은행 개인정보 유출 소식을 들은 뒤 은행 직원이라는 사람에게 대출상담 전화가 왔다면, 우선 통화를 끝내고 실제 은행에서 연락한 것인지 확인하세요. 공식 확인 전에는 대출상담을 계속하지 않는 것이 안전합니다. 발신번호가 은행 대표번호와 같거나 상대방이 내 이름·대출정보를 알고 있어도 진짜 은행 직원이라는 증거는 아닙니다.
확인할 때는 상대방이 알려준 회신 번호나 문자 링크를 이용하지 마세요. 은행 공식 앱이나 홈페이지에서 고객센터 번호를 직접 찾아 연락한 뒤, 실제 상담 이력과 안내 목적을 확인해야 합니다. 연락 사실이 확인되지 않으면 기존 상담은 보류하고, 확인되더라도 선입금·별도 앱 설치·인증번호 제공 요구에는 응하지 마세요.
이미 정보를 알려줬거나 문자 링크를 열었다면 어떤 행동까지 했는지에 따라 대응이 달라집니다. 특히 악성 앱 설치가 의심되면 다른 안전한 전화기를 이용하고, 돈을 이체했다면 진위 확인보다 금융회사와 경찰에 지급정지를 요청하는 일이 우선입니다.
은행 대표번호로 전화가 왔는데도 의심해야 할까요?
네. 발신번호가 은행 대표번호와 일치한다는 사실만으로 실제 은행의 연락이라고 판단해서는 안 됩니다. 한국인터넷진흥원(KISA)은 2026년 5월 금융·공공기관 대표번호를 도용해 보이스피싱 전화를 발신한 사례를 발표했습니다. 휴대전화에 표시되는 번호가 맞더라도 실제 발신 주체는 다를 수 있다는 뜻입니다.
상대방이 내 이름이나 기존 대출금액, 소득 등을 정확하게 알고 있다면 판단하기가 더욱 어렵습니다. 개인정보가 유출됐다는 소식까지 들었다면 "은행에서 고객 보호를 위해 연락했나?" 싶을 수 있죠. 그러나 금융위원회는 2026년 10월 6일 소비자경보에서 유출된 개인정보를 활용한 맞춤형 대출 사칭 가능성을 경고했습니다. 금융정보를 정확하게 언급한다는 이유만으로 정상 연락이라고 믿어서는 안 된다는 내용입니다.
발신번호 일치와 개인정보 인지 여부는 신원 확인을 대신하지 못합니다. 실제 은행에서 정상적인 대출상담 전화를 걸었을 가능성도 있으므로, 통화를 종료하는 것은 사기라고 단정하기 위해서가 아니라 안전하게 확인하기 위한 조치입니다.
가든봄(www.gardenbom.com)에서는 이 상황을 판단할 때 발신번호보다 공식 경로에서 확인된 연락 사실을 먼저 보고, 이미 정보 제공이나 금전 거래가 있었는지에 따라 다음 행동을 구분합니다.
진짜 은행인지 확인하려면 어디에 전화해야 할까요?
통화를 끝냈다면 먼저 은행 공식 앱 또는 직접 접속한 공식 홈페이지에서 고객센터 번호를 찾으세요. 통화 상대가 알려준 번호로 다시 걸거나, 상대방이 보낸 링크를 통해 상담창으로 이동하는 것은 피해야 합니다.
평소 이용하던 은행 앱을 실행하거나 직접 확인한 공식 홈페이지에서 대표번호를 찾는 방식이 좋습니다. 다만 상대방의 안내로 앱을 설치했거나 휴대전화 감염이 의심된다면, 해당 기기에서 은행에 전화하지 말고 다른 안전한 전화기를 이용하세요.
공식 고객센터에 연결되면 단순히 "이 번호가 은행 번호인가요?"라고 묻는 것으로 끝내지 않는 편이 좋습니다. 번호 자체가 아니라 실제 연락한 기록과 상담 내용을 확인해야 하기 때문입니다.
상담원에게는 다음과 같이 설명할 수 있습니다.
"방금 은행 대출상담을 한다는 전화를 받았습니다. 실제 은행에서 제게 연락한 기록이 있는지 확인하고 싶습니다. 연락한 부서나 정식 위탁업체가 있는지, 안내받은 대출 내용이 실제 은행 업무인지도 확인해 주실 수 있을까요?"
이때 연락받은 시각·상대방이 주장한 소속·상담 목적을 정리해 두면 도움이 됩니다. 상대방이 제시한 대출 조건이나 특정 계좌로 돈을 보내라는 요구가 있었다면 그것도 함께 설명하세요.
고객센터에서 확인할 내용은 실제 연락 이력, 담당 부서 또는 공식 위탁업체의 존재 여부, 안내받은 대출 업무의 진위입니다. 은행마다 상담 이력 조회 범위가 다를 수 있으므로 바로 확인할 수 없다는 답을 들었다면 해당 부서나 추가 확인이 가능한 공식 경로를 문의하면 됩니다.
상대방이 제공한 번호가 아닌, 직접 확보한 공식 고객센터로 연락하는 것이 이번 확인 절차의 출발점입니다.
은행에서 연락 기록이 없다고 하면 피싱일까요?
연락 사실이 확인되지 않았다고 해서 곧바로 보이스피싱으로 확정할 수는 없습니다. 은행 고객센터에서 개별 직원이나 위탁업체의 발신 기록을 즉시 확인하지 못하는 경우도 고려해야 하기 때문입니다. 그렇다고 기존 통화 상대를 신뢰하고 상담을 재개할 근거가 생기는 것은 아닙니다.
상대방이 은행 협력업체나 대출모집인이라고 소개했다면 먼저 은행 공식 고객센터에 해당 업체와의 계약 관계를 문의하세요. 대출성 금융상품판매 대리·중개업자 통합조회에서도 모집인 등록 여부와 계약 금융회사를 확인할 수 있습니다. 확인되지 않는 동안에는 기존 상대방과의 상담을 보류하는 것이 안전합니다.
다만 조회 결과에 같은 이름이 나온다고 해서 방금 전화한 사람이 그 등록자라는 뜻은 아닙니다. 등록정보와 통화 상대의 실제 신원은 별도로 확인해야 합니다.
확인 결과에 따른 행동은 다음과 같이 구분하면 됩니다.
| 현재 상황 | 판단 | 다음 행동 |
|---|---|---|
| 은행 직원이라고 주장하지만 신원 미확인 | 상담 진행 보류 | 통화 종료 후 공식 고객센터에 직접 연락 |
| 은행에서 실제 연락 사실과 내용을 확인 | 공식 상담 진행 가능 | 은행이 확인한 공식 경로로 업무 진행 |
| 은행에서 연락 이력 확인 불가 | 진위 미확정 | 기존 연락 보류, 담당 부서 등 추가 확인 |
| 정식 대출모집인이라고 주장 | 등록·계약관계 확인 필요 | 공식 등록 조회와 금융회사에 신원 확인 |
| 선입금·인증번호·별도 앱 설치 요구 | 강한 위험신호 | 해당 요구 중단, 금융회사 확인 및 신고 검토 |
| 이미 인증정보 제공·악성 앱 설치 의심 | 추가 피해 가능성 | 금융회사 통보, 안전한 기기로 보안 조치 |
| 이미 사기 의심 송금·현금 전달 | 긴급 대응 필요 | 계좌이체는 금융회사에 즉시 지급정지 요청 및 경찰 신고, 현금 전달은 즉시 경찰 신고 |
정상적인 은행 업무가 확인되었다면 필요한 상담은 이어갈 수 있습니다. 다만 최초 통화 상대에게 무조건 다시 연락하기보다는 은행이 직접 확인해 준 절차를 이용하세요. 상담 이력이 존재한다는 사실과 상대방이 요구하는 모든 행동이 안전하다는 판단은 별개입니다.
대출상담 중 이런 요구를 받았다면 일단 중단하세요
금융위원회는 2026년 10월 개인정보 유출 관련 소비자경보에서 저금리 대환대출, 유출 피해보상, 신용점수 상향 등을 미끼로 한 금융사기 수법을 안내했습니다.
가령 저금리 대출로 바꿔주겠다면서 기존 대출금을 특정 계좌에 먼저 입금하라고 한다면 주의해야 합니다. 실제 대환대출 업무와 별개로, 사기범이 기존 대출 상환을 핑계로 자신의 계좌에 돈을 보내도록 유도하는 사례가 있기 때문입니다.
대출 실행을 위한 선입금·개인계좌로의 상환금 이체·원격제어 앱 설치 요구는 즉시 거절해야 합니다.
신용점수를 올려야 한다며 비용을 보내라고 하거나 보증료와 거래실적을 명목으로 먼저 입금을 요구하는 경우도 마찬가지입니다. 전화나 문자로 금융계좌 비밀번호·인증번호를 알려달라는 요구 역시 따르지 마세요.
개인정보 유출 피해보상이나 계좌 보호를 이유로 특정 계좌에 돈을 옮기라고 하는 안내도 위험합니다. 금융위원회는 금융당국과 금융회사가 전화·문자로 비밀번호나 인증번호를 요구하거나 피해보상·계좌보호를 이유로 자금 이체를 요구하지 않는다고 명시했습니다.
여기서 공식 은행 앱을 직접 이용하는 정상적인 금융업무와, 신원이 확인되지 않은 상대방의 지시에 따라 별도 앱을 설치하는 행동은 구별해야 합니다. 확인되지 않은 상대방이 알려준 계좌로 송금하거나 별도 앱을 설치하거나 인증번호를 제공하지 마세요.
이미 개인정보를 알려줬거나 돈을 보냈다면 어떻게 해야 할까요?
이미 통화에 응했다면 먼저 어디까지 진행했는지 구분하세요. 단순히 전화를 받은 것과 금융 인증번호를 알려주거나 악성 앱을 설치한 것은 필요한 대응이 다릅니다.
이름·계좌번호·신분증 정보를 알려준 경우
이름이나 생년월일 등 일부 정보를 알려줬다는 사실만으로 곧바로 금전 피해가 발생했다고 단정할 수는 없습니다. 다만 추가 개인정보 제공을 멈추고, 은행 공식 고객센터에 어떤 정보가 노출되었는지 설명해 필요한 조치를 상담받는 편이 좋습니다.
신분증 사진이나 주민등록번호 등 명의도용에 활용될 수 있는 정보를 제공했다면 개인정보노출자 사고예방시스템 등록과 여신거래·비대면 계좌개설 안심차단서비스 등을 검토할 수 있습니다.
계좌 비밀번호, 인터넷뱅킹 로그인 정보 또는 일회용 인증번호까지 알려줬다면 우선순위가 높아집니다. 해당 금융회사에 즉시 알리고 인증수단 보호, 비밀번호 변경, 거래내역 점검 등 필요한 조치를 안내받으세요. 휴대전화 감염이 의심된다면 비밀번호 변경 역시 안전한 다른 기기에서 진행하는 편이 좋습니다.
안심차단서비스는 명의도용 금융거래를 예방할 수 있지만 정상적인 신규 대출이나 계좌개설도 제한할 수 있습니다. 해제가 필요하더라도 대출상담 상대의 지시를 따르지 말고 금융회사 공식 경로에서 직접 처리해야 합니다.
문자 링크를 눌렀거나 앱을 설치한 경우
문자 링크를 열었다는 사실만으로 악성 앱이 설치됐다고 확정할 수는 없습니다. 링크를 열기만 했는지, 사이트에 정보를 입력했는지, 앱을 내려받아 설치했는지, 원격제어 권한까지 허용했는지를 구별해야 합니다.
악성 앱이나 원격제어 프로그램을 설치한 것으로 의심된다면 기존 휴대전화에서 추가 금융업무를 진행하지 마세요. 다른 안전한 전화기로 금융회사나 경찰에 연락하는 것이 우선입니다.
이후 공식기관의 안내에 따라 보안 점검, 악성 앱 제거, 필요한 경우 휴대전화 초기화 등을 진행합니다. 한국인터넷진흥원 118을 통해 스미싱·악성 앱 관련 기술적 상담도 받을 수 있습니다.
이미 돈을 이체하거나 현금으로 전달한 경우
이 경우는 전화의 진위를 천천히 확인할 단계가 아닙니다. 돈을 이체했다면 해당 금융회사나 경찰 112에 즉시 지급정지를 요청하세요. 현금을 직접 전달했다면 경찰에 신고해 대면편취형 피해구제 절차를 안내받으세요. 보이스피싱·스미싱 통합신고번호 1394에서도 신고와 대응 안내를 받을 수 있습니다.
계좌이체 피해를 신고할 때는 송금한 금융회사·입금 계좌·금액·이체 시각을 준비해 두세요. 현금을 전달했다면 계좌이체 피해가 아니라 현금 전달 피해라는 사실을 먼저 설명하세요. 통화기록과 문자, 상대방이 보낸 계좌정보 등도 삭제하지 말고 보관하는 것이 좋습니다.
현금 전달 피해는 계좌이체형과 처리 절차가 다를 수 있습니다. 경찰에 신고하면서 대면편취형 피해구제 대상인지, 어떤 절차를 진행해야 하는지도 문의하세요.
전화나 구술로 긴급 피해구제를 신청한 경우에는 2026년 10월 1일 시행된 통신사기피해환급법 시행령 제3조에 따라 원칙적으로 신청일부터 3영업일 이내 관련 신청서류를 제출해야 합니다. 기한 경과 후 금융회사가 별도의 14일 제출기간을 통지하는 절차가 있으나, 처음부터 14일 동안 기다려도 된다는 의미는 아닙니다. 지급정지와 피해구제를 요청할 때 필요한 서류와 제출 방법도 함께 문의하세요.
신고나 지급정지 요청을 했다고 피해금이 반드시 전액 환급되는 것은 아닙니다. 실제 피해금의 이동, 지급정지 여부, 피해구제 절차 등 개별 사정에 따라 결과가 달라집니다.
피싱이 의심되지만 아직 금전 피해가 확인되지 않았다면 경찰청 피싱안심SOS에서 대응방법을 확인하거나 1394로 상담할 수 있습니다.
자주 묻는 질문
전화를 받기만 했고 아무 정보도 알려주지 않았다면 계좌를 정지해야 하나요?
단순 통화만으로 계좌에 금전 피해가 발생했다고 단정할 수는 없습니다. 우선 실제 은행 연락인지 공식 경로에서 확인하고, 금융거래 이상이나 추가 정보 노출 정황이 있는지 살펴보세요. 예방 목적의 안심차단서비스 이용 여부는 별도로 판단할 수 있습니다.
은행 고객센터가 문을 닫은 시간에 대출상담 전화가 왔다면 어떻게 하나요?
정상적인 연락을 확인할 수 있을 때까지 상담을 보류하세요. 영업시간에 다시 공식 고객센터에 연락하면 됩니다. 단, 이미 금전 피해가 발생했거나 인증정보 유출·악성 앱 설치가 의심된다면 영업시간까지 기다리지 말고 해당 금융회사의 긴급 신고 경로와 경찰 112 또는 1394를 이용하세요.
지금 받은 전화, 어디까지 확인했나요?
아직 개인정보나 돈을 보내지 않았다면, 직접 찾은 은행 고객센터에 연락해 실제 상담 연락이 있었는지와 안내받은 내용이 맞는지를 물어보세요. 확인되면 은행이 안내하는 공식 경로에서 진행하고, 확인되지 않으면 기존 상담을 보류하면 됩니다.
이미 인증정보를 제공했거나 앱을 설치했다면 금융회사에 알리고 보안 조치를 진행하세요. 돈을 이체했다면 신고와 지급정지가 먼저입니다. 지금까지 어떤 행동을 했는지에 따라 대응 순서가 달라집니다.
참고자료
- 금융위원회 · 최근 금융권 개인정보 유출사고에 따른 보이스피싱·스미싱 등 피해에 주의하세요(2026.10.06)
- 한국인터넷진흥원 · 금융·공공기관 대표번호 도용 보이스피싱 사례 보도자료(2026.05.15)
- 금융위원회 · 대출모집인 등록 및 조회 관련 공식 안내
- 경찰청 전기통신금융사기 통합대응단 · 피싱안심SOS
- 국가법령정보센터 · 전기통신금융사기 피해 방지 및 피해자산 환급에 관한 특별법 시행령 제3조(2026.10.01 시행)
자료 확인일: 2026년 10월 16일. 공개된 공식자료와 적용 가능한 안내를 기준으로 정리한 정보 글입니다. 실제 적용 결과는 계약·상품·지역·시점 등 개별 조건에 따라 달라질 수 있으므로 신청·계약·결제 전 해당 기관의 최신 안내를 다시 확인하세요.
0 Comments