보이스피싱 예방
최근 시공업체, 자영업자, 소상공인을 타깃으로 한 맞춤형 보이스피싱 사기가 급증하고 있습니다.
사기범들은 인터넷에 공개된 과거 공사 이력(낙찰 기록)을 철저히 분석한 뒤 접근하므로 전문가들도 쉽게 속는 경향이 있습니다. 주요 수법과 특징은 다음과 같습니다.
보이스피싱 접근 공식
과거 낙찰/시공 실적 분석 관공서·대기업 사칭 접근 → 파격적인 조건(차액/마진) 제시 → 시간 압박 및 동질감 형성 → 제3의 업체 선결제 유도
1. 주요 사기 수법
① 관공서·군부대 사칭 '수의계약 및 물품 선결제' 유도
수법:구청, 학교 행정실, 군부대 간부 등을 사칭하여 "과거 공사 이력을 보고 연락했다. 이번에 수의계약으로 공사를 주겠다"며 접근합니다.
핵심 사기:견적을 조율하며 신뢰를 쌓은 뒤, 공사 직전 "공사에 필요한 특정 자재(예: 고가 배터리, 소화기, 소방용품 등)를 지정된 업체에서 먼저 선결제해 주면 공사 대금에 포함해 정산해 주겠다"고 속여 물품 대금을 가로챈 후 잠적합니다.
② 대기업 사칭 '자재비 계약금' 편취
수법:대기업 건설사 직원을 사칭해 타일, 인테리어 등 시공업자에게 대형 공사를 발주할 것처럼 속입니다.
핵심 사기:"우리 대기업 협력업체의 자재를 사용해야 계약이 성사된다"며 허위 자재 업체를 연결해 주고, 자재 계약금 명목으로 돈을 입금하게 만든 뒤 연락을 끊습니다.
2. 사기범들의 주요 특징 (식별 방법)
과거 이력 숙지:지자체 누리집 등에 공개된 업체의 과거 낙찰 및 시공 실적을 미리 파악하고 전화하므로 첫 통화에서 의심하기 어렵습니다.
010 또는 070 번호 사용:관공서나 대기업 직원이 개인 휴대전화나 인터넷전화로 전화를 걸어와 다급하게 계약을 재촉합니다.
어색한 내부 용어:학교 행정실을 군대식 표현인 '행정반'으로 부르는 등 간혹 어색한 말투나 단어를 사용합니다.
3. 피해 예방 수칙
공식 유선번호로 재확인:상대방이 알려준 번호로 다시 걸지 말고, 해당 관공서나 기업의 공식 대표번호를 직접 찾아 담당 부서(체결 부서)에 계약 진행 여부를 확인해야 합니다.
선결제 요구 거부:발주처가 시공업체에 특정 지정업체 물품을 대신 선결제하라고 요구하는 경우는 정상적인 거래 구조에서 존재하지 않습니다.
전자계약 원칙:공공기관의 모든 공사 및 물품 계약은 '나라장터' 등 공식 전자계약 시스템을 통해서만 진행되므로, 구두나 개인 메시지를 통한 계약은 무조건 의심해야 합니다.
※보이스피싱 의심 전화를 받았을 때는 피해 발생 여부에 따라 아래의 기관으로 즉시 신고해야 합니다.
1. 피해가 발생한 경우 (돈을 송금했거나 계좌 정보를 알려준 경우)
지체 없이 송금한 은행이나 아래 기관에 전화를 걸어 상대 계좌의 지급정지를 요청해야 합니다.
경찰청:112(범죄 신고 및 지급정지 요청)
금융감독원:1332(피해 상담 및 환급 안내)
2. 피해는 없으나 사기 의심 전화를 받은 경우 (단순 제보 및 차단)
돈을 보내지 않았더라도 다른 피해자가 발생하는 것을 막기 위해 수사기관이나 전문 기관에 신고할 수 있습니다.
경찰청 (112):사기범의 전화번호, 계좌번호 등을 제보하여 수사를 요청할 수 있습니다.
인터넷진흥원 (☎ 118):피싱 사이트 차단이나 스팸 번호 신고가 가능합니다.
3. 스마트폰 앱을 통한 간편 신고
'시티즌코난' 앱 (경찰청 공식 개발):스마트폰에 악성 앱이 설치되어 있는지 탐지하고, 보이스피싱 위험을 식별해 주는 앱입니다. 전화 통화 중 의심스러운 점이 있다면 앱을 실행해 검사하는 것이 좋습니다.
속아 넘어가는 3가지 심리 트릭
'을(乙)'의 심리 자극:경기 불황기에 큰 건의 계약이나 대량 주문이 들어오면, 거래를 놓치고 싶지 않은 조급함에 평소라면 제기했을 합리적 의심을 접어두게 됩니다.
공개된 정보의 악용:인터넷, SNS, 조달청 등에 공개된 업체의 포트폴리오를 다 공부하고 전화를 걸기 때문에, 피해자는 상대방을 "우리 업계 사정을 아주 잘 아는 진짜 거래처 담당자"로 착각합니다.
치밀한 2인 1조 연기:발주 담당자와 자재 공급업자(또는 상급자)가 역할을 나누어 전화를 돌리기 때문에, 혼자서는 의심의 틈을 찾기가 매우 어렵습니다.
비즈니스 거래의 절대 원칙: 아무리 매력적인 대형 계약이라도 "우리가 지정한 제3의 업체에 돈을 먼저 입금해라", "선결제해 주면 나중에 보전해 주겠다"는 구조는 정상적인 비즈니스에 존재하지 않습니다.
돈이 나가는 단계가 오면 무조건 거래를 멈추고 공식 경로로 재확인해야 합니다.
사기꾼들이 노리는 3가지 심리적 덫
1. "나는 손해 볼 게 없다"는 착각을 만듭니다
내 돈을 떼어주는 게 아니라, 발주처(공공기관·대기업)의 눈먼 돈(예산)을 합법적으로 나누어 갖는 모양새를 만듭니다. 피해자 입장에서는 "어차피 저쪽에서 결제 승인을 높게 받아왔다니, 내가 이 차액을 먹어도 아무 문제가 없겠구나"라며 경계심을 완전히 풀게 됩니다.
2. '시간 압박'으로 이성적인 판단을 마비시킵니다
사기범들이 꼭 던지는 미끼가 바로 "당장 공사(생산) 일정이 급하니 빨리 구입해 달라"는 독촉입니다. 천만 원이라는 마진이 눈앞에 왔는데, 상대방이 급하다고 재촉하니 피해자는 '행여나 꾸물거리다가 이 좋은 계약과 마진을 날릴까 봐' 허겁지겁 돈을 송금하게 됩니다. 사기꾼들이 가장 좋아하는 무기가 바로 이 '마감 임박'입니다.
3. 사기꾼을 오히려 '고마운 사람'으로 믿게 만듭니다
"내가 위에서 능력껏 예산 많이 받아왔으니 사장님 차액 다 챙기세요"라고 말하면, 피해자는 상대방을 사기꾼이 아니라 '나에게 큰 이득을 안겨준 고마운 파트너'로 신뢰하게 됩니다.
믿음이 생겼으니 그 뒤에 요구하는 "자재 업체에 선입금하라"는 말이 의심 없이 쑥 통과되는 것입니다.
보이스피싱은 단순히 머리로 속이는 게 아니라, 사람의 감정과 심리를 조작하는 정신 대면 사기입니다.
사기범들이 아무리 화려한 연기를 하고 감정을 흔들어도, 결국 마지막 목적은 딱 하나, "지정된 계좌로 돈을 먼저 보내라"는 것입니다.
보이스피싱 수법의 핵심 구조는 ‘구공사 실적 분석 접근 → 가짜 대형 계약 체결 → 제3의 업체로 선결제 유도’입니다. 여기서 선결제를 유도하면 무조건 의심하고, 대화가 어떻게 흘러왔는지를 보이스피싱 수법에서 생각해야 합니다.
보이스피싱 조직 구조
1. 기업의 조직 구조를 그대로 복사한 '범죄 기업'
기획·시나리오 팀 : 경기 흐름, 정부 지원금 정책, 업종별 거래 관행을 분석하여 가장 그럴듯한 시나리오를 개발합니다.
고객 데이터 수집 팀 (마케팅): 조달청 낙찰 기록, 소상공인 등록 정보, 포털 사이트의 업체 정보를 수집·분류하여 타깃 리스트를 만듭니다.
콜센터 팀 (영업): 대본을 숙지하고 관공서나 대기업 직원 연기를 하며 1차 미끼를 던집니다.
정산 및 세탁 팀 (재무): 돈이 입금되는 즉시 수십 개의 대포통장으로 쪼개어 송금하고 가상자산 등으로 세탁해 추적을 피합니다.
2. '업계 관행'을 악용하는 지능형 수법
"사업자들이 돈을 벌기 위해 어떤 제안에 흔들리는가"를 완벽하게 연구하고 접근합니다.
경기 불황으로 수주에 목마른 사장님들의 '을(乙)의 심리'를 이용합니다.
"예산을 높게 잡았으니 차액을 남겨라"처럼 업계 저변에 존재하는 비공식적 거래 관행(리베이트 등)을 역이용하여, 피해자가 '내가 불법적인 이득을 취하니까 비밀로 해야겠다'고 스스로 주변과 차단되도록 만듭니다.
3. 합법과 불법의 경계를 흐리는 연출
과거처럼 어설픈 말투로 "아들의 합의금이 필요하다"고 하던 시대는 끝났습니다.
실제 존재하는 관공서 부서와 담당자 이름을 대며, 계약서 양식까지 가짜로 만들어 팩스나 이메일로 발송합니다.
자재 업체 홈페이지까지 그럴싸하게 만들어 두기 때문에, 피해자가 인터넷에 검색해 봐도 진짜 회사처럼 보이도록 교묘하게 덫을 놓습니다.