#보이스피싱
18개의 글
AI 사칭에 속아도 돈은 안 빠지게 하는 설정
신한·국민·부산·하나은행 등 금융권 해킹으로 약 10만 명분 개인정보가 유출됐고, 금융당국은 공격자가 ARTEX 같은 AI 도구를 활용했을 가능성을 지목했다. AI가 문자와 음성 사칭을 정교하게 다듬으면서 가짜를 알아채는 방식의 방어는 한계에 부딪혔고, 속더라도 돈이 빠지지 않게 하는 구조적 차단이 더 중요해졌다. 여신거래 안심차단과 원격제어앱 거부처럼 설득 여부와 상관없이 작동하는 설정부터 금융앱·통신사·이메일 순으로 점검하는 것이 우선이다.
계좌번호 유출 뒤 오는 사칭 전화 거르는 법
미래에셋증권 해킹으로 고객 약 3,800명의 계좌번호와 임직원 3만여 명의 정보가 유출됐고, 금전 피해는 아직 없지만 유출 정보를 미끼로 한 2차 사기 우려가 커졌다. 계좌번호만으로는 돈을 빼갈 수 없지만, 범인이 그 번호를 들이대며 진짜 증권사처럼 행세하면 피해자의 신뢰를 조작하는 재료가 된다. 사칭 연락의 공통 신호를 익히고 AI 챗봇으로 의심 문구를 1차 점검하되, 최종 확인은 반드시 공식 번호로 해야 한다.
주민번호 유출 통지, 돈·명의부터 막는 순서
회사가 쓰는 ERP·급여 시스템이 뚫려 주민번호와 급여·가족 정보가 유출됐다는 통지를 받으면, 먼저 무엇이 털렸는지 확인하고 금융거래 안심차단으로 명의도용 대출·계좌개설부터 막는 게 순서다. 신고(KISA 118)는 조사와 시정을 위한 절차이고 손해배상은 분쟁조정이나 민사소송이라는 별개의 길이어서 둘을 나눠 챙겨야 한다. 피해가 중대하면 주민등록번호 변경까지 신청할 수 있지만, 당장 가장 위험한 건 유출된 정보로 걸려 오는 사칭 전화다.
증권사 해킹 반복, 내 계좌 먼저 잠그는 5단계
2026년 10월 대신증권에서 고객 3만8,490명의 개인정보가 유출되는 등 증권사 침해 사고가 잇따랐다. 사고 원인과 배상은 당국 몫이지만 투자자는 인증수단과 접근 제한, 알림 설정으로 피해 가능성을 직접 줄일 수 있다. 로그인·기기 제한부터 OTP, 해외IP 차단, 사칭 대응, 사고 공지 확인까지 순서대로 점검해 두는 것이 핵심이다.
미래에셋생명 유출, 가입자가 지금 할 일
미래에셋생명이 2026년 10월 25일 사이버 침해를 인지하고 26일 새벽 개인정보 유출을 확인했으며, 보험업권에서 해킹 유출이 당국에 신고된 첫 사례로 전해진다. 다만 유출 규모와 항목은 아직 조사 중이라 내 정보가 샜는지는 회사의 공식 공지로 확인해야 하고 섣불리 단정할 수 없다. 공지를 기다리는 동안에도 비밀번호·인증 수단 정비와 명의도용 차단, 사칭 피싱 경계는 지금 바로 해둘 수 있다.
유출 뒤 온 의심 문자, AI로 걸러낼 때 놓치는 것
미래에셋생명 유출 사고 이후처럼 개인정보가 새면 이름과 연락처를 악용한 맞춤형 사칭 문자가 늘어난다. AI 챗봇은 전형적 사칭 문구와 수상한 링크 패턴은 잘 걸러내지만, 발신번호 진위와 대화형 사기의 맥락은 판단하지 못한다. 그래서 AI 판정은 1차 필터로만 쓰고 링크 클릭 금지와 대표번호 역확인은 직접 챙겨야 한다.
코인으로 빠진 보이스피싱 피해금 환급 순서
2026년 10월 1일부터 통신사기피해환급법 개정안이 시행돼 가상자산도 보이스피싱 피해구제 대상에 들어갔다. 가상자산 거래소는 은행처럼 범죄 의심 계정을 즉시 지급정지하고 피해자 환급을 지원할 의무를 지며, 코인은 종류와 수량 기준으로 돌려받거나 매도해 현금으로 받을 수 있다. 다만 코인은 외부로 빠지면 회수가 어려워, 피해 직후 AI 챗봇에 묻기보다 송금 금융회사와 112·1332에 즉시 전화해 지급정지부터 거는 것이 핵심이다.
금융 해킹 뉴스, AI 요약을 그대로 믿지 않는 법
10월 들어 금융권 연쇄 해킹으로 침해사고 금융사가 16곳으로 늘면서, 관련 뉴스를 AI 챗봇으로 요약해 보는 사람이 많아졌다. AI 요약은 쟁점 정리엔 빠르지만 발표일과 사건일을 뒤섞거나 기사에 없는 피해 규모를 지어내는 식으로 틀리기 쉽다. 유출 여부와 대응은 결국 내 거래 금융사의 공식 공지와 금융감독원 파인에서 직접 확인해야 한다.
AI 해킹, 달라진 건 '속도'와 '맞춤형'이다
2026년 10월 금융권에서 AI를 동원한 침해사고가 16개사로 번졌고, 구글은 2026년에 AI 공격이 기본 수단이 될 것이라고 경고했다. 핵심은 완전히 새로운 기술이 등장했다기보다, 피싱과 악성코드 같은 기존 수법이 더 빠르고 정교해졌다는 점이다. 이용자는 오타 없는 맞춤형 문자와 발신자 사칭을 경계하고, 링크와 요청을 별도 경로로 확인하는 습관을 점검해야 한다.
AI 해킹에 뚫린 은행, 이용자가 바꿀 확인 습관
9~10월 국내 금융사 여러 곳이 AI를 쓴 것으로 추정되는 자동화 공격에 뚫려 약 6만8천여 건의 개인정보가 유출됐고, 당국은 소비자경보를 발령했다. AI 공격에서 확인된 건 공격 IP에서 AI 침투도구 흔적이 나오고 공격이 대량 자동화됐다는 점이며, AI가 어디까지 자율적으로 했는지는 아직 수사 중이다. 유출된 정보로 맞춤형 피싱이 정교해질 수 있으니, 문자·전화 링크 대신 공식 앱과 대표번호로 직접 확인하고 다중 인증과 사고예방시스템 등록을 점검해야 한다.
유출 통지 뒤 그 문자, 진짜일까 피싱일까
금융위원회와 금융감독원은 10월 6일 개인정보 유출을 악용한 금융사기에 소비자경보 '주의'를 발령하고 한 달간 특별대응에 들어갔으며, 간편송금 보이스피싱 지급정지 건수는 1년 새 약 3.5배로 늘었다. 유출된 이름·거래정보를 들고 금융사 직원을 사칭하는 연락이 뒤따르기 쉬운데, 상대가 내 정보를 안다는 사실은 유출의 증거일 뿐 진짜라는 증거가 아니다. 당국과 금융사가 전화·문자로 비밀번호·이체·앱 설치를 요구하지 않는다는 기준으로 거른 뒤, 연락처 대신 공식 대표번호로 직접 확인하고 계좌 모니터링을 설정하는 순서로 대응하면 된다.
회원 명단 유출, 운영자가 막는 법
2026년 무디성경학교가 해킹당해 이름·생년월일·연락처에 기부자 관계 문서까지 230만 명분이 유출되는 등 종교·소규모 단체의 회원 명단도 공격 대상이 되고 있다. 명단에는 연락처와 가족·회비 정보가 함께 담겨 있어, 유출되면 맞춤형 보이스피싱 같은 2차 피해로 번지기 쉽다. 운영자는 관리자 계정 보안과 접근 권한, 백업을 점검하고 유출 정황이 보이면 72시간 안에 신고·통지 절차를 밟아야 한다.
유출 통지 받았다면 오늘 할 점검 우선순위
예가람저축은행에서 성명·생년월일·연락처가 유출돼 약 4만 명 규모가 통지를 받았고, 비밀번호나 계좌 정보는 포함되지 않은 것으로 전해졌다. 이 세 가지만으로도 AI를 활용한 맞춤형 스미싱과 기관·가족 사칭 통화의 재료가 되며, 위험은 명의도용과 계정 탈취로 단계적으로 커진다. 통신과 금융의 명의도용 차단, 가족 인증 키워드 설정 같은 무료 조치를 오늘 바로 끝낼 수 있는지 점검해야 한다.
연소득·한도 유출, 사칭 문자 이렇게 거른다
신한은행에서 대출 고객 약 2만 5,000명의 이름·연락처·연소득·대출한도가 유출되면서 당사자 맞춤형 사칭과 대출사기 위험이 커졌다. 사기범이 내 정보를 정확히 알수록 진짜 은행처럼 보이기 때문에, 의심 연락은 끊고 내가 직접 찾은 공식 번호로만 다시 확인해야 한다. 유출 여부는 신한은행 공식 홈페이지와 전담센터(1544-2946), 신고는 금융감독원 1332에서 확인하는 것이 안전한 판단 기준이다.
유출 통지 받았다면, AI 사칭 막는 오늘의 5가지
신한은행에서 고객 약 2만5000명의 이름·전화번호·연소득·대출 산출한도 등이 외부의 비정상 접근으로 유출됐고, 주민등록번호 66건과 CI 97건도 포함됐다. 이런 금융 프로파일은 AI로 정교해진 음성·문자 사칭의 미끼가 되기 쉬워, 전액 보상 약속과 별개로 본인이 직접 막아야 할 위험이 남는다. 유출 여부 조회부터 명의도용 차단, 사칭 응대 원칙, 신고 번호까지 오늘 바로 점검할 다섯 가지를 정리했다.
AI 스팸필터도 못 막는 레터피싱, 이유는
레터피싱은 집 앞에 붙인 가짜 우체국 안내문에서 시작해 피해자가 직접 전화를 걸게 만드는 사기로, 시작점이 통신망 밖 종이라 AI 스팸 필터가 걸러낼 데이터 자체가 없다. 피해자가 능동적으로 전화를 걸고 앱 설치에 스스로 동의하는 구조라 필터가 개입할 지점도 없다. 그래서 명의도용 방지 설정과 '안내문 번호로 전화하지 않기' 같은 이용자의 습관이 마지막 방어선이 된다.
등기 안내문 진짜 가짜, 이 순서로 확인하세요
위조한 등기 도착안내문을 붙여 피해자가 직접 전화하게 만드는 레터피싱이 추석 연휴에 다시 늘고 있다. 집배원은 배송지를 되묻지 않으므로 주소 확인 요구나 앱 설치·현금 요구가 나오면 가짜이며, 안내문 번호 대신 우체국 대표번호로 확인해야 한다. 이미 전화했거나 앱을 설치했다면 우체국 확인 후 112·금융감독원 신고, 통신 차단과 지급정지까지 순서대로 대응하면 된다.
추석 사칭 문자, 통신사 AI가 다 걸러줄까
추석 연휴엔 택배 오류나 과태료 미납을 사칭해 악성 링크를 심는 문자가 몰린다. 통신 3사의 무료 AI 스팸·피싱 차단이 상당수를 걸러내지만 신종 문구나 새 번호는 빠져나갈 수 있어 완벽하지는 않다. 의심 문자는 링크를 누르지 말고 118, 이미 송금했다면 112로 지급정지를 요청하는 것이 핵심이다.