보이스피싱범이 교묘하게 개인정보을 묻는 방법

보이스피싱범들은 처음부터 "비밀번호를 알려 달라"고 하지 않는 경우가 많습니다. 대신 자연스러운 대화처럼 위장하여 정보를 조금씩 수집하는 경우가 많습니다.

대표적인 수법은 다음과 같습니다.

• 본인 확인을 가장하는 질문
  • "성함이 ○○○ 맞으시죠?"
  • "생년월일만 확인하겠습니다."
  • "현재 거주하시는 주소가 맞는지 확인 부탁드립니다."
• 긴급 상황을 만들어 답변을 유도
  • "명의가 도용되어 계좌가 범죄에 이용됐습니다."
  • "휴대전화가 개통되었습니다."
  • "카드가 해외에서 결제되었습니다."
  • 피해자가 당황하면 평소보다 정보를 쉽게 말하는 경우가 있습니다.
• 이미 알고 있는 정보를 섞어 신뢰를 얻기
  • 유출된 이름, 전화번호, 주소 일부 등을 먼저 말한 뒤 나머지 정보를 확인해 달라고 합니다.
• 단계적으로 질문하기
  • 처음에는 이름이나 생년월일처럼 비교적 덜 민감한 정보를 묻고, 이후 계좌번호, 카드 정보, 인증번호 등으로 요구를 확대합니다.
• 공식 기관을 사칭하기
  • 경찰, 검찰, 금융기관, 택배회사, 카드사 등을 사칭하며 "사건 확인", "본인 확인", "보안 점검"이라는 명목으로 정보를 요구합니다.

특히 절대로 알려주면 안 되는 정보

다음 정보는 상대가 누구라고 주장하든 전화나 문자로 요구하면 매우 주의해야 합니다.

• 주민등록번호 전체
• 계좌 비밀번호
• 인터넷뱅킹 아이디·비밀번호
• 카드 비밀번호 및 CVC 번호
• OTP 번호
• 휴대전화로 전송된 인증번호(SMS 인증번호)
• 공동인증서 비밀번호나 복구 정보

대응 방법

상대가 경찰, 검찰, 은행, 카드사 직원이라고 말하더라도 개인정보나 금융정보를 요구하면 일단 통화를 종료하는 것이 안전합니다. 이후 해당 기관의 공식 대표번호를 직접 찾아 다시 연락해 사실 여부를 확인하는 것이 가장 좋은 방법입니다.

이러한 수법은 사람을 속여 정보를 빼내기 위한 사회공학(social engineering) 기법의 일종으로, 기술보다 사람의 심리를 이용하는 것이 특징입니다.