원격제어 앱 사기: 가짜 전화로 휴대폰 장악하는 수법

원격제어 앱 사기는 누군가 은행, 공공기관, 택배사, 고객센터를 사칭해 전화나 메시지를 보내고, 내 화면을 보거나 휴대폰을 조종할 수 있는 앱을 설치하게 만드는 수법입니다. 그런 다음 내가 비밀번호를 입력하는 것을 지켜보고, 인증번호를 읽고, 은행 앱에서 돈을 빼 갑니다. 가장 좋은 방어법은 간단합니다. 전화한 사람이 무엇이든 설치하라고 하면 전화를 끊고, 그 기관의 공식 번호로 직접 전화하세요.

이 사기는 휴대폰의 기술적 취약점이 필요 없습니다. 전화한 사람이 공식적인 말투를 쓰고, 나에 대한 진짜 정보 몇 가지를 알고 있고, 전화를 끊지 못하게 붙잡아 두기 때문에 통합니다. 범죄자가 내 휴대폰, 내 은행 앱, 내 인증번호를 그대로 쓰기 때문에 피해가 크고 빠릅니다. 수법을 미리 알아 두는 것이 이 각본을 깨는 방법입니다.

원격제어 앱 사기, 단계별 수법

세부 내용은 나라마다 다르지만 흐름은 비슷합니다.

1. 전화. 누군가 은행, 세무서, 전기·가스 회사, 정부 부처, 택배사, 경찰이나 검찰, 고객센터라고 주장합니다.
2. 급한 문제. 받을 환급금이 있다, 미납 요금이 있다, 택배가 세관에 묶였다, 계좌에 이상 거래가 있다, 오늘 안 하면 불이익이 있다는 식입니다.
3. 링크. 메신저에서 친구 추가를 하라고 한 뒤 '공식 앱', '정부 앱', '보안 프로그램' 링크나 QR코드를 보냅니다.
4. 설치. 공식처럼 보이는 웹사이트가 앱을 내려받으라고 합니다. 안드로이드에서는 Google Play 밖의 앱 파일인 경우가 많고, '출처를 알 수 없는 앱 설치'를 허용하도록 안내합니다. 때로는 공식 스토어에 있는 진짜 화면 공유 앱을 범죄에 악용하기도 합니다.
5. 권한. '허용'을 여러 번 누르라고 합니다. 특히 접근성 권한이나 화면 공유입니다. 이것으로 휴대폰 조종권을 얻습니다.
6. 시간 끌기. 통화를 끊지 말라고 하고, '본인 확인'을 위해 비밀번호를 입력하거나 '잔액 확인'을 위해 은행 앱을 열라고 합니다. 그동안 내 화면을 지켜봅니다.
7. 탈취. 돈을 이체합니다. 이때 내 화면에는 가짜 '잠시 기다려 주세요'나 '시스템 업데이트' 메시지가 떠 있기도 합니다.

내가 표적이 됐다는 경고 신호

앱이 아니라 전화한 사람의 행동을 보세요.

• 다급함이나 공포. "한 시간 뒤 계좌가 동결됩니다" 같은 말.
• 앱 설치 요구. 특히 메신저로 보낸 링크나 QR코드로.
• 통화를 끊지 말라는 요구. 확인할 시간을 주지 않으려는 것입니다.
• 접근성 권한이나 화면 공유를 켜라는 요구.
• 인증번호, 비밀번호, PIN 요구.
• 이상한 송금. '안전 계좌'로 돈을 옮기라거나 환급금을 받으려면 수수료를 내라는 것.
• 다시 전화하겠다고 하면 화를 내거나 압박하는 태도.

신호 하나만으로도 전화를 끊을 이유는 충분합니다.

철칙: 끊고, 내가 직접 다시 전화하기

1. "제가 다시 전화드릴게요"라고 말하고 전화를 끊으세요.
2. 상대가 알려 준 번호, 링크, QR코드는 무시하세요.
3. 공식 번호는 직접 찾으세요. 카드 뒷면, 종이 고지서, 이미 쓰고 있는 공식 앱, 기관 웹사이트에서 찾을 수 있습니다.
4. 그 번호로 전화해 정말 문제가 있는지 물어보세요.

발신번호는 조작될 수 있으니, 화면에 익숙한 이름이 떠도 아무것도 증명하지 못합니다.

진짜 기관은 절대 하지 않는 일

정상적인 은행, 공공기관, 공과금 회사, 택배사는 절대 다음을 하지 않습니다.

• 메신저로 보낸 링크나 QR코드로 앱을 설치하라고 하기
• 예상치 못한 전화 도중 접근성, 화면 공유, 원격제어를 켜라고 하기
• 비밀번호, PIN, 인증번호를 묻기
• '안전 계좌'로 돈을 옮기라고 하기
• 전화로 체포하겠다고 협박하며 당일 납부를 요구하기

공식 앱은 App Store나 Google Play에서 내가 원할 때 직접 설치하는 것입니다. 개발자 등 확인할 단서는 가짜 앱 구별법 가이드에서 설명합니다.

이미 당했다면: 지금 바로 할 일

무엇보다 속도가 중요합니다. 순서대로 따라 하세요.

1. 연결을 끊으세요

전화를 끊고 비행기 모드를 켜거나, Wi-Fi와 모바일 데이터를 모두 끄세요. 사기범이 휴대폰을 보거나 조종하지 못하게 됩니다.

2. 은행 공식 고객센터에 전화하세요

카드 뒷면이나 은행 공식 웹사이트의 번호를 쓰세요. 돈이 빠져나갔는지 확실하지 않더라도 계좌 지급정지와 카드 정지를 요청하세요.

3. 앱을 삭제하세요

• 사기범이 설치하라고 한 앱을 삭제하세요.
• 안드로이드에서는 접근성 설정과 기기 관리자 앱을 확인하고 모르는 항목은 끄세요. 삭제가 거부되는 앱은 기기 관리자 권한부터 해제해야 할 수 있습니다.
• 아이폰에서는 앱을 삭제하고 화면 공유가 멈췄는지 확인하세요.
• 휴대폰이 깨끗한지 확신이 없다면 사진을 백업하고 공장 초기화를 하세요. 방법은 휴대폰 바이러스 증상과 제거 방법 가이드에서 설명합니다.

4. 계정을 지키세요

믿을 수 있는 기기에서 은행, 이메일, 그리고 앱이 설치된 동안 사용한 모든 계정의 비밀번호를 바꾸세요. 2단계 인증이 켜져 있는지도 확인하세요.

5. 신고하세요

경찰에 신고하고 접수 번호를 보관하세요. 대화 내용 캡처, 전화번호, 링크를 증거로 저장하세요.

부모님과 어르신 지키기

어르신들은 공식적인 말투의 전화를 믿는 경우가 많아 자주 표적이 됩니다. 짧은 대화로도 큰 도움이 됩니다.

• 원칙 하나를 알려 드리세요. "누가 전화해서 뭘 설치하라고 하면 끊고 나한테 전화해요."
• 거래 은행과 주요 기관의 공식 번호를 적어 전화기 옆에 두세요.
• 앱 설치를 제한하세요. 안드로이드에서는 '출처를 알 수 없는 앱 설치'를 꺼 두세요. 아이폰과 안드로이드 모두 가족 설정으로 새 앱 설치에 승인을 거치게 할 수 있습니다.
• 몇 달에 한 번 함께 휴대폰을 점검하세요. 어떤 앱이 접근성 권한을 가졌는지도 확인하세요. 무엇을 볼지는 앱 권한 가이드에서 알려 드립니다.
• 편하게 물어볼 수 있게 하세요. 확인 전화를 해도 절대 화내지 않겠다고 약속하세요.

원격제어 앱 사기 빠른 체크리스트

1. 예상치 못한 전화가 시킨다고 앱을 설치하지 않는다.
2. 전화한 사람을 위해 접근성, 화면 공유, 원격제어를 켜지 않는다.
3. PIN, 비밀번호, 인증번호를 알려 주지 않는다.
4. 끊고, 공식 번호로 직접 전화한다.
5. 메신저에서 모르는 사람이 보낸 링크와 QR코드는 무시한다.
6. 안드로이드에서 '출처를 알 수 없는 앱 설치'를 꺼 둔다.
7. 문제가 생겼다면 비행기 모드를 켜고 즉시 은행에 전화한다.
8. 사기를 경찰에 신고한다.
9. 이 원칙을 부모님과 어르신께도 알려 드린다.

FAQ

전화만 받아도 휴대폰이 조종당할 수 있나요?

아니요. 내가 앱을 설치하거나, 접근성이나 화면 공유 같은 권한을 허용하거나, 인증번호를 알려 줘야 가능합니다.

아이폰 화면 공유는 원격제어 앱 사기에서 안전한가요?

아이폰은 일반 앱이 휴대폰을 완전히 조종하도록 허락하지 않지만, 화면 공유만으로도 인증번호와 은행 정보 등 내 화면의 모든 것이 상대에게 보입니다.

가짜 기관 앱 사기란 무엇인가요?

전화한 사람이 세무 기관 같은 공공기관을 사칭하고, 가짜 '공식' 앱 링크를 보내 내 휴대폰과 은행 앱에 접근하는 원격제어 앱 사기입니다.

은행에서 피해금을 돌려받을 수 있나요?

나라와 은행 규정에 따라 다릅니다. 즉시 은행 공식 고객센터에 전화하고 빨리 경찰에 신고할수록 가능성이 높아집니다.

사기범은 메신저로 링크와 QR코드를 보내는 경우가 많습니다. 열기 전에 QR-TH로 QR코드를 온라인으로 스캔해 전체 링크를 확인하세요. 그리고 모르는 사람이 앱을 설치하라고 하면, 그냥 전화를 끊으세요.