미국 보이스피싱이 의심되는 전화를 받았을 때 가장 먼저 확인해야 할 것은 무엇일까요? 전화 화면에 Bank of America, IRS, Social Security Administration 같은 익숙한 이름이 표시됐다고 해서 진짜라고 판단해서는 안 됩니다.
가장 안전한 원칙은 간단합니다. 전화를 끊고, 상대방이 알려준 번호가 아닌 공식 웹사이트·은행 앱·카드 뒷면에 있는 번호를 직접 찾아 다시 연락하는 것입니다.
특히 “계좌가 해킹됐다”, “체포될 수 있다”, “Social Security 번호가 정지된다”, “돈을 안전한 계좌로 옮겨야 한다”면서 즉시 행동하라고 한다면 먼저 의심해야 합니다.
미국 보이스피싱에서 Caller ID를 믿으면 안 되는 이유
미국 연방거래위원회(FTC)는 사기범이 Caller ID에 표시되는 이름과 전화번호를 조작할 수 있다고 경고합니다. 이를 Caller ID spoofing이라고 합니다.
따라서 화면에 실제 정부기관 이름이나 전화번호가 나타나는 것만으로는 상대방의 신원을 확인할 수 없습니다.
FTC는 정부기관 사칭범들이 실제 기관 이름뿐 아니라 가짜 직원증, 공식 문서처럼 보이는 자료까지 이용할 수 있다고 설명합니다. 2025년에는 미국에서 정부기관 사칭 사기 신고가 37만5천 건을 넘었고 신고된 손실액은 9억 달러를 넘었습니다.
은행에서 “당신의 돈이 위험하다”고 전화했다면
은행 사칭 전화에서 자주 사용하는 방법은 피해자를 먼저 불안하게 만드는 것입니다.
“방금 $4,800 결제가 승인됐다”, “계좌가 해킹됐다”, “누군가 당신 명의로 송금하고 있다”는 식입니다. 이어서 사기범은 자신이 은행 Fraud Department 직원이라며 문제를 해결해 주겠다고 접근할 수 있습니다.
여기서 중요한 경고 신호가 있습니다.
- 돈을 다른 계좌로 옮겨야 안전하다고 합니다.
- Wire transfer나 cryptocurrency로 송금하라고 합니다.
- Gift card를 구입하라고 합니다.
- 은행 로그인 정보나 verification code를 요구합니다.
- 전화를 끊지 말고 계속 연결된 상태로 있으라고 합니다.
- 가족이나 다른 사람에게 말하지 말라고 합니다.
Consumer Financial Protection Bureau(CFPB)는 실제 정부기관이나 금융기관이 돈을 “보호하기 위해” 송금하라고 하거나 현금 인출, gift card 구입, cryptocurrency 송금을 요구하지 않는다고 안내합니다.
미국 보이스피싱 전화를 확인하는 5단계
1. 상대방에게 돈이나 개인정보를 주지 않습니다
은행 계좌번호, 카드번호, Social Security Number, 비밀번호, 일회용 verification code 등을 알려주지 않습니다. 컴퓨터나 휴대전화에 원격으로 접속하게 해서도 안 됩니다.
2. 일단 전화를 끊습니다
상대방이 “지금 끊으면 계좌가 동결된다”거나 “수사가 중단된다”고 해도 직접 확인할 시간을 확보하는 것이 중요합니다.
FTC도 의심스러운 금융기관 전화를 받았다면 기본적인 내용만 확인한 뒤 전화를 끊으라고 권고합니다.
3. 전화에 표시된 번호로 다시 걸지 않습니다
Caller ID 자체가 조작될 수 있기 때문입니다. 상대방이 문자나 이메일로 보내준 전화번호도 사용하지 않는 편이 안전합니다.
특히 FTC는 검색 결과 상단에 나타난 전화번호라고 해서 무조건 신뢰해서는 안 된다고 경고합니다. 사기범이 광고를 이용해 가짜 고객센터 번호를 검색 결과에 노출할 수도 있기 때문입니다.
4. 공식 번호를 독립적으로 찾습니다
은행이라면 신용카드나 Debit Card 뒷면의 번호, 최근 Statement, 공식 은행 앱을 이용합니다.
정부기관이라면 해당 기관의 공식 웹사이트에서 연락처를 직접 확인합니다.
- IRS: 공식 IRS.gov 웹사이트에서 확인
- Social Security: 공식 SSA.gov 웹사이트에서 확인
- 은행: 카드 뒷면, Statement 또는 공식 앱에서 확인
그 번호로 직접 전화해 “방금 이런 연락을 받았는데 실제 귀 기관에서 연락한 것이 맞느냐”고 확인하면 됩니다.
5. 실제 문제가 있는지 별도로 확인합니다
은행이라면 공식 앱에 로그인해 최근 거래를 직접 확인할 수 있습니다. IRS 문제라면 공식 IRS 계정이나 우편으로 받은 Notice를 확인하고, Social Security 관련 문제라면 SSA의 공식 채널을 이용합니다.
즉, Caller가 제공한 정보로 Caller를 검증하는 것이 아니라 내가 독립적으로 찾은 공식 채널을 이용하는 것이 핵심입니다.
IRS라고 전화하면 무조건 사기일까
이 부분은 정확하게 구분해야 합니다.
IRS가 절대로 전화하지 않는다고 이해하면 안 됩니다. IRS는 상황에 따라 전화나 다른 방식으로 연락할 수 있습니다. 다만 IRS는 일반적으로 최초 연락을 U.S. Mail로 시작한다고 설명합니다.
예고 없이 전화해 즉시 돈을 내라고 재촉하거나, 위협하거나, 개인정보·금융정보를 요구한다면 중요한 사기 신호입니다. IRS는 gift card를 세금 납부수단으로 요구하거나 받지 않습니다.
Social Security에서 전화가 오는 경우도 있습니다
Social Security Administration 역시 실제로 전화할 수 있습니다. 예를 들어 최근 Social Security benefit을 신청했거나, 현재 급여를 받고 있어 기록을 업데이트해야 하거나, 본인이 전화를 요청한 경우 등이 있습니다.
그러나 SSA는 체포를 위협하거나 Social Security Number를 정지하겠다고 하면서 즉시 돈을 요구하지 않습니다. Cash, gift card, prepaid debit card, cryptocurrency, wire transfer 등 특정 방식으로 돈을 보내라고 요구하는 것도 대표적인 사기 신호입니다.
최근에는 한 단계 더 교묘한 수법도 확인됩니다. SSA Office of the Inspector General은 2026년 9월, 사기범이 피해자에게 “은행 직원이 사기를 저지르고 있으니 돈을 다른 곳으로 옮겨 보호해야 한다”고 속이는 사례를 별도로 경고했습니다.
이미 돈을 보냈다면 어떻게 해야 할까
이미 송금했다면 사기인지 더 확인하느라 시간을 보내기보다 돈을 보낸 금융기관이나 결제업체에 즉시 연락하는 것이 중요합니다.
FTC는 은행 송금이나 Zelle 등을 통해 돈을 보냈다면 은행 또는 credit union에 즉시 사기 거래라고 신고하고 거래를 되돌릴 수 있는지 문의하도록 안내합니다.
비밀번호를 알려줬다면 즉시 변경하고, 같은 비밀번호를 다른 사이트에서도 사용했다면 그곳의 비밀번호도 바꾸는 것이 좋습니다. Social Security Number 등 개인정보를 넘겼다면 IdentityTheft.gov의 복구 절차도 확인할 수 있습니다.
사기 전화인지 고민될 때 기억할 한 가지 원칙
미국 보이스피싱은 점점 더 정교해지고 있습니다. 상대방이 내 이름과 주소, 은행 이름을 알고 있을 수도 있고 Caller ID에 실제 기관명이 나타날 수도 있습니다.
그래서 “목소리가 진짜 같은가”, “내 정보를 알고 있는가”, “전화번호가 맞는가”만으로 판단하기 어렵습니다.
Unexpected Call → Hang Up → Find Official Number → Call Back → Verify.
이 순서를 습관으로 만드는 것이 훨씬 안전합니다.
비슷한 원칙은 전화뿐 아니라 온라인 채용에서도 적용됩니다. 갑자기 연락해 개인정보나 돈을 요구하는 채용 제안이라면 DAYSINUS의 미국 취업사기: LinkedIn·문자 채용제안 확인하는 7단계도 함께 확인해 보실 수 있습니다.
