휴대전화 화면에 우리 동네 주민센터 전화번호가 표시되면 대부분 별다른 의심 없이 전화를 받게 됩니다. 상대방이 공무원처럼 이름과 소속을 밝히고 복지 혜택이나 행정업무를 언급하면 신뢰하기도 쉽습니다.
하지만 최근에는 실제 주민센터 전화번호처럼 발신번호를 조작한 뒤 다른 기관으로 다시 전화하게 만드는 주민센터 사칭 보이스피싱이 발생하고 있습니다.
범인은 주민센터 공무원을 사칭해 전화를 건 다음 한국신용정보원 등을 사칭한 번호를 알려주며 회신하도록 유도합니다. 피해자가 안내받은 번호로 전화하면 본인인증을 핑계로 개인정보를 요구하거나 악성 앱 설치, 계좌이체 등으로 범행을 확대할 수 있습니다.
휴대전화 화면에 표시된 발신번호가 실제 기관 번호와 같더라도 발신자가 진짜 공무원이라는 의미는 아닙니다. 중요한 것은 전화번호가 아니라 상대방의 요구 내용과 공식 경로를 통한 재확인입니다.
목차
주민센터 사칭 보이스피싱은 어떻게 진행될까?
한국인터넷진흥원은 2026년 8월 실제 주민센터 전화번호를 사칭해 한국신용정보원으로 회신하도록 유도하는 보이스피싱 사례가 발생했다며 주의를 당부했습니다.
범인은 발신번호를 변작해 피해자의 휴대전화에 실제 행정기관 번호가 표시되게 할 수 있습니다. 전화를 받은 사람은 인터넷 검색 결과와 화면의 전화번호가 같다는 이유로 상대방을 공무원이라고 믿기 쉽습니다.
대표적인 접근 과정
- 실제 주민센터 번호처럼 보이는 전화가 걸려옵니다.
- 상대방이 주민센터 직원이라며 이름과 담당 업무를 소개합니다.
- 복지지원, 미환급금, 금융정보 확인, 신용 문제 등을 이유로 불안감이나 기대감을 만듭니다.
- 본인이 직접 처리할 수 없다며 한국신용정보원 등 다른 기관의 전화번호를 알려줍니다.
- 안내한 번호로 즉시 다시 전화하라고 재촉합니다.
- 회신하면 본인인증 명목으로 주민등록번호, 계좌정보, 카드정보 등을 요구합니다.
- 이후 앱 설치나 인터넷주소 접속, 자금 이체 또는 대출 실행을 유도할 수 있습니다.
처음 전화한 사람이 직접 송금을 요구하지 않는다는 점이 이 수법의 특징입니다. 다른 기관으로 직접 전화하게 만들어 피해자에게 ‘내가 확인 전화를 했다’는 착각을 심어주는 방식입니다.
실제 주민센터 번호로 표시되는 이유
전화 화면에 표시되는 발신번호는 조작될 수 있습니다. 이를 발신번호 변작 또는 거짓표시라고 합니다.
범죄자는 인터넷전화나 불법 중계기 등을 악용해 실제로 전화한 번호와 다른 번호가 수신자 화면에 나타나도록 만들 수 있습니다. 주민센터, 경찰서, 검찰청, 금융회사, 카드사처럼 사람들이 신뢰하는 기관의 대표번호가 악용될 수 있습니다.
따라서 다음과 같은 확인 방법만으로는 상대방을 믿어서는 안 됩니다.
· 휴대전화에 주민센터 번호가 표시됐다.
· 인터넷에서 검색한 번호와 발신번호가 같다.
· 상대방이 공무원의 이름과 부서를 알고 있다.
· 내 주소나 생년월일 일부를 알고 있다.
· 공문서처럼 보이는 파일이나 사진을 보냈다.
개인정보 일부를 알고 있다는 사실도 신뢰의 근거가 되지 않습니다. 유출된 개인정보나 공개된 기관정보를 범죄에 이용할 수 있기 때문입니다.
이런 요구가 나오면 즉시 전화를 끊어야 한다
주민센터나 공공기관을 사칭한 상대가 다음 행동을 요구한다면 더 이상 대화를 이어가지 않는 것이 좋습니다.
개인정보와 금융정보 요구
· 주민등록번호 전체를 불러 달라고 한다.
· 카드번호와 유효기간, 보안코드를 요구한다.
· 계좌번호와 인터넷뱅킹 비밀번호를 묻는다.
· 문자로 받은 인증번호를 알려 달라고 한다.
· 공동인증서 또는 신분증 사진을 전송하라고 한다.
정상적인 기관은 전화 상대방이 누구인지 확인되지 않은 상태에서 금융 비밀번호나 문자 인증번호를 요구하지 않습니다.
앱 설치와 인터넷주소 접속 요구
· 보안 앱이나 민원 앱을 설치하라고 한다.
· 문자 또는 카카오톡으로 보낸 주소를 누르라고 한다.
· 원격제어 앱이나 화면공유 앱을 설치하게 한다.
· 휴대전화 보안 설정을 해제하라고 한다.
· 출처를 알 수 없는 설치파일을 내려받게 한다.
악성 앱이 설치되면 통화 내용을 가로채거나 금융정보와 연락처를 탈취할 수 있습니다. 사용자가 경찰이나 금융회사에 전화해도 범죄자에게 연결되도록 조작될 가능성도 있습니다.
돈을 옮기라는 요구
· 안전계좌나 보호계좌로 예금을 이동하라고 한다.
· 신용점수 확인을 위해 대출을 실행하라고 한다.
· 개인정보 유출 조사를 위해 현금을 인출하라고 한다.
· 공무원이나 금융회사 직원이 돈을 보관해 주겠다고 한다.
· 가족에게 알리지 말고 혼자 처리하라고 지시한다.
정부기관과 금융기관은 전화로 안전계좌 이체나 현금 전달을 요구하지 않습니다. 보이스피싱 범인이 말하는 국가안전계좌 또는 보안계좌는 존재하지 않습니다.
의심스러운 전화를 받았을 때 확인 순서
1. 통화를 먼저 종료한다
전화를 끊으면 불이익을 받는다는 말에 흔들리지 마세요. 상대방에게 개인정보를 추가로 제공하지 말고 통화를 종료하는 것이 가장 먼저 해야 할 행동입니다.
2. 상대가 알려준 번호로 회신하지 않는다
사기범이 알려준 전화번호와 문자 속 연락처는 확인용으로 사용하면 안 됩니다. 검색광고나 문자에 표시된 번호도 조작되거나 사기 조직이 운영하는 번호일 수 있습니다.
3. 공식 홈페이지에서 대표번호를 직접 찾는다
다른 전화기를 사용할 수 있다면 가족의 휴대전화나 유선전화를 이용해 해당 주민센터에 직접 확인하는 것이 좋습니다.
주민센터 연락처는 지방자치단체 공식 홈페이지나 정부24에서 다시 찾아야 합니다. 포털 검색 결과에서도 광고 영역을 피하고 주소가 정부기관의 공식 도메인인지 확인하세요.
4. 전달받은 파일과 링크를 열지 않는다
문자나 카카오톡으로 받은 앱 설치파일, 문서파일, 인터넷주소를 누르지 마세요. 이미 파일을 내려받았더라도 실행하지 않았다면 삭제하고 휴대전화 보안 점검을 진행합니다.
5. 가족과 상황을 공유한다
범인은 피해자가 주변에 묻지 못하도록 통화를 계속 유지하거나 보안사항이라며 비밀을 요구합니다. 일단 전화를 끊고 가족이나 가까운 사람에게 상황을 설명하면 사기 여부를 판단하는 데 도움이 됩니다.
이미 링크를 눌렀거나 앱을 설치했다면
단순히 전화를 받은 것과 링크를 누르거나 앱을 설치한 상황은 대응 방법이 다릅니다.
악성 앱 설치가 의심된다면 해당 휴대전화로 금융거래를 계속하거나 신고 전화를 걸지 않는 것이 안전합니다. 앱이 통화를 가로채거나 화면을 조작할 가능성을 배제하기 어렵기 때문입니다.
즉시 해야 할 조치
· 다른 안전한 전화기로 112 또는 보이스피싱 통합신고·대응센터에 신고합니다.
· 거래 금융회사에 연락해 계좌 지급정지와 피해구제를 요청합니다.
· 휴대전화의 모바일 데이터와 와이파이를 끕니다.
· 설치한 앱의 이름과 설치 시간을 기록합니다.
· 문자, 통화기록, 계좌이체 내역을 삭제하지 말고 보관합니다.
· 신분증과 금융정보를 제공했다면 재발급 및 추가 보호조치를 문의합니다.
휴대전화를 바로 초기화하면 증거가 사라질 수 있으므로 신고기관이나 전문가의 안내를 먼저 받는 것이 좋습니다. 금전 피해가 발생했다면 시간이 중요하므로 앱 삭제보다 금융회사 지급정지 요청과 신고를 우선해야 합니다.
송금까지 했다면 지급정지부터 요청한다
보이스피싱 계좌로 돈을 보냈다면 지체하지 말고 경찰 112와 송금한 금융회사에 신고해야 합니다. 금융회사에는 보이스피싱 피해 사실을 알리고 상대 계좌에 대한 지급정지와 피해구제 신청 절차를 문의합니다.
다음 자료를 미리 준비하면 신고에 도움이 됩니다.
· 송금 날짜와 시간
· 송금액과 상대방 계좌번호
· 통화한 전화번호와 통화기록
· 문자 및 카카오톡 대화 화면
· 설치를 요구받은 앱과 인터넷주소
· 범인이 사용한 기관명과 직원 이름
범인과 주고받은 메시지가 부끄럽거나 개인정보가 포함돼 있다는 이유로 삭제하면 수사와 피해구제에 필요한 자료를 잃을 수 있습니다. 화면을 캡처하고 원본 기록을 그대로 보관하세요.
발신번호 거짓표시도 신고할 수 있다
주민센터나 공공기관 전화번호가 거짓으로 표시된 전화를 받았다면 KISA 발신번호 거짓표시 신고센터에 신고할 수 있습니다.
신고할 때는 수신한 전화번호, 수신 시각, 통신사, 통화 내용과 상대방이 사칭한 기관을 정리해 두는 것이 좋습니다.
문자나 인터넷주소가 함께 전달됐다면 보호나라의 스미싱 확인서비스를 이용할 수 있습니다. 해킹·스팸·개인정보 침해 관련 상담은 국번 없이 118에서 안내받을 수 있습니다.
신고 및 상담 연락처
· 긴급한 범죄 신고: 경찰 112
· 보이스피싱 통합신고·대응센터: 1394
· 해킹·스팸·스미싱 상담: KISA 118
· 발신번호 변작 신고: 발신번호 거짓표시 신고센터
· 송금 피해 지급정지: 해당 금융회사 고객센터
신고기관의 번호도 사기범이 보낸 문자에서 누르지 말고, 휴대전화 전화 앱에 직접 입력하거나 공식 홈페이지에서 확인해 이용하세요.
부모님 휴대전화에 알려드릴 핵심 문장
보이스피싱 예방 안내는 복잡하게 설명하기보다 기억하기 쉬운 행동 원칙으로 전달하는 것이 좋습니다.
· 전화번호가 진짜처럼 보여도 믿지 않는다.
· 주민센터가 다른 기관으로 즉시 전화하라고 하면 일단 끊는다.
· 인증번호와 금융 비밀번호는 누구에게도 알려주지 않는다.
· 문자로 받은 앱과 인터넷주소는 누르지 않는다.
· 돈을 옮기라는 말이 나오면 가족에게 먼저 전화한다.
· 의심되면 다른 전화기로 주민센터 공식 번호를 확인한다.
가족끼리 송금이나 대출을 요구하는 전화가 왔을 때 사용할 확인 질문이나 비상 연락 방법을 미리 정해 두는 것도 도움이 됩니다.
자주 묻는 질문
Q1. 발신번호가 실제 주민센터 번호와 같으면 안전한가요?
아닙니다. 발신번호 변작으로 실제 주민센터 번호처럼 표시될 수 있습니다. 통화를 종료한 뒤 지방자치단체 공식 홈페이지에서 번호를 직접 찾아 다시 확인해야 합니다.
Q2. 한국신용정보원이 전화로 본인인증을 요구할 수 있나요?
KISA 안내에 따르면 한국신용정보원은 전화나 카카오톡을 통해 본인인증 또는 개인정보를 요구하지 않습니다. 이러한 요구를 받으면 응대하지 말고 공식 대표번호로 사실 여부를 확인하세요.
Q3. 링크를 눌렀지만 앱을 설치하지 않았다면 괜찮나요?
링크만 눌렀더라도 개인정보를 입력했거나 파일이 내려받아졌는지 확인해야 합니다. 금융정보를 입력했다면 즉시 금융회사에 알리고, 의심되는 주소는 보호나라 스미싱 확인서비스 또는 118을 통해 상담받는 것이 좋습니다.
Q4. 돈을 보내지 않았어도 신고할 수 있나요?
가능합니다. 발신번호를 조작한 의심 전화는 발신번호 거짓표시 신고센터에 신고할 수 있고, 스미싱 링크는 보호나라에서 확인할 수 있습니다. 금전 요구나 범죄 정황이 있다면 112 또는 1394에 신고하세요.
마무리
주민센터 사칭 보이스피싱의 가장 위험한 점은 화면에 실제 행정기관 번호가 표시될 수 있다는 것입니다. 전화번호와 상대방이 알고 있는 개인정보만으로 공무원이라고 판단해서는 안 됩니다.
다른 기관에 회신하라는 요구, 본인인증, 개인정보 제공, 앱 설치, 인터넷주소 접속 또는 계좌이체가 이어진다면 즉시 통화를 종료하세요. 상대가 알려준 번호가 아니라 공식 홈페이지에서 직접 확인한 번호로 다시 전화하는 습관이 피해를 막는 가장 중요한 방법입니다.
이 글은 2026년 9월 9일 기준 KISA와 경찰청의 공식 안내를 바탕으로 작성했습니다. 보이스피싱 수법과 신고 절차는 변경될 수 있으므로 피해가 의심되면 112, 1394 또는 KISA 118에서 최신 안내를 확인하시기 바랍니다.
공식 참고자료
#주민센터사칭 #보이스피싱 #발신번호변작 #행정기관사칭 #한국신용정보원사칭 #악성앱 #스미싱 #보이스피싱신고 #개인정보보호 #금융사기예방
📌 함께 보면 좋은 글
👉 A형간염 예방접종 2026
👉 공부의 미래 개정증보판 리뷰
👉 AI 이미지 생성 무료로 하는 법 2026
답글 남기기