'내 번호로 전화가 온다': 무슨 일일까

화면에 내 번호가 뜹니다. 자릿수 하나 틀리지 않은 내 번호가 나에게 전화를 겁니다. 불가능해 보이지만 안심하세요. 회선이 복제된 것도, 대개 해킹당한 것도 아닙니다. 발신번호 조작(스푸핑)이라는 잘 알려진 사기 수법입니다.

내 번호 스푸핑의 원리

인터넷 전화 프로그램을 쓰면 수신자의 화면에 뜨는 번호를 임의로 바꿀 수 있습니다. 내 번호를 그대로 띄우는 것은 미끼입니다. 당황스러워서 '기술적으로 뭔가 잘못됐나' 싶어 무심코 받게 만들기 위한 것입니다.

일단 통화가 연결되면 녹음이나 가짜 상담원이 계정 도용, 택배 배송 문제, 대기 중인 환급 등을 들먹이며 반응을 유도합니다. 목적은 개인정보나 돈을 빼내는 것입니다. 번호가 해킹된 것이 아니라 부정하게 표시되었을 뿐입니다.

받지 말거나, 수법을 알아챈 즉시 끊으세요. 어떤 버튼도 누르지 말고, 계좌 정보나 문자로 받은 인증번호를 절대 알려 주지 마세요. 정상적인 기관은 여러분 자신의 번호로 전화를 걸지 않습니다.

'되걸어' 봐야 소용없습니다. 여러분 자신의 음성사서함으로 연결될 뿐이며, 진짜 발신자는 화면의 번호 뒤에 숨어 있습니다.

발신번호를 조작한 국제전화 등은 통신사의 '번호도용 문자·전화 차단' 서비스로 상당수 걸러 낼 수 있습니다. 보이스피싱 피해나 의심이 들면 금융감독원 1332, 경찰 112에 즉시 신고하고, 스팸·조작 발신은 KISA 118에 신고하세요.

이런 보호 장치가 완전해지기 전까지, Allociao 같은 필터가 알려진 스푸핑 패턴을 알아채고 대신 끊어 주므로, 내 화면이 거짓말을 하는지 고민할 필요가 없습니다.

거의 아닙니다. 사기범이 스푸핑 프로그램으로 내 번호를 화면에 띄운 것뿐입니다. 회선은 정상 작동하며 접근된 것은 없습니다.

받지 말거나 끊고, 아무것도 알려 주지 마세요. 보이스피싱이 의심되면 금융감독원 1332나 경찰 112에 신고하세요. 그 번호로 되걸지 마세요.

통신사가 번호도용 차단 서비스로 걸러 내고, KISA(118)가 스팸·조작 발신을 접수합니다. 금융 피해는 금융감독원 1332가 대응합니다.