보이스피싱이나 스미싱 피해를 막기 위해 많은 사람들이 발신번호를 확인하고 조심하는 시대입니다. 하지만 요즘은 그마저도 무용지물이 되는 경우가 있습니다.
바로 전화번호 스푸핑(Spoofing)이라는 기법 때문입니다.
사기범들이 사용하는 이 기술은 발신번호 자체를 조작해 마치 공공기관, 금융기관, 혹은 가족이나 지인의 번호로 전화가 온 것처럼 위장합니다.
이번 글에서는 전화번호 스푸핑이란 무엇이며, 어떤 방식으로 작동하고, 어떻게 예방할 수 있는지를 자세히 안내해드리겠습니다.
전화번호 스푸핑이란 무엇인가요?
전화번호 스푸핑은 발신자가 실제 사용하는 번호가 아닌, 다른 사람의 전화번호나 임의로 조작한 번호로 표시되도록 만드는 기술입니다.
수신자는 일반 전화처럼 발신번호가 휴대폰 화면에 뜨기 때문에, 의심 없이 전화를 받고 신뢰하게 되는 것이 이 사기의 핵심입니다.
예를 들어 경찰서나 은행 대표번호로 표시되지만, 실제로는 사기범이 인터넷 전화(IP 전화)나 해킹 도구를 이용해 가짜 번호로 설정한 것입니다.
어떻게 이런 조작이 가능할까요?
전화번호 스푸핑은 주로 아래와 같은 방식으로 이루어집니다.
1. 인터넷 전화(IP 텔레포니) 이용
국제전화나 인터넷 기반 통신 서비스를 통해 발신번호를 변경하거나 숨길 수 있습니다.
이 방식을 통해 사기범은 전 세계 어디서든 특정 국가 번호로 가장한 전화를 걸 수 있습니다.
2. 불법 전화 중계 시스템 사용
스푸핑에 특화된 중계 서버나 앱, 장비를 이용하면 발신번호를 원하는 대로 설정할 수 있습니다.
해외에 위치한 서버를 통하면 추적이 어렵기 때문에 보이스피싱 범죄자들이 많이 활용합니다.
3. 번호 포맷 조작
기계나 프로그램으로 전화번호 앞자리를 '02', '112', '1588' 등으로 바꾸는 것도 가능합니다.
이러한 방식은 공공기관이나 기업 고객센터인 것처럼 신뢰감을 주기 위한 수법입니다.
실제 피해 사례
2025년 상반기, 한 40대 직장인은 '112 경찰청'으로 표시된 번호로 전화를 받았습니다.
전화기에는 분명히 '경찰청'이 뜨고, 상대방은 수사관을 사칭하며 “귀하의 계좌가 범죄에 연루되었다”고 말했습니다.
그는 경찰이라 믿고 자신의 주민등록번호와 계좌번호를 말했고, 결국 그 정보를 이용해 사기범이 대출을 시도하고, 카드까지 발급받아 금전적 피해를 입었습니다.
이처럼 표시된 번호만 보고 전화의 진위를 판단하는 것은 매우 위험한 상황이 되었습니다.
스푸핑 전화, 이렇게 구별하세요
전화번호가 조작되었는지는 육안으로만 확인하기 어렵지만, 다음과 같은 점을 유심히 살펴보면 도움이 됩니다.
-
의심스러운 긴급성 강조: 공공기관이나 금융기관이 갑자기 돈 관련 문제로 전화를 할 경우는 거의 없습니다.
-
말투가 어색하거나 비전문적일 경우: 실제 기관은 대본에 따라 정확한 절차로 말하며, 계좌이체를 요구하지 않습니다.
-
전화를 끊지 못하게 하거나 빠른 조치를 요구할 경우: 시간 압박은 전형적인 사기 수법입니다.
-
발신번호는 공식 앱이나 홈페이지로 재확인: 실제 기관 번호와 비교해보면 일부 포맷이 다르거나, 존재하지 않는 번호일 수 있습니다.
스푸핑 피해 예방을 위한 실천 방법
1. 발신번호에만 의존하지 마세요
번호가 ‘112’, ‘1588’, ‘02’ 등 공식처럼 보이더라도 내용이 수상하다면 일단 의심하고, 직접 해당 기관에 다시 전화해 확인하는 습관을 가지세요.
2. 통신사 스팸 차단 서비스 활용하기
후후, T전화, KT스팸차단 등 스팸 필터링 앱을 활용하면
스푸핑 번호를 의심 번호로 자동 표시해주는 기능을 제공합니다.
3. 공공기관은 절대 전화로 개인정보나 계좌이체를 요구하지 않는다는 사실 기억하기
경찰, 검찰, 금융감독원 등은 전화로 주민등록번호, OTP 번호, 카드번호를 요구하지 않습니다.
그 어떤 경우에도 “안전 계좌로 옮기라”는 말은 사기입니다.
4. 피해 발생 시 즉시 신고하기
-
경찰청: 112
-
금융감독원: 1332
-
한국인터넷진흥원: 118
-
통신사 고객센터: 번호 악용 사실 신고 및 차단 요청 가능
마무리하며
전화번호 스푸핑은 겉으로는 아무 문제가 없어 보여서 더욱 위험합니다.
화면에 표시되는 번호만으로는 진짜 전화를 구분하기 어렵기 때문에,
무엇을 말하는가, 어떤 행동을 유도하는가가 더 중요한 판단 기준이 되어야 합니다.
“경찰 번호니까 믿어도 되겠지”, “은행 상담원이라니까 괜찮겠지”라는 생각보다는
“직접 다시 확인해보자”는 습관이 여러분의 소중한 정보와 자산을 지키는 첫걸음입니다.
정보는 곧 예방입니다. 이 내용을 가족, 특히 어르신들과 꼭 공유해 주세요.
