“검찰입니다. 본인 명의 계좌가 범죄에 이용됐습니다.” “아들이 휴대전화를 잃어버렸는데 급하게 돈이 필요합니다.” 이런 전화를 받는 순간 사람은 평소와 다르게 판단하기 쉽습니다. 특히 상대방이 이름과 주소, 가족관계까지 알고 있다면 순간적으로 진짜라고 믿게 됩니다.

보이스피싱 당했을 때 가장 중요한 것은 범인을 설득하거나 사실관계를 확인하는 것이 아니라, 돈이 움직이는 길을 최대한 빨리 끊는 것입니다. 이미 송금했다 하더라도 포기하고 시간을 보내서는 안 됩니다. 계좌에서 아직 돈이 빠져나가지 않았다면 지급정지를 통해 피해금을 보전할 가능성이 있기 때문입니다.

2026년에는 대응체계도 달라졌습니다. 보이스피싱 통합 신고번호가 기억하기 쉬운 1394로 바뀌었고, 8월부터는 금융회사·통신사·수사기관의 보이스피싱 의심정보를 함께 활용하는 ASAP 체계도 본격 확대됐습니다. 이 글에서는 전화를 받은 순간부터 돈을 보냈을 때, 악성앱을 설치했을 때까지 실제 행동 순서대로 정리합니다.

보이스피싱 전화 왔을 때 가장 먼저 해야 할 일

보이스피싱 전화가 왔을 때 가장 안전한 첫 행동은 의외로 단순합니다. 전화를 끊는 것입니다. 상대방에게 “조금만 기다려 달라”고 말하거나 전화를 연결한 상태에서 인터넷으로 확인하려 하지 않는 편이 안전합니다.

범죄자는 피해자가 다른 사람과 상의할 시간을 주지 않기 위해 “지금 끊으면 체포된다”, “비밀수사 중이라 가족에게 말하면 안 된다”, “10분 안에 처리해야 한다”와 같은 압박을 반복합니다.

• 📞 검찰·경찰·금융감독원이라고 해도 일단 전화를 끊습니다.
• 💰 안전계좌·보호계좌로 돈을 옮기라는 요구에 응하지 않습니다.
• 📱 휴대전화에 특정 앱을 설치하라는 요구를 거부합니다.
• 🔗 문자나 카카오톡으로 전달된 링크를 누르지 않습니다.
• 🔢 상대방이 알려준 번호가 아니라 해당 기관의 공식 대표번호를 직접 확인해 다시 전화합니다.

예를 들어 “서울중앙지검 검사인데 당신 명의로 대포통장이 만들어졌다”는 전화를 받았다면 상대가 알려주는 다른 검사나 금융감독원 직원에게 연결하지 마십시오. 통화를 완전히 종료한 뒤 별도의 방법으로 해당 기관에 확인해야 합니다.

공공기관은 전화로 안전계좌 입금, 현금 전달, 특정 앱 설치를 요구하지 않습니다.

“오늘 안에 돈을 보내지 않으면 문제가 생긴다”는 말이 들리는 순간, 확인보다 먼저 통화를 끊는 것이 좋습니다. 보이스피싱은 피해자의 생각할 시간을 빼앗는 범죄이기 때문입니다.

보이스피싱 돈 보냈을 때 즉시 해야 하는 지급정지

이미 돈을 송금했다면 검색부터 하지 마십시오. 첫 번째 목표는 돈이 인출되거나 다른 계좌로 이동하기 전에 지급정지를 요청하는 것입니다.

송금한 은행의 고객센터에 즉시 연락하고 동시에 112 또는 보이스피싱 통합신고번호 1394에 신고하십시오. 거래은행 영업점에 직접 갈 수 있다면 신분증을 가지고 방문하는 것도 좋습니다.

여기서 중요한 점은 “이미 돈을 보냈으니 끝났다”고 생각하지 않는 것입니다. 사기범이 돈을 인출하기 전에 지급정지가 이뤄지면 피해금을 보전할 가능성이 생깁니다.

다만 지급정지를 했다고 해서 모든 금액이 자동으로 반환되는 것은 아닙니다. 사기이용계좌에 남아 있는 금액, 다른 피해자의 신고 여부, 피해구제 절차 등에 따라 결과가 달라질 수 있습니다.

보이스피싱 계좌 지급정지는 어디에 요청해야 하나요?

보이스피싱 피해금이 송금된 경우에는 경찰 신고와 금융회사 지급정지를 함께 진행하는 것이 핵심입니다.

상황	먼저 할 일	연락처
보이스피싱 의심 전화	통화 종료 후 신고·상담	1394
방금 돈을 송금함	금융회사 지급정지 + 긴급신고	금융회사·112·1394
피해구제·환급 상담	금융감독원 상담	1332
악성앱·스미싱 의심	스마트폰 점검·상담	118

특히 1394는 2026년 2월부터 사용되는 전기통신금융사기 통합 신고 대표번호입니다. 의심전화 상담뿐 아니라 피해 우려 단계, 개인정보 제공, 악성앱 설치, 송금 직후 등에도 이용할 수 있습니다.

보이스피싱 신고 방법 2026년에는 무엇이 달라졌나요?

2026년 변화 가운데 소비자가 알아둘 핵심은 두 가지입니다. 첫째는 1394 통합 신고번호, 둘째는 금융·통신·수사기관의 정보를 보다 빠르게 공유하는 ASAP입니다.

ASAP은 ‘보이스피싱 정보공유·분석 AI 플랫폼’입니다. 2025년 10월 은행권 정보를 중심으로 운영되기 시작했고, 2026년 8월 4일 개정된 통신사기피해환급법과 시행령이 시행되면서 정보공유 범위가 크게 확대됐습니다.

• 🏦 금융회사 보이스피싱 의심거래 정보
• 📡 통신사의 범죄 의심 전화번호 관련 정보
• 👮 수사기관이 확보한 범죄 관련 정보
• 📱 개인정보 탈취 목적의 악성앱 관련 정보
• 💳 피해발생계좌·사기이용계좌·의심계좌 정보

이 정보들은 금융보안원이 운영하는 정보공유 체계를 통해 관계기관이 함께 활용할 수 있습니다. 이를 바탕으로 금융회사는 의심계좌를 더 빨리 탐지하고, 통신사는 범죄 이용 전화번호를 차단하며, 수사기관은 수사에 활용할 수 있게 됩니다.

실제로 금융위원회가 2026년 8월 발표한 자료에 따르면 2025년 10월부터 2026년 7월 말까지 은행권 보이스피싱 의심정보 약 46만3천 건이 공유됐고, 이를 통해 7,009건의 계좌 지급정지와 약 663억6천만 원의 자금 편취 사전 차단이 이뤄졌습니다.

보이스피싱 악성앱 확인 방법

최근 보이스피싱은 전화만으로 끝나지 않습니다. “검찰 조사 앱”, “금융감독원 보안 프로그램”, “택배 확인 앱”, “명의도용 방지 앱”이라며 스마트폰에 프로그램 설치를 요구하기도 합니다.

이런 앱이 설치되면 문자·연락처 등 개인정보가 유출되거나 정상 기관으로 전화해도 통화가 범죄자에게 연결되는 등 추가 피해가 발생할 수 있습니다.

• 📱 최근 내가 설치하지 않은 앱이 있는지 확인합니다.
• 🔧 설정 → 애플리케이션에서 최근 설치 앱을 확인합니다.
• 🛡️ 신뢰할 수 있는 모바일 보안 기능으로 검사합니다.
• ☎️ 이상이 의심되면 118에 상담합니다.
• 🏦 악성앱이 설치된 상태에서 금융서비스를 이용했다면 금융기관에 알립니다.
• 🔐 인증서·금융 비밀번호 등 중요 정보의 변경 또는 재발급을 검토합니다.

KISA는 문자 속 링크를 단순히 누른 것만으로 반드시 악성앱에 감염되는 것은 아니지만, 링크를 통해 앱을 직접 설치했다면 악성앱 감염 여부를 점검하도록 안내하고 있습니다.

삭제가 되지 않거나 휴대전화가 비정상적으로 작동한다면 무리하게 혼자 해결하기보다 이동통신사 또는 제조사 서비스센터 등의 도움을 받는 것이 좋습니다.

검찰·경찰·은행을 사칭하는 전화 구별법

요즘 보이스피싱은 어눌한 말투만으로 구별할 수 없습니다. 실제 기관명, 공무원 이름, 사건번호, 직인 또는 공문서처럼 보이는 파일까지 활용합니다.

따라서 “말투가 자연스러운가”보다 상대방이 무엇을 요구하는가를 기준으로 판단하는 편이 훨씬 안전합니다.

• 🚫 검찰이라며 안전계좌로 돈을 보내라고 한다.
• 🚫 경찰이라며 통장 잔액과 예금 규모를 묻는다.
• 🚫 금융기관이라며 기존 대출을 특정 계좌로 먼저 상환하라고 한다.
• 🚫 공무원이라며 앱 설치 또는 링크 접속을 요구한다.
• 🚫 다른 사람에게 말하면 안 된다고 한다.
• 🚫 지금 당장 처리하지 않으면 처벌받는다고 압박한다.

이 가운데 하나라도 해당된다면 전화를 끊고 공식 경로로 다시 확인하는 습관이 필요합니다.

부모님 보이스피싱 예방을 위해 미리 해둘 것

보이스피싱은 피해를 입은 뒤 대처하는 것보다 가족이 평소 한 가지 원칙을 정해두는 것이 훨씬 효과적입니다. 특히 부모님과 성인 자녀 사이에는 ‘돈을 보내기 전 확인하는 방법’을 미리 정해두는 것이 좋습니다.

• ✅ 가족이 돈을 요구할 때는 반드시 직접 통화하기
• ✅ 새로운 번호에서 온 가족 메시지는 기존 번호로 다시 확인하기
• ✅ 전화로 앱 설치를 요구하면 무조건 거절하기
• ✅ 모르는 링크는 누르지 않기
• ✅ 고액 송금 요청은 다른 가족 한 명에게 다시 확인하기
• ✅ 112와 1394 번호를 휴대전화 연락처에 미리 저장하기

가족끼리 간단한 ‘확인 질문’을 정하는 것도 방법입니다. 예를 들어 자녀를 사칭해 “휴대전화를 잃어버렸다”며 새로운 번호에서 연락했다면, 가족만 알 수 있는 질문을 한 뒤 기존 번호로 다시 전화를 걸어 확인하는 것입니다.

보이스피싱 예방의 핵심은 뛰어난 판단력이 아니라 돈을 보내기 전에 한 번 멈추게 만드는 절차입니다.

보이스피싱 당했을 때 절대 하지 말아야 할 행동

• ❌ 상대방과 계속 통화하면서 사실인지 확인하려 하지 않습니다.
• ❌ 사기범이 알려준 전화번호로 다시 연락하지 않습니다.
• ❌ “안전계좌”라는 말만 믿고 송금하지 않습니다.
• ❌ 수사기관 확인용이라는 이유로 앱을 설치하지 않습니다.
• ❌ 피해가 부끄럽다고 신고를 미루지 않습니다.
• ❌ 이미 송금했으니 돌려받을 수 없다고 단정하지 않습니다.
• ❌ 증거가 될 문자와 통화내역을 서둘러 삭제하지 않습니다.

특히 피해 사실을 깨달은 직후에는 당황해서 사기범과 다시 협상하려는 경우가 있습니다. 그러나 범인에게 돈을 돌려달라고 요구하는 것보다 금융회사와 수사기관을 통해 자금 이동을 막는 것이 먼저입니다.

보이스피싱 긴급대응 한눈에 보기

단계	상황	행동
1	의심전화 수신	즉시 통화 종료
2	송금 전	공식 대표번호로 사실 확인
3	송금 직후	은행 지급정지 + 112·1394
4	악성앱 설치	금융거래 중단·118 상담·기기 점검
5	신분증·개인정보 노출	금융기관 신고·추가 피해 방지조치
6	피해구제 상담	금융감독원 1332

보이스피싱 신고 전 체크리스트

• • ✅ 송금한 은행과 계좌번호를 확인했습니다.
  • ✅ 송금 시각과 금액을 기록했습니다.
  • ✅ 상대방 전화번호를 저장했습니다.
  • ✅ 문자·카카오톡·텔레그램 등 대화내용을 보존했습니다.
  • ✅ 악성앱 설치 여부를 확인했습니다.
  • ✅ 112 또는 1394에 신고했습니다.
  • ✅ 금융회사에 지급정지를 요청했습니다.
  • ✅ 추가 피해가 우려되는 다른 금융계좌도 확인했습니다.

보이스피싱 피해를 막는 가장 중요한 원칙

보이스피싱 범죄는 기술이 발전할수록 더 정교해지고 있습니다. 실제 기관 이름과 문서를 사용하고, 개인정보를 미리 확보한 뒤 전화를 걸기도 합니다. 앞으로는 AI를 이용해 가족이나 지인의 목소리를 흉내 내는 방식도 더욱 주의해야 합니다.

그렇기 때문에 전화를 듣고 진짜인지 완벽하게 구별하려 애쓰기보다 행동 원칙을 정해두는 것이 안전합니다.

돈을 요구하는 전화는 일단 끊고, 내가 직접 찾은 공식 연락처로 다시 확인합니다.

그리고 이미 송금했다면 부끄러움도 자책도 뒤로 미뤄야 합니다. 그 순간 필요한 것은 속도가 빠른 행동입니다. 금융회사 지급정지 → 112 또는 1394 신고 → 피해구제 절차의 순서를 기억해 두십시오.

2026년에는 1394 통합신고체계와 ASAP 정보공유 확대 등 보이스피싱을 조기에 차단하기 위한 제도가 강화되고 있습니다. 그러나 마지막 순간 자신의 돈을 지키는 가장 강력한 장치는 여전히 하나입니다. 전화 한 통만으로 돈을 움직이지 않는 습관입니다.

📚 참고자료

• 금융위원회, 2026년 8월 4일 「보이스피싱 의심 금융·통신·수사정보, ASAP 통해 본격적으로 공유」
• 금융위원회, 2026년 8월 20일 「금융·통신·수사 협업으로 보이스피싱 피해 신고 전에 막는다」
• 경찰청, 2026년 「보이스피싱이 의심되면 이제 1394로 신고하세요」
• 경찰청, 전기통신금융사기 통합대응 관련 자료
• 한국인터넷진흥원(KISA) 보호나라, 스미싱·악성앱 대응 안내

※ 본 글은 2026년 8월 기준 금융위원회·경찰청·한국인터넷진흥원 등의 공개자료를 바탕으로 작성한 일반적인 정보입니다. 개별 피해의 지급정지 및 환급 가능 여부는 금융회사와 관계기관의 판단 및 피해 상황에 따라 달라질 수 있습니다.