보이스피싱 막은 은행원…경찰 감사장 받았다

 

사건 개요

• 일시: 2025년 9월 5일 오후 2시경
• 장소: NH농협은행 동대문지점
• 피해자: 60대 여성(추정)
• 피해 금액: 총 6,400만 원
  • 수표 현금화 시도 금액: 2,800만 원
  • 해지된 정기예금 금액: 3,600만 원
• 범죄 수법: 금융감독원 사칭 + 숙소 격리 + 고액 현금 요구 방식의 보이스피싱

 

사건 전개 과정

1. 비정상적인 인출 요청

농협은행 직원 홍 모 씨는, 고객이 수표 2,800만 원을 현금화하려는 과정에서 이상 징후를 감지했습니다. 통상적인 거래 목적과 달리 고객은 불안한 표정과 불분명한 설명을 반복했다고 알려졌습니다.

2. 금융사기 예방 진단표 활용

직원은 내부 프로토콜에 따라 500만 원 이상 인출 고객에게 금융사기예방 진단표 작성을 요청했고, 이를 통해 고객이 직접 내용을 읽으며 자각하도록 유도했습니다.

3. 비언어적 구조 요청 → 커뮤니케이션 포렌식 요소

고객은 진단표를 보던 중, **직원을 향해 입 모양으로 ‘도와주세요’**라는 신호를 보냈고, 직원은 이를 즉시 인지해 메모지를 건네는 방식으로 비밀리에 상황 파악을 시도했습니다. 고객은 메모지에 “금융감독원이라고 한다”는 문장을 작성하며, 자신이 사기에 노출되었음을 간접적으로 알렸습니다.

🔍 포렌식 포인트: 이 상황은 디지털이 아닌 ア날로그 커뮤니케이션 포렌식의 대표적 사례입니다. 비언어적 신호(표정, 시선, 입 모양)와 필기 전달이 핵심 증거 수단으로 활용되었습니다.

4. 경찰 신고 및 신속한 개입

상황을 직감한 직원은 곧장 112에 신고, 인근 경찰이 빠르게 출동해 고객을 보호했습니다. 이후 피해자의 진술과 계좌 내역을 분석한 결과, 이전에 해지한 정기예금 3,600만 원도 이미 보이스피싱 조직에 의해 계획된 인출 대상이었음이 확인됐습니다.

범죄 수법 분석

보이스피싱 조직의 전형적인 패턴

1. 금융기관 사칭(금융감독원)
2. “통장이 범죄에 연루됐다”는 협박
3. 수도권으로 유인 및 숙소 격리
4. 고액 현금 인출 지시 → 조직원 회수

이는 최근 보이스피싱 수법의 고도화를 보여주는 사례입니다. 특히 숙소에 피해자를 격리시켜 외부와의 접촉을 차단하는 방식은, 심리적 통제 및 긴박감을 유지하려는 수법으로 분석됩니다.

포렌식 및 보안 대응 관점에서 본 시사점

1. 행동 패턴 모니터링의 중요성

은행 직원은 단순히 금액만이 아닌, 고객의 표정·응답 태도·거래 목적 설명의 일관성 여부 등을 종합적으로 분석했습니다. 이는 보이스피싱 탐지의 핵심 포렌식 요소 중 하나인 **행동기반 이상 탐지(Behavioral Anomaly Detection)**로 해석할 수 있습니다.

2. 내부 대응 프로토콜의 실효성 입증

금융권에서는 일정 금액 이상의 인출 시 금융사기 예방 체크리스트를 운영 중인데, 이번 사건은 해당 시스템이 실제로 현장 대응에 효과적임을 입증했습니다.

3. 비언어 커뮤니케이션의 포렌식 활용 가능성

입 모양, 메모 등 디지털 증거가 아닌 비언어적 신호 역시 긴급 상황에서의 구조 신호로 작동할 수 있으며, 이는 금융 현장의 대응 매뉴얼에 포함되어야 할 요소로 보입니다.

경찰 대응 및 향후 수사

혜화경찰서는 피해를 막은 농협 직원에게 감사장과 112신고 포상금을 전달했습니다. 현재 보이스피싱 조직 추적 수사가 진행 중이며, 관련 통신 기록, 위치정보, 숙소 CCTV 및 출입기록 등의 디지털 포렌식 수사가 병행되고 있습니다.

결론 및 제언

이 사건은 다음과 같은 중요한 교훈을 남깁니다:

• 금융기관 1차 대응의 중요성
• 비정상 행동 감지 능력의 숙련도
• 디지털 포렌식 외에도 현장 커뮤니케이션 포렌식의 중요성
• 고객 스스로의 자각 유도를 위한 진단 도구의 효과

또한, 고액 인출 고객을 상대할 경우, 고객의 상황을 비판적으로 분석하는 교육과 훈련이 은행 직원들에게 지속적으로 필요함을 다시금 보여주고 있습니다.

 

💬 보이스피싱 의심 시 행동 수칙 요약

1. 금융감독원·검찰·경찰은 절대 금전 요구를 하지 않습니다.
2. “통장이 범죄에 연루됐다”는 말은 100% 사기입니다.
3. 의심될 경우, 즉시 경찰(112) 또는 해당 은행 콜센터에 신고하십시오.
4. 숙소로 유도하거나 격리하려는 지시는 모두 피싱 수법입니다.

과학수사저널 기사보기

https://www.kfj.co.kr/news/articleView.html?idxno=636

보이스피싱 막은 은행원…경찰 감사장 받았다 - 과학수사저널