털린 내 금융정보, 중국으로?"…前 총책에게 물었다 / 경제야놀자 라이브!📢

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 결론

유출된 금융정보는 중국 등 해외 보이스피싱 조직의 사칭에 악용될 수 있지만, 이번 정보가 실제 중국으로 넘어갔는지는 제시된 자료만으로 확인되지 않는다.

📌 핵심 요점

1. 유출 정보는 신뢰를 만드는 미끼다. 이름·주민등록번호·연소득·대출 한도를 아는 상대는 금융사 직원처럼 접근할 수 있지만, 정보 유출만으로 곧바로 계좌의 돈을 빼낼 수 있는 것은 아니라는 설명이다.
2. 조직은 해외 거점과 국내 인력을 연결한다. 이기동 소장은 중국 등에 대포통장을 공급했던 경험을 바탕으로 해커·수법 연구팀·콜센터·국내 인출책의 역할 분담을 설명한다.
3. 사칭은 악성 앱 설치로 이어질 수 있다. 대출이나 보안강화를 명목으로 설치와 권한 허용을 유도하고, 감염 뒤에는 정보 탈취와 전화 가로채기로 피해자의 확인 과정까지 방해할 수 있다.
4. 피해금을 회수하는 수단이 범죄의 핵심이다. 대포통장과 출금 한도가 중요하며, 이상거래 탐지를 피하려는 조직은 시계·금 거래, 여러 계좌, 상품권·코인 등을 활용한다고 설명한다. 정상 거래로 알았던 판매자도 계좌 정지 피해를 겪을 수 있다.
5. 확인은 상대가 제공한 신뢰 장치 밖에서 해야 한다. 국내 전화번호·익숙한 목소리·영상·문서도 위장될 수 있으므로, 통화를 끊고 다른 휴대전화로 기관에 직접 확인하며 송금 계좌의 명의를 점검해야 한다.

🧩 배경과 문제 정의

• 최근 금융권 해킹으로 수만 명의 개인정보가 유출됐다. 이름·연락처뿐 아니라 주민등록번호·계좌번호·거래 내역·연소득·대출 한도까지 포함돼 금융사 사칭에 악용될 위험이 커졌다.
• 유출 정보가 범죄 조직의 표적 선정과 신뢰 형성에 어떻게 쓰이고, 악성 앱 감염과 금전 피해로 어떻게 이어지는지가 핵심 문제다.
• 과거 중국 보이스피싱 조직에 대포통장을 공급했던 이기동 한국금융범죄예방센터 소장의 경험을 바탕으로 조직 구조, 범죄 수법의 변화, 개인의 확인·예방 방법을 살펴본다.

🕒 시간순 섹션별 상세정리

1. 금융정보 유출과 대포통장 공급 경험

• 최근 금융권 해킹으로 수만 명의 개인정보가 유출됐으며, 주민등록번호와 계좌번호까지 빠져나가 범죄 악용에 대한 우려가 커졌다. [03:15]
• 이기동 소장은 2007~2008년 중국 보이스피싱 총책들에게 수천 개의 대포통장을 양도해 전자금융거래법 위반으로 징역 2년 6개월을 선고받았으며, 현재는 금융범죄 예방 활동을 하고 있다. [04:13]

2. 출금·이체 제한으로 범죄 수익 회수를 막는 접근

• 대포통장은 금융범죄 피해금을 인출하는 수단이므로, 통장 관련 제도를 바꾸는 것이 예방의 핵심이라는 입장이다. 금융감독원과 관련 방안을 공유해 제도에 반영하는 활동을 해 왔다. [04:45]
• 신규 통장의 하루 출금·이체 한도를 줄이면 큰 금액을 편취해도 돈을 빼내기 어려워진다. 범죄자의 입장에서 수익 회수를 어렵게 만드는 방안을 금융감독원·경찰청과 공유한다. [05:01]

3. 해외 거점과 역할 분담으로 운영되는 보이스피싱 조직

• 총책들은 라오스·캄보디아·베트남·중국 등에 거점을 두며, 허술한 보안과 치안, 낮은 물가를 활용한다. 콜센터를 갖추고 범죄를 수익을 내는 일처럼 운영한다. [06:18]
• 한국인과 외국인이 공동으로 조직을 운영하면서 외국인은 현지 기관·공무원 매수와 자금 조달을, 한국인은 인력 모집과 한국어 통화를 맡는 구조다. 건물 임대와 인력 모집에도 자금이 필요하다. [06:54]

4. 범죄 수법을 개발하는 연구팀과 해커

• 조직에는 범죄 수법을 연구하는 팀이 있으며, 범죄 전력이 있거나 기업·공공기관에서 일했던 사람들이 참여한다. 대출 수요자의 돈을 빼내거나 수사기관 사칭으로 압박하는 방법을 개발한다. [08:16]
• 중고물품 사기와 투자 리딩방 사기 등으로 수법이 확장되며, 연구 조직에 포함된 해커는 금융권과 공공기관 등을 공격한다. [09:03]

5. 국내 인출책과 아르바이트 모집을 통한 점조직

• 국내에서는 피해금을 회수하는 인출책이 중요한 역할을 맡는다. 돈을 다루는 만큼 조직은 믿을 수 있는 한국인이나 외국인을 국내로 보낸다. [09:59]
• 인출책은 구인구직 사이트에서 돈이나 서류를 전달하면 일당을 주겠다는 광고로 사람을 모집한다. 단순 전달 업무처럼 보이는 제안을 통해 점조직을 구성한다. [10:22]

6. 연소득·대출 한도를 이용한 맞춤형 금융사 사칭

• 이름·주민등록번호·연소득·대출 승인 한도 등의 정보는 상대의 대출 수요에 맞춰 접근하는 데 쓰일 수 있다. 금융회사를 사칭해 저금리 대출을 제안하고 문자나 전화로 반응을 유도한다. [11:21]
• 실제 이용 은행과 개인정보를 아는 상대가 은행 직원을 자처하면 신뢰하기 쉽다. 이후 대출을 받으려면 보안강화 서비스에 가입해야 한다며 URL을 보내 설치 명분을 만든다. [12:02]

7. 권한 허용에서 악성 앱 감염과 금융 접근으로 이어지는 과정

• URL을 받는 것만으로 곧바로 악성 앱이 설치되는 것은 아니며, 다운로드 과정에서 여러 권한을 허용하도록 유도한다. 녹음·카메라·갤러리 등에 대한 허용이 감염 과정에 이용된다. [12:48]
• 악성 앱이 설치되면 연락처·인증서·저장 이미지와 파일 등 중요한 정보가 탈취될 수 있다. 전화 가로채기와 문자 발송도 가능해져 피해자가 확인하려는 과정까지 방해할 수 있다. [13:17]

8. 이상거래 탐지가 바꾸는 피해금 회수 방식

• 범죄 조직은 피해자의 계좌에 접근하는 데서 끝나지 않고, 돈을 대포통장으로 옮겨 세탁하고 현금화해야 수익을 확보한다. [14:29]
• 은행의 이상거래 탐지 시스템인 FDS가 수상한 거래를 감지하면 출금이 정지될 수 있다. 대포통장 확보 비용이 커지고 인출 전에 계좌가 막히면 범죄 조직의 수익 회수도 어려워진다. [14:54]

9. 중고 시계·금 거래를 이용한 피해금의 물품 전환

• 범죄자는 시계·금·외화처럼 현금화하기 쉬운 물건의 판매자에게 구매자로 접근한다. 더 높은 가격을 제시해 거래를 성사시키려 한다. [15:39]
• 물품 수령자는 고수익 아르바이트로 따로 모집한다. 해외 수집가를 사칭해 물품 상태를 확인하고 받아 전달하면 하루 10만~20만 원을 주겠다고 유인한다. [16:25]

10. 소액 입금과 계좌 정지를 악용한 통장 협박

• 소상공인 계좌에 해킹 피해금 20만~30만 원을 보내 계좌를 정지시키는 수법도 있다. 입출금이 막히면 영업에 지장이 생기는 점을 악용한다. [18:17]
• 홈페이지나 블로그에 공개된 계좌번호로 피해금을 입금한 뒤, 통장을 풀어주겠다며 돈을 요구한다. 하나의 탈취 정보와 계좌 접근 권한이 다른 피해자를 압박하는 수단으로 확장된다. [18:35]

11. 카드사·경찰·검찰 사칭과 개인정보의 미끼 역할

• 카드사를 사칭해 신청하지 않은 신용카드가 발급됐다고 알리고, 개인정보 유출에 따른 2차 피해를 막기 위해 경찰에 신고해 주겠다고 속인다. 피해자가 가짜 경찰의 연락을 기다리게 만드는 수법이다. [19:12]
• 이어 경찰이나 검찰을 사칭한 사람이 피해자 명의 통장이 범죄 현장에서 발견됐거나 자금세탁에 쓰였다고 주장한다. 직접 통장을 만들어 줬는지 추궁하며 수사 협조를 명목으로 압박한다. [19:55]

12. 독립 해커의 정보 판매와 데이터별 가격 차이

• 일부 해커는 조직에 소속되지 않고 정보를 탈취해 판매하는 데까지만 관여한다. 정보 6만 건을 건당 1만 원에 팔면 6억 원이 된다는 예시는 판매 수익의 규모를 보여주는 가정이다. [21:35]
• 은행에서 갓 유출된 정보는 높은 가격에 거래될 수 있고, 여러 곳에 반복 판매된 정보는 가치가 떨어진다는 설명이다. 소장은 반복 유통된 정보의 건당 가격으로 3~10원, 새로 탈취한 은행 정보로 1만~3만 원을 언급한다. [22:49]

13. AI로 전문가를 사칭하는 투자 사기

• 딥페이크와 음성 합성 기술로 주식 전문가를 사칭하고, 특정 종목이 한 달 안에 몇 배 오른다거나 원금을 보장한다는 SNS 광고로 투자자를 유인한다. [24:53]
• 이기동 소장에 따르면 3초 영상만으로도 목소리를 변조할 수 있으며, 익숙한 얼굴과 목소리를 재현한 영상은 사칭을 알아보기 어렵게 만든다. [25:22]

14. 상대 신원은 다른 휴대전화로 확인

• 전화·SNS·문자로 접근한 사람이 실제 검사·경찰·사업가·전문가인지 먼저 확인해야 한다. 거래 상대의 신원을 확인하지 않은 채 대화를 이어가면 피해로 연결될 수 있다. [26:31]
• 돈을 옮기거나 이체하라는 요구, 상품권이나 코인을 사서 보내라는 요구는 소장이 사기로 단정하는 위험 신호다. 금융기관을 자처하면서 이런 요구를 하면 의심해야 한다. [27:23]

15. 송금 전 계좌 명의와 거래 목적 확인

• 저금리 대출을 위해 기존 대출금을 갚으라면서 낯선 개인 명의 계좌를 주고, 이를 직원 계좌라고 설명하는 수법이 있다. 소장은 본인의 대출 상환에는 본인에게 부여된 가상계좌가 와야 한다고 강조한다. [28:06]
• 경찰·검찰을 사칭하며 개인 계좌로 송금을 요구하거나, 기업과 거래하면서 개인 명의 계좌를 제시하면 거래 주체와 계좌 명의가 맞는지 확인해야 한다. [28:35]

16. 악성 앱 탐지와 해외 발신 차단의 필요성

• 휴대전화 감염은 본인뿐 아니라 저장된 연락처의 지인들에게도 피해를 확산시킬 수 있다. 연락처 정보가 범죄자에게 넘어가기 때문이다. [29:01]
• 소장은 악성 앱 탐지를 위한 앱으로 ‘시티즌 코난’과 iOS용 ‘피싱 아이즈’를 보여준다. 악성 앱 설치 시 진동으로 알리는 기능을 설명하며 본인과 부모님의 휴대전화에 설치할 것을 권한다. [29:16]

17. 발신번호 변작으로 해외 전화를 국내 전화처럼 위장한다

• 해외에서 건 전화도 국내에 설치한 발신번호 변작 중계기를 거치면 국내 번호로 표시된다. 고정형 중계기는 원룸이나 모텔 등 인터넷 연결이 가능한 곳에 설치할 수 있으며, 설치는 불법이다. [30:16]
• 고정형 중계기가 수사기관에 의해 빠르게 제거되자 차량·오토바이·가방에 싣는 이동형으로 바뀌었다. 해외 발신번호가 02나 010으로 바뀌어 수신자가 출처를 구분하기 어려워진다. [31:15]

18. 대출 사기는 앱 설치와 개인정보 요구, 메신저 상담을 경계해야 한다

• 실제 대출 모집인도 개인 번호를 사용해 전화번호만으로 구별하기 어렵다. 대출을 이유로 앱 설치를 유도하거나 주민번호·비밀번호를 말해 달라고 요구하면 경계해야 한다. [32:01]
• 대출 가능 여부는 거래 은행의 공식 앱에서 확인하는 것이 안전하다. 출연자는 은행의 신용평가에서 대출이 불가능한 상황이라면, 다른 경로에서 대출을 해준다는 약속도 의심해야 한다고 본다. [32:41]

19. 개인의 주의만으로는 부족하며 범죄의 연락·인출 수단을 차단해야 한다

• 개인에게 조심하라고 요구하는 대응만으로는 한계가 있다. 해외 조직이 국내에 전화를 걸거나 SNS로 접근하는 수단, 피해금을 인출하는 대포통장을 함께 차단해야 한다는 주장이다. [34:11]
• 출연자의 설명으로는 연간 약 5만 명이 속거나 범죄임을 알면서도 통장을 개설해 양도한다. 대포통장 공급을 끊는 문제가 금융범죄 대응의 핵심으로 연결된다. [34:47]

20. 통장 판매는 지인 관계와 처벌 부담을 낮추는 말로 유도된다

• 조직은 초범에게 벌금이 300만 원 정도밖에 나오지 않는다는 말로 통장 판매를 유도한다. 통장 양도 전력이 있으면 금융질서 문란자로 등록돼 3~10년간 통장 개설이 제한되고 신용카드 발급도 어려워진다는 설명이다. [35:07]
• 지인이 통장 세 개를 만들어주면 개당 300만 원씩 총 900만 원을 주겠다고 제안하고, 사용처는 묻지 말라고 하는 사례가 나온다. 실제 돈을 지급하면서 지인에 대한 신뢰를 이용한다. [36:31]

21. 대출을 미끼로 거래 내역을 쌓아준다며 통장을 넘겨받는다

• 포털과 SNS에 누구나 대출받을 수 있다는 광고를 올린 뒤, 신청자의 신용등급이 낮으니 거래 내역을 쌓아야 한다며 통장을 보내라고 요구한다. 대출을 원하는 사람이 자신도 모르게 범죄용 통장을 공급하게 되는 방식이다. [38:00]
• 통장을 넘긴 사람이 실제 이득을 얻지 않았다면 강한 처벌이 어렵다는 문제가 생긴다. 그러나 양도한 통장은 다른 사람의 피해에 사용되며, 출연자는 이를 근절해야 보이스피싱·리딩방 투자 사기·중고물품 사기·도박 사이트 등 계획적인 금융범죄를 줄일 수 있다고 본다. [38:24]

22. 출금 제한을 우회하기 위해 기존 통장과 급여 거래를 이용한다

• 조직은 계좌번호뿐 아니라 인증서·비밀번호·유심도 요구한다. 신규 통장 개설이 어려워지면서 쓰지 않는 기존 통장을 구하려는 수요도 생겼다. [39:07]
• 출금이 30만 원으로 제한된 계좌는 5천만 원을 편취해도 돈을 빼내기 어려워 조직에 쓸모가 적다. 조직은 법인을 이용해 석 달 동안 급여를 지급한 것처럼 꾸며 한도 제한을 해제하는 방식으로 대응한다. [39:38]

23. SNS와 AI 위조물이 결합하면서 사기의 신뢰 장치가 늘어난다

• SNS를 활발히 사용하는 사람은 낯선 상대와 대화를 시작하기 쉽다. 사기도 목소리만으로 속이는 방식에서 SNS와 전화를 결합하는 전기통신 금융사기로 확장됐다. [40:56]
• 위조 문서와 서류에 신분증·명함·사업자 자료까지 더하면 상대를 믿게 만들기 쉽다. AI로 이런 자료를 쉽게 만들 수 있어 눈에 보이는 증빙만으로 진위를 판단하기 어렵고, 급하거나 당황한 상황에서는 피해 위험이 커진다. [41:22]

24. 대포통장 공급이 막히면 조직의 범죄도 진행하기 어렵다

• 출연자의 과거 거래 사례에서는 통장 한 개를 150만 원에 넘겼다가 가격 인상을 요구하자 해외 총책이 거절했다. 그러나 다른 공급처를 구하지 못한 총책은 일주일 뒤 180만 원을 제안했다. 대포통장이 없으면 범죄를 진행하기 어렵다는 근거다. [42:24]
• 개인정보 유출과 해킹이 피해자를 유인하는 초입이라면, 대포통장은 피해금을 옮기고 회수하는 마지막 단계에 해당한다. 금융정보 보호와 통장 개설을 맡는 금융사·금융당국의 역할도 중요해진다. [43:14]

25. 여러 계좌와 상품권·코인을 거치며 피해금의 경로를 흐린다

• 통장의 사용 기간은 들어오는 돈의 성격에 따라 달라진다. 도박 사이트 등에 쓰이는 통장은 오래 사용할 수 있지만, 보이스피싱 피해금이 들어온 통장은 빠르게 지급정지될 수 있다. [44:42]
• 피해금을 처음 받는 ‘앞장’에서 중간장·뒷장으로 연속 이체하고, 상품권 회사로 송금해 상품권을 산 것처럼 위장한다. 이후 코인을 구매해 환전하는 방식까지 거치며 자금 추적을 어렵게 만든다. [45:10]

26. 유출 정보로 만든 신규 계좌는 출금 제한 때문에 활용이 제한된다

• 유출 정보를 이용해 통장을 만들 수 있더라도 신규 계좌에는 출금 제한이 걸린다. 출연자는 이런 계좌가 범죄 조직이 원하는 자금 이동 수단으로는 쓸모가 적다고 본다. [46:56]
• 조직이 원하는 조건은 자막 표현상 ‘1일 출금 한도 600, 뱅킹 한도 3억’이다. 출연자는 30만 원을 편취하려고 그런 위험을 감수하지는 않는다는 이유로, 신규 제한 계좌의 활용 가능성을 낮게 평가한다. [47:04]

27. 낯선 접근을 경계하고 송금 전에 상대와 계좌를 다시 확인한다

• SNS에서 과거에 만난 적이 있는 것처럼 접근하거나 반려견 등을 화제로 말을 거는 낯선 사람을 경계해야 한다. 친분이나 연인 관계로 발전한 뒤 투자 제안으로 이어져 피해가 발생할 수 있으므로, 신원을 확인할 수 없는 상대와는 대화를 시작하지 않는 것이 예방책이다. [47:57]
• 송금 여부를 목소리·전화번호·영상만으로 결정해서는 안 된다. 지인이나 가족의 전화가 해킹됐거나 유출된 목소리로 딥보이스 전화가 만들어졌을 가능성도 있으므로, 먼저 통화를 끊고 상대를 확인해야 한다. [48:36]

🧾 결론

• 금융정보 유출은 맞춤형 사칭의 출발점이 될 수 있다. 상대가 내 정보를 정확히 안다는 사실만으로 신원을 믿어서는 안 된다.
• 악성 앱 감염이 의심되면 자신의 전화로 하는 확인도 가로채질 수 있다는 점을 고려해야 한다.
• 출연자는 개인의 주의와 함께 범죄 조직의 연락 수단, 대포통장 공급, 피해금 인출 경로를 차단해야 한다고 강조한다.

📈 투자·시사 포인트

• 익숙한 전문가의 얼굴과 목소리가 등장해도 투자 제안의 진위를 보장하지 않는다. 원금 보장이나 확정적인 주가 상승을 내세우는 광고를 특히 경계해야 한다.
• 금융사의 대응은 정보 보호뿐 아니라 이상거래 탐지와 계좌 개설·출금 관리까지 연결된다. 출연자의 설명은 범죄 수익 회수를 어렵게 만드는 제도의 중요성을 보여준다.
• 금·시계 등의 중고 거래와 전달 아르바이트도 피해금 회수에 이용될 수 있다. 높은 거래 가격이나 단순 업무의 고액 보수만으로 제안을 판단하기 어렵다.
• AI 위조물과 발신번호 변작은 눈과 귀로 확인하는 방식의 한계를 드러낸다. 별도 경로로 신원과 거래 목적을 확인하는 절차가 중요해진다.

⚠️ 불확실하거나 확인이 필요한 부분

• 이번 유출 정보의 실제 구매자, 중국 유입 여부, 특정 범죄 조직과의 연결은 자료에 제시되지 않는다. 해외 조직의 일반적인 운영 설명과 이번 사건의 확인된 사실을 구분해야 한다.
• 정보 거래 가격, 연간 피해액·통장 양도 인원, 예방 효과가 90% 이상이라는 수치는 출연자의 주장이다. 정보 6만 건 판매로 6억 원을 얻는 계산도 실제 거래 실적이 아닌 가정이다.
• 3초 영상으로 음성을 변조할 수 있다는 설명과 예방 앱의 기능·지원 범위는 별도 확인이 필요하다. 특정 기기에서 가능한 공격이나 탐지 기능을 모든 환경에 일반화하기 어렵다.
• 자막 기반 정리: 타임스탬프가 있는 자막을 기준으로 정리했으며, 고유명사·수치·인용은 원문 확인 필요 시 별도 검증한다.
• 영상 속 주장: 발표자의 해석·전망·비교는 확인된 외부 사실이 아니라 영상 속 주장으로 분리해 읽는다.
• 검증 필요: 수치, 기업 실적, 정책·시장 전망은 발행 전 최신 자료로 별도 검증이 필요하다.

✅ 액션 아이템

• 금융사·경찰·검찰을 자처하는 연락을 받으면 통화를 끊고, 감염이 의심될 때는 가족이나 지인의 다른 휴대전화로 해당 기관 담당 부서에 직접 확인한다.
• 송금 전에 거래 상대와 계좌 명의가 일치하는지 확인한다. 대출 상환이나 기업 거래에서 낯선 개인 계좌를 제시하면 담당 부서에 다시 확인한다.
• 대출·보안강화를 이유로 받은 앱 설치 요청과 권한 허용 요구를 경계하고, 대출 가능 여부는 거래 은행의 공식 앱에서 확인한다.
• 원금 보장·확정 수익을 내세우는 투자 광고는 익숙한 전문가의 영상이나 음성이 있어도 신뢰하지 않는다.

❓ 열린 질문

• 이번에 유출된 정보가 실제로 어디에 유통됐으며, 어떤 조직이 확보했는지 확인할 근거는 무엇인가?
• 출금 제한과 이상거래 탐지를 강화하면서 정상 이용자의 불편과 무고한 판매자의 계좌 정지 피해를 어떻게 줄일 수 있을까?
• 해외 조직의 연락 수단과 대포통장 공급을 함께 차단하려면 금융사·수사기관·통신 관련 주체가 어떤 역할을 맡아야 할까?