[주의] "휴대폰 뒤에 카드를 대세요"… 원격제어와 NFC를 결합한 신종 금융사기 주의보

최근 금융기관 직원을 사칭해 피해자를 심리적으로 안심시킨 뒤, 악성 앱 설치와 스마트폰 근거리 무선통신(NFC) 기능을 악용해 순식간에 자금을 가로채는 신종 금융사기 수법이 확산되고 있습니다. 과거의 사기 수법이 조작된 문자메시지(스미싱) 링크 클릭을 유도하는 방식에 머물렀다면, 이번 수법은 정교한 실시간 통화 유도와 물리적 카드 태깅 기술까지 결합되어 피해자가 사기임을 인지하기가 훨씬 어렵습니다. 낯설고 지능화된 수법인 만큼 작동 원리와 대응 수칙을 미리 숙지해 두어야 피해를 막을 수 있습니다.

 

전화로 앱 설치나 카드 태그를 안내하면 그 즉시 통화를 끊으세요

 

1. 신뢰를 가장한 실시간 통화와 악성 앱 설치 유도

사기범들은 은행이나 카드사, 금융감독원 등의 고객센터 상담원을 사칭해 전화를 걸어옵니다. "명의도용 의심 거래가 발생했다", "대출 승인을 위해 필수 보안 확인 절차가 필요하다", "카드 부정 사용 방지 앱을 확인해야 한다"는 명분을 내세워 피해자의 불안감을 자극합니다.

이후 상담원은 친절하고 차분한 어조로 통화를 계속 이어가며 피해자가 의심할 틈을 주지 않고 단계별 행동을 지시합니다. 메신저나 문자로 보안 점검용이라며 링크를 전송한 뒤, 구글 플레이스토어나 애플 앱스토어 같은 공식 마켓이 아닌 외부 웹페이지를 통해 비공식 설치 파일(APK 파일)을 내려받도록 유도합니다. 피해자는 상담원과 직접 대화를 나누며 안내받기 때문에 의심의 장벽을 쉽게 낮추게 되고, 출처가 불분명한 앱이라는 경고 창이 떠도 대수롭지 않게 승인 버튼을 누르게 됩니다.

 

2. 원격 제어와 가짜 전화 연결로 이어지는 통신 장악

설치된 악성 앱은 스마트폰 내부의 접근 권한을 탈취하여 기기를 원격으로 조작할 수 있는 통로를 엽니다. 사기범들은 피해자의 스마트폰 화면을 실시간으로 들여다보며 기기 내 저장된 사진, 문서, 연락처, 개인 식별 번호 등을 훑어냅니다. 또한 백그라운드에서 감시용 보조 프로그램이나 도청용 앱을 몰래 추가로 설치해 스마트폰 전체를 장악합니다.

이 단계에서 가장 치명적인 기능은 '통화 가로채기(Call Interception)'입니다. 피해자가 의심을 품고 사실 여부를 확인하기 위해 금융회사 대표번호나 경찰(112), 금융감독원(1332)으로 직접 전화를 걸더라도, 악성 앱이 통화를 가로채 사기 일당의 조직원에게 강제로 연결합니다. 피해자는 국가기관이나 은행 본사와 정상적으로 통화하고 있다고 착각하게 되어 사기범의 지시를 전적으로 신뢰하게 됩니다.

 

3. 스마트폰 뒷면 카드 접촉(NFC)을 통한 실시간 복제와 결제

사기범들은 악성 앱 설치를 마친 피해자에게 "본인 확인 및 부정 결제 차단을 위해 실물 카드를 스마트폰 뒷면에 접촉(태그)하라"고 안내합니다. 스마트폰의 NFC 기능이 켜져 있는 상태에서 IC/RF 칩이 내장된 실물 카드를 기기 뒷면에 밀착시키면, 스마트폰은 카드 리더기처럼 작동해 카드의 고유 결제 정보를 읽어 들입니다.

악성 앱은 이렇게 인식된 카드 정보를 원격지에 위치한 사기 일당의 결제 단말기나 POS 기기로 실시간 전송합니다. 이른바 '원격 릴레이 결제' 방식으로, 피해자의 물리적 카드가 멀리 떨어진 사기범들의 단말기에 직접 긁힌 것과 동일한 효과를 냅니다. 여기에 사기범이 "인증을 완료해야 하니 비밀번호 앞 두 자리(또는 전체)를 입력하라"고 요구하여 피해자가 직접 비밀번호를 누르는 순간, 고액 결제, 현금 인출, 비대면 신용대출 및 카드론 실행까지 일사천리로 진행됩니다.

 

4. 피해 예방을 위한 4대 필수 행동 수칙

• 통화 중 앱 설치 요구 시 즉시 통화 종료: 금융회사, 공공기관, 수사기관은 어떤 경우에도 유선상으로 앱 설치를 요구하거나 문자·메신저로 설치 링크를 보내지 않습니다. 공식 앱 마켓이 아닌 곳에서 내려받는 파일은 절대 설치하지 마세요.
• 스마트폰 뒷면 카드 접촉 및 비밀번호 입력 전면 거부: 금융회사는 스마트폰에 실물 카드를 태그하는 방식으로 본인 확인을 진행하지 않으며, 유선이나 원격으로 비밀번호 전체를 요구하지 않습니다. 이러한 요구는 100% 사기입니다.
• 다른 기기나 유선전화를 이용한 교차 확인: 통화 중 의심이 든다면 전화를 끊은 뒤, 악성 앱의 통화 가로채기를 방지하기 위해 반드시 가족이나 지인의 휴대전화, 또는 일반 유선전화를 이용해 해당 금융사의 공식 대표번호로 직접 사실 여부를 확인하세요.
• 알림 서비스 설정 및 신속한 지급정지 요청: 금융 거래 및 결제 알림 문자(SMS)나 앱 푸시 알림을 항상 켜 두세요. 만약 악성 앱을 설치했거나 카드 정보를 태그한 사실이 있다면 지체 없이 경찰청(112)이나 금융감독원(1332), 또는 거래 금융회사 고객센터로 연락해 계좌 지급정지와 카드 분실신고를 요청해야 합니다.
  
  

5. 사전 차단을 위한 추가 안전 팁

• NFC 기능 기본 모드 점검: 평소 스마트폰의 NFC 기능을 완전히 끄거나, 결제할 때만 켜는 '카드 모드'로 설정해 두면 의도치 않은 정보 유출을 1차적으로 줄일 수 있습니다.
• 보안 취약점 설정 해제: 스마트폰 설정에서 '출처를 알 수 없는 앱 설치 제한' 옵션을 항상 활성화하고, 모바일 백신 프로그램을 최신 상태로 유지해 정기적인 정밀 검사를 진행하세요.
• 여신거래 안심차단 서비스 활용: 금융기관을 통해 비대면 대출 및 신용카드 발급을 사전에 차단해 두는 제도를 신청해 두면 명의도용 대출 피해를 원천 봉쇄할 수 있습니다.

낯선 전화로 시작되는 앱 설치 권유와 카드 접촉 안내는 망설임 없이 통화를 끊고 공식 경로로 확인하는 것만이 내 자산을 지키는 가장 확실한 방법입니다.