보이스피싱 안전계좌 이체 — 은행이 먼저 멈추는 세 신호

「안전계좌로 옮기라」는 말을 듣고 이체를 누르는 순간, 거래 은행이 세 가지를 동시에 확인합니다. 받는 계좌가 의심계좌인지, 내 휴대폰에 원격제어 앱이 깔렸는지, 내 명의로 휴대폰이 최근 개통됐는지. 셋이 맞으면 이체가 멈추고 전화가 옵니다.

기억할 한 줄
검찰과 경찰은 전화로 계좌 이체나 자산 보호를 요구하지 않습니다. 금융회사 상담원이 실제 사례에서 한 말 그대로입니다.

ASAP이 무엇인가요?

보이스피싱 정보공유·분석 AI 플랫폼입니다. 영문은 AI-based anti-phishing Sharing & Analysis Platform이고, 앞글자를 따 ASAP입니다.

2025년 10월 은행권이 보유한 의심정보를 기반으로 출범했습니다. 처음에는 은행끼리 주고받는 구조였습니다.

무엇이 달라졌나요?

2026년 8월 4일 「통신사기피해환급법」 개정안이 시행되면서 참여자가 넓어졌습니다.

• 금융회사 · 통신사 · 수사기관이 각자 가진 의심정보를 ASAP을 통해 신속히 주고받습니다
• 주고받은 정보를 계좌정지 · 통신차단 · 범인검거에 활용합니다

법 시행 직후부터 통신사들이 보이스피싱에 이용된 것으로 의심되는 전화번호 등 100여 건을 ASAP에 공유하기 시작했고, 관련 기관들이 이를 이상 금융거래 탐지 시스템(FDS)과 연계하고 있습니다.

실제로 어떻게 도나요?

금융위원회가 공개한 금융회사 실제 탐지사례를 바탕으로 재구성한 예시입니다. 퇴직을 앞둔 A씨가 검찰청을 사칭한 전화를 받은 상황입니다.

1. 「검사」가 수사 협조와 자산 보호를 명목으로 원격제어 앱 설치와 신규 휴대폰 개통을 요구했고 A씨는 따랐습니다
2. 「오염된 계좌의 돈을 안전계좌로 옮기라」는 말에 불러준 계좌로 송금을 시도했습니다
3. 그런데 그 계좌는 이미 ○○은행이 ASAP에 등록해 둔 의심계좌였습니다 — 돈이 들어오자마자 곧바로 빠져나가는 반복 거래가 포착됐기 때문입니다

A씨가 거래하는 ☆☆은행은 이체를 시도하는 순간 ASAP에서 세 가지를 동시에 확인했습니다.

확인한 것	누가 넣은 정보인가
➊ 송금하려는 계좌가 의심계좌다	○○은행 공유정보
➋ 휴대폰에 원격제어 악성앱이 설치돼 있다	경찰청 공유정보
➌ 본인 명의 신규 휴대폰이 최근 개통됐다	통신사 공유정보

세 가지가 동시에 맞아떨어지자 ☆☆은행은 이체를 즉시 멈추고 A씨에게 연락했습니다. 한 곳의 정보만으로는 이 판단이 서지 않습니다. 계좌 정보는 다른 은행에, 악성앱은 경찰에, 개통 기록은 통신사에 있었습니다.

왜 세 곳이어야 하나요?

정보가 각각 다른 기관에 흩어져 있었기 때문입니다. 금융위원회는 이 협의회의 목표를 「기관 간 칸막이를 제거」하는 것으로 적었습니다.

금융권 현장 전문가의 표현이 이 구조를 요약합니다 — 피해 방지의 핵심은 다양한 정보를 신속히 공유해 피해가 현실화되기 이전에 자금이동의 길목을 차단하는 것입니다.

제도가 통과된 뒤 실제로 도는 데까지 시간이 걸리는 것이 보통인데, 이번에는 시행 첫날부터 정보 공유가 이뤄졌다고 같은 전문가가 밝혔습니다. 법이 실제로 작동하기 시작하는 시점이 갈리는 문제는 다른 개정에서도 같습니다 — 「보이스피싱 자수 감형, 재판 중인 사건에도 적용됩니다」.

은행은 무엇을 하고 있나요?

우리은행은 FDS(이상 금융거래 탐지) 부서와 AML(자금세탁방지) 부서를 통합했습니다.

이유가 있습니다. 같은 범죄조직이 보이스피싱과 신종피싱을 함께 저지르는데, 탐지하는 부서가 둘로 나뉘어 있으면 한쪽만 보게 됩니다. 두 시스템의 데이터를 연계해 탐지 정확도를 높인 것입니다.

우리은행은 AML 시스템에서 포착한 타행 의심계좌 정보 576건을 2026년 3월 말부터 7월까지 ASAP에 올렸습니다. 자기 은행 계좌가 아니라 다른 은행 계좌 정보라는 점이 이 숫자의 뜻입니다.

통신사는요?

LG유플러스는 악성앱 제어 서버 탐지시스템으로, 고객이 대출을 받아 범죄집단에 거액을 송금하려던 것을 사전에 막은 사례를 소개했습니다.

• 경찰 등과 협력해 피해 우려고객을 직접 방문해 피해 패턴을 분석
• 24시간 악성 URL·앱 모니터링

우리은행과 LG유플러스는 개정법 시행 이전인 2025년 8월에 이미 업무협약을 맺고 수법 공유와 피해 예방 지원체계를 추진해 왔습니다.

앞으로 무엇이 더 오나요?

과제	상태
가상자산 의심거래 탐지·계좌정지·자금환수	법 개정 완료 · 2026년 10월 1일 시행 예정
사법협조자 형벌 감면제도	2026년 7월 29일 국회 법사위 통과
무과실책임 법제화	국회 발의·계류 중
대포통장 전 금융권 실태조사	추진 계획 · 법무부·국세청·경찰청 협업 검토

대포통장은 보이스피싱만이 아니라 마약·불법도박 등 각종 범죄의 수단으로 악용되고 있다는 것이 금융위원회의 판단입니다. 신규 대포계좌 발생을 억제하는 제도개선도 함께 검토됩니다.

내가 할 수 있는 것

사례에서 A씨가 따랐던 두 가지가 그대로 신호입니다.

1. 원격제어 앱 설치 요구 — 수사기관은 하지 않습니다
2. 신규 휴대폰 개통 요구 — 명의를 넘기는 행위입니다
3. 「안전계좌」라는 말 — 그런 계좌는 없습니다
4. 은행에서 이체를 멈추고 전화가 오면 받습니다 — 그 전화가 마지막 방어선입니다

공공기관을 사칭해 돈이나 물건을 요구하는 수법은 형태를 바꿔 계속 나옵니다 — 「대리구매 요청은 100% 사기 — 공공기관은 안 합니다」.

자주 묻는 질문

Q. A씨 사례는 실화인가요?
금융위원회가 「실제 탐지사례를 바탕으로 재구성한 예시」라고 명시했습니다. 개별 사건의 기록이 아닙니다.

Q. 내 정보도 공유되나요?
공유 대상은 보이스피싱 의심정보입니다. 근거 법률은 「통신사기피해환급법」이고 2026년 8월 4일 개정안이 시행됐습니다.

Q. 이 협의회는 언제 열렸나요?
2026년 8월 20일 우리은행 본점에서 열린 제2차 보이스피싱 근절 협의회입니다. 금융위 부위원장 주재로 경찰청·국세청·금융감독원·금융보안원 등이 참석했습니다.

정리

• ASAP은 보이스피싱 정보공유·분석 AI 플랫폼으로 2025년 10월 출범했습니다
• 2026년 8월 4일 법 시행으로 통신사·수사기관 정보까지 오갑니다
• 이체 순간 은행이 보는 것은 의심계좌 · 악성앱 · 신규 개통 세 가지입니다
• 우리은행은 타행 의심계좌 576건을 올렸고, 통신사는 악성 URL·앱을 24시간 봅니다
• 가상자산 관련 조치는 2026년 10월 1일 시행 예정입니다

출처: 금융위원회 「금융·통신·수사 협업으로 보이스피싱 피해 신고 전에 막는다! — 제2차 보이스피싱 근절 협의회 개최」(fsc.go.kr, 2026년 8월 20일). 피해 상담은 금융감독원 및 경찰청 112입니다. 이 글은 특정 금융회사를 권유하지 않습니다.