 원격 통제와 정보 탈취에 악용될 수 있어 정기적으로 확인합니다. 아이폰에서도 알 수 없는 구성 프로파일, 화면 공유와 기기 관리 항목을 점검합니다. 메뉴 이름은 기종과 운영체제 버전에 따라 다르므로 제조사 공식 도움말을 함께 봅니다.
원격 도움은 예약된 상황에서만 허용한다
가족이 원격으로 도와야 할 때는 먼저 시간과 목적을 합의하고, 부모님이 알고 있는 가족 번호로 통화한 상태에서 시작합니다. 세션이 끝나면 화면 공유를 종료하고 일회성 코드와 부여된 권한을 해제하며 필요 없는 앱은 삭제합니다. 반대로 먼저 걸려 온 전화가 보안 점검, 환급, 결제 취소를 이유로 원격 앱 설치를 요구하면 기관 이름과 관계없이 거절합니다.
금융 설정은 부모님의 동의와 생활 패턴이 기준이다
- 계좌·카드 거래 알림을 부모님 휴대전화에서 즉시 확인할 수 있게 합니다.
- 큰 금액 이체가 거의 없다면 본인이 동의하는 범위에서 1회·1일 이체 한도를 낮춥니다.
- 자주 쓰는 은행·카드사 대표번호를 연락처에 직접 저장하고 종이 비상 카드에도 적습니다.
- 일정 금액 이상 송금은 가족 한 명과 재확인한다는 규칙을 합의합니다.
- 비밀번호, OTP, 보안카드 번호, 카드 CVC와 신분증 전체 사진은 가족에게도 보내지 않습니다.
자녀가 비밀번호를 보관하거나 계좌를 몰래 감시하는 방식은 부모님의 자기결정권을 해치고, 한 계정이 털렸을 때 피해를 넓힐 수 있습니다. 필요한 도움의 범위, 거래 알림을 누가 볼지, 비상시에 누가 연락할지를 명확히 합의해 기록합니다.
의심 앱을 설치했지만 아직 송금하지 않았다면
- 의심 기기의 와이파이와 모바일 데이터를 끊고 더 이상 금융 앱이나 문자 인증을 사용하지 않습니다.
- 가족의 전화처럼 감염되지 않은 다른 기기로 112와 거래 은행에 상황을 알립니다.
- 해킹·스미싱 상담은 한국인터넷진흥원 118에서 24시간 무료로 받을 수 있습니다.
- 깨끗한 기기에서 주요 계정 비밀번호를 서로 다르게 변경하고 로그인 기록·등록 기기를 확인합니다.
- 통신사에 유심·이심 변경이나 명의도용 여부를 문의하고 금융 계정의 이상 거래를 살핍니다.
악성 앱이 통화를 가로채 가짜 상담원에게 연결할 수 있으므로 의심 전화기로 은행에 확인하는 행동은 피합니다. 앱을 성급히 지우거나 공장 초기화하면 분석과 신고에 필요한 흔적이 사라질 수 있습니다. 문자, 설치 파일, 전화번호, 이체 내역의 화면을 가능한 범위에서 보존하되 공식 안내를 받은 뒤 제거·초기화 여부를 정합니다.
돈을 보냈다면 지급정지가 가장 먼저다
피해를 알아차린 즉시 깨끗한 다른 전화로 송금한 은행 또는 사기 계좌의 금융회사와 112에 연락해 지급정지를 요청합니다. 금융감독원 1332에서도 금융 피해 상담을 받을 수 있습니다. 금융위원회 안내에 따르면 112 신고를 통해 사건 접수, 악성 앱 차단과 피해구제·지급정지 연계를 지원하는 통합 대응 체계가 운영됩니다. 시간이 중요한 단계이므로 완벽한 증거 목록을 만든 뒤 전화하려고 미루지 않습니다.
초기 조치 뒤에는 계좌정보통합관리서비스에서 본인 명의 계좌와 대출을 확인하고 필요하면 ‘내계좌지급정지’ 서비스를 검토합니다. 신분증이나 개인정보가 넘어갔다면 은행·카드·통신사에 노출 범위를 설명하고 추가 보호 조치를 문의합니다. 비밀번호 변경은 감염 의심 기기가 아닌 깨끗한 기기에서 진행합니다.
비상 카드는 짧고 눈에 보이게 만든다
| 카드 앞면 | 카드 뒷면 |
|---|---|
| 멈추기 → 끊기 → 저장 번호로 확인 | 112 경찰, 118 해킹·스미싱, 1332 금융상담 |
| 앱 설치·화면 공유·인증번호 전달 금지 | 주거래 은행·카드사 공식 대표번호 |
카드에는 주민등록번호, 계좌 비밀번호, 보안카드 숫자를 적지 않습니다. 냉장고나 전화기 옆처럼 통화 중 볼 수 있는 곳에 두고 연락처가 바뀌면 갱신합니다.
월 10분 점검표
- 운영체제와 주요 앱 업데이트가 밀리지 않았는지 확인합니다.
- 최근 설치 앱 중 용도를 설명하기 어려운 것이 있는지 묻습니다.
- 접근성·기기 관리자·화면 공유·알 수 없는 앱 설치 권한을 확인합니다.
- 거래 알림이 실제로 도착하는지 소액 결제 내역으로 점검합니다.
- 가족 사칭 상황 하나를 골라 끊기와 재통화를 연습합니다.
- 비상 카드와 은행 연락처가 최신인지 확인합니다.
점검의 목표는 부모님을 시험하는 것이 아니라 범죄자가 만든 긴박함을 가족 절차가 이기게 만드는 것입니다. 한 번에 모든 설정을 바꾸기보다 부모님이 직접 설명하고 반복할 수 있는 규칙부터 정착시키는 편이 안전합니다.
공식 도움말
멜로우로그 편집팀은 기존 글을 보이스피싱 예방과 사고 대응 절차 중심으로 2026년 7월 21일 전면 재작성했습니다. 기종과 금융회사에 따라 메뉴와 대응 절차가 달라질 수 있으므로 실제 피해가 의심되면 112·거래 금융회사·118의 최신 안내를 우선하세요.
