노란우산 사칭, 끊고 공식 번호로 확인하는 법

유출된 정보가 사칭을 그럴듯하게 만든다

중소기업중앙회는 2026년 11월 11일 노란우산 시스템에 외부의 비정상적인 접근과 일부 고객 정보가 제3자에 의해 조회된 의심 정황을 확인했고, 14일 홈페이지에 사과문을 올렸다. 공격에 쓰인 IP를 차단하고 한국인터넷진흥원(KISA)에 신고했다고 밝혔다.

문제는 유출 가능 항목이다. 중기중앙회가 밝힌 항목에는 성명, 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소와 전화번호, 이메일이 포함된다. 주민등록번호 뒷자리는 복호화가 불가능한 방식으로 암호화돼 있다고 설명했다.

사칭이 위험한 이유가 여기 있다. 사기범이 당신의 이름과 주소, 노란우산 가입 사실까지 알고 접근하면, 평소라면 의심했을 연락도 "진짜 노란우산에서 온 것"처럼 들린다. 노란우산 재적 가입자는 약 192만 명 규모인데, 이번에 실제로 몇 명의 정보가 빠져나갔는지 확정 수치는 공개되지 않았다. 내 정보가 포함됐는지 지금 확인할 방법이 없다는 뜻이고, 그래서 당분간은 모든 관련 연락을 '올 수 있다'고 전제하는 편이 안전하다.

환급·보상 미끼 문자와 AI 음성 전화

Photo by Hassan OUAJBIR on Unsplash

사칭은 크게 두 경로로 온다.

첫째는 문자다. "개인정보 유출 피해보상", "공제금 환급 대상", "본인확인이 필요합니다" 같은 문구에 링크가 붙어 있는 형태다. 링크를 누르면 노란우산이나 중기중앙회와 비슷하게 꾸민 가짜 페이지가 뜨고, 로그인 정보나 계좌·인증번호를 입력하게 유도한다. 금융당국도 유출 사고 직후 "피해보상 해준다"는 문자 속 링크를 조심하라고 소비자경보를 낸 바 있다.

둘째는 전화, 그중에서도 AI로 합성한 음성을 쓰는 경우다. 유출된 번호로 전화를 걸어 상담원이나 기관 직원을 사칭하고, "유출 때문에 계정을 보호해야 한다"거나 "환급금을 받으려면 지금 처리해야 한다"며 몰아붙인다. 최근에는 가족의 목소리를 흉내 낸 AI 음성으로 "급하게 돈이 필요하다"고 접근하는 수법도 늘었다. 금융위원회와 금융감독원의 보이스피싱 예방 수칙에 '가족이라도 AI 조작을 의심하라'는 항목이 들어간 이유다.

두 경로의 공통점은 분명하다. 링크를 누르게 하거나, 돈·계정·인증번호를 요구하거나, '지금 당장'을 강조한다는 점이다.

목소리로는 못 가른다, 그래서 행동으로 막는다

AI 합성 음성을 귀로 구별하려는 시도는 이미 한계에 부딪혔다. 음성분석 전문가들조차 합성음 탐지 대회에서 구분율이 떨어지고 있다고 말한다. "어색하면 가짜"라는 기준은 더는 통하지 않는다고 보는 게 맞다.

대신 상황을 끊는 방식이 현실적이다. 전화를 받고 금전이나 개인정보 요구가 나오면, 일단 끊는다. 그리고 내가 이미 알고 있는 번호로 다시 건다. 가족을 사칭한 전화라면 그 가족에게 직접 전화하고, 기관을 사칭한 전화라면 공식 홈페이지에 적힌 대표번호로 확인한다. 통화를 유지한 채로는 확인하지 않는다. 사기범이 "끊지 말라"고 붙잡는 것 자체가 신호다.

돌발 질문도 쓸 만하다. 상대가 가족이라 주장하면 둘만 아는 사실을 물어본다. 다만 이건 보조 수단이고, 핵심은 '끊고 아는 번호로 다시 거는 것'이다.

진짜 안내와 구별하는 확인 경로

기억해 둘 원칙은 하나다. 연락의 진위는 '받은 연락 안에서' 확인하지 않는다.

문자에 적힌 번호로 전화하거나, 문자 속 링크를 누르거나, 전화 건 상대가 불러주는 번호로 다시 거는 것은 모두 사기범이 짜둔 경로 안에 머무는 일이다. 진위는 반드시 바깥에서 확인해야 한다. 노란우산 관련이라면 포털에서 중기중앙회·노란우산 공식 홈페이지를 직접 찾아 들어가 대표번호를 확인하고, 그 번호로 건다.

판단 기준을 정리하면 이렇다.

• 공공기관·금융기관은 전화나 문자로 비밀번호, 인증번호, 계좌 비밀번호를 묻지 않는다. 물어보면 사칭이다.
• 환급·보상을 받기 위해 먼저 돈을 넣거나 수수료를 내라고 하면 사칭이다.
• 앱 설치나 원격제어 프로그램 설치를 요구하면 사칭이다.
• '지금 처리하지 않으면 불이익'이라며 시간을 압박하면 사칭 가능성이 높다.

중기중앙회도 이번 안내에서 사칭해 금전이나 대출을 요구하는 연락, 아이디·비밀번호 입력이나 변경을 요구하는 연락에 응하지 말라고 못 박았다.

의심 연락을 받았을 때, 이 순서대로

연락을 받은 직후 혼란스러울 때 그대로 따라 할 순서다.

• 멈춘다. 링크를 누르거나 정보를 불러주기 전에 통화·문자를 중단한다.
• 끊는다. 상대가 붙잡아도 전화를 끊는다. 이어서 거는 재촉 전화도 받지 않는다.
• 확인한다. 공식 홈페이지에서 직접 찾은 번호로 노란우산·중기중앙회에 사실 여부를 묻는다.
• 바꾼다. 노란우산 계정과 같은 비밀번호를 쓰는 다른 서비스가 있다면 비밀번호를 바꾸고, 가능하면 2단계 인증을 켠다.
• 신고한다. 개인정보 침해가 의심되면 KISA 118(privacy.kisa.or.kr), 금전 피해나 보이스피싱이 의심되면 경찰 112나 금융감독원 1332에 알린다. 이미 돈을 보냈다면 즉시 지급정지를 요청한다.

이번 사건에서 내 정보가 빠져나갔는지는 아직 확인할 수 없다. 그러나 확인되지 않았다는 사실이 방심의 이유가 되어선 안 된다. 당분간 노란우산을 언급하는 연락은 모두 한 번 끊고, 내가 아는 경로로 되짚어 확인하는 습관이 가장 확실한 방어다.

출처

1. 노란우산 정보 유출 정황… 주소·연락처 등
2. KISA 118 상담센터 안내