유출 뒤 걸려오는 대출 전화, 이렇게 거른다

유출 통지보다 무서운 건 그다음 전화다

금융사 해킹 소식이 잇따르면 사람들은 '내 정보가 새어나갔나'를 걱정한다. 하지만 실제 돈이 빠져나가는 지점은 유출 자체가 아니라, 그 정보를 들고 걸려오는 전화다. 이름과 전화번호, 거래 은행까지 아는 상대가 "고객님 대출 건으로 연락드렸다"고 하면 평소라면 끊었을 전화도 붙잡게 된다.

규모도 작지 않다. 2026년 9월 30일부터 11월 3일 사이 금융회사 37곳이 40건의 침해 사고를 금융위원회에 신고했고, 유출 신고 건수는 약 47만3000건에 달한다. 유출된 정보는 이제 어딘가에서 '대출 권유 전화'의 재료가 된다.

유출된 정보가 전화로 돌아오는 경로

Photo by حامد طه on Unsplash

사기 전화가 무서운 이유는 '아무 정보 없이 찍는 전화'가 아니기 때문이다. 유출된 명단에는 이름, 연락처, 때로는 거래 은행과 대출 보유 여부까지 들어 있다. 사기범은 이걸 보고 "○○은행 ○○○ 고객님"으로 시작한다.

그래서 "내 이름과 번호를 아니까 진짜겠지"라는 판단이 가장 위험하다. 발신번호가 은행 대표번호처럼 찍히는 조작도 흔하다. 상대가 내 정보를 안다는 사실은 진위의 근거가 되지 못한다. 유출 사고가 많았던 시기일수록 이 전제를 먼저 버려야 한다.

진짜 금융사와 사기 전화를 가르는 신호

금융감독원에 따르면 전체 보이스피싱 중 대환대출 사칭 피해의 건수 비중은 1년 새 두 배 넘게 늘었다. 수법은 정형화돼 있어, 몇 가지 신호만 기억하면 상당수를 걸러낼 수 있다.

상황	정상 금융사	사기 전화
첫 접촉	저금리 대환 '대상' 문자를 먼저 보내지 않음	"대상자 선정" 문자·조기 마감 압박
통화 번호	공식 대표번호	일반 휴대폰·낯선 번호로 유도
앱 설치	공식 앱만, 원격제어 요구 없음	보안점검·대출신청 명목 앱 설치 요구
돈 흐름	개인 계좌 송금·현금 수거 없음	기존 대출 상환 명목 개인계좌 이체

특히 두 가지는 예외가 없다. 대출을 받으려면 기존 대출을 먼저 개인 명의 계좌로 갚으라는 말, 그리고 직원이 현금을 받으러 가겠다는 말이다. 정상적인 대환대출에서는 개인 계좌로 원금을 보내라고 요구하지 않는다. 직원의 현금 수거는 100% 사기다.

앱 설치 요구는 특히 조심해야 한다. 원격제어앱이나 악성앱을 한번 깔면 사기범이 휴대폰을 장악한다. 이후에는 내가 직접 은행 고객센터로 전화를 걸어도 사기범에게 연결되도록 가로채는 경우가 있다. '내가 걸었으니 안전하다'는 방어선마저 무너지는 것이다.

끊고, 되걸어 확인하는 순서

의심스러운 전화의 대응은 단순하다. 그 자리에서 판단하려 하지 말고 통화를 끊는 것이 1단계다.

• 통화 중 들은 번호로 다시 걸지 않는다. 문자나 통화로 받은 번호는 모두 무시한다.
• 은행 공식 앱이나 카드 뒷면, 홈페이지에 적힌 대표번호를 직접 찾아 건다.
• 대출·대환 상담은 가능하면 해당 금융회사를 직접 방문해 확인한다.
• 휴대폰에 출처가 불분명한 앱이 깔렸다면 즉시 삭제한다.
• 유출이 걱정되면 거래 은행에 비밀번호·인증수단 변경을 요청한다.

핵심은 '상대가 준 경로'를 쓰지 않는 것이다. 번호든 링크든 파일이든, 전화를 건 쪽이 건넨 것은 전부 믿지 않는다고 정해두면 대부분의 수법이 막힌다.

신고와 피해 대응

사기로 의심되면 전화를 끊은 뒤 금융감독원 1332나 경찰 112에 신고한다. 가까운 경찰서나 지구대·파출소를 직접 찾아도 된다.

이미 송금했거나 앱을 설치한 뒤라면 속도가 관건이다. 거래 금융회사 콜센터나 보이스피싱 통합신고·대응센터(112)에 전화해 계좌 지급정지를 즉시 요청하고 피해구제를 신청해야 한다. 지급정지가 빠를수록 돈을 되찾을 가능성이 커진다. 악성앱이 깔린 상태라면 다른 기기나 유선전화로 신고하는 편이 안전하다.

유출 사고는 개인이 막을 수 없지만, 그 뒤에 걸려오는 전화는 끊는 습관 하나로 막을 수 있다. 의심이 들면 일단 끊는다. 그게 가장 확실한 방어다.

출처

1. 여기저기 뚫리는데…사이버수사 인력 제동 (금융권 해킹 규모)
2. 더 싼 이자로 낮춰드려요…그놈 목소리 주의하세요 (대환대출 사칭)
3. KEB하나은행 보이스피싱 예방 안내