피싱·사기 대응 가이드 2026 | 4편
“고객님, 신청하신 카드가 배송 중인데요, 집에 계세요?”
신청한 적 없는데 카드가 발급됐다고? 집에 없다고 하면 “여기 번호로 문의하세요”라며 전화번호를 알려줍니다. 그 번호로 전화하는 순간, 피싱이 시작됩니다.
핵심: 이 전화는 처음부터 끝까지 연극입니다. 배송기사도 가짜, 카드 발급도 거짓, 알려준 번호도 사기범 전화입니다.
피싱 시나리오 – 이렇게 당합니다
1단계: “배송 안내” 전화
사기범 A (배송기사 사칭)
“안녕하세요, 우체국 택배입니다. ○○카드 신청하셨죠? 지금 배송 중인데 집에 계세요?”
의도: 당황하게 만들기 → “저 카드 신청 안 했는데요?” 반응 유도
2단계: “여기 전화해보세요”
사기범 A
“어? 그럼 카드사 고객센터로 바로 문의해보세요. 번호는 1566-XXXX 입니다.”
여기서 멈추면 안전합니다. 하지만 대부분 불안해서 바로 그 번호로 전화를 겁니다.
그 번호는 카드사가 아니라 사기범 B의 전화입니다.
3단계: “명의도용 확인 중” – 본격 피싱
사기범 B (카드사 직원 사칭)
“○○카드 고객센터입니다. 지금 고객님 명의로 카드가 해외에서 신청돼서 배송 중이에요. 개인정보 유출된 것 같은데, 지금 바로 확인해드릴게요.”
그러면서 이런 정보를 요구합니다.
사기범이 요구하는 정보
· 주민번호 뒷자리
· 카드번호 전체 (기존 카드)
· CVC 번호 (카드 뒷면 3자리)
· 문자로 온 인증번호
· 보안 앱 설치 (원격제어 앱)
4단계: 계좌 털림
이 정보들이 넘어가면:
· 기존 카드로 결제 시도
· 간편결제·계좌 비밀번호 탈취
· 대출 신청
· 원격제어로 전 계좌 접근
다음 날 아침, 통장에 돈이 사라진 걸 발견합니다.
이 수법이 위험한 이유 3가지
1. ‘우체국 택배’라는 신뢰 악용
· 실제로 우체국 택배는 카드·서류 배송을 자주 합니다.
· “우체국이면 믿을 만하지” 방심하게 만듭니다.
2. ‘명의도용’이라는 공포 심리
· ‘내 이름으로 누가 카드를 발급했다’는 말에 불안해서 즉시 대응하게 됩니다.
3. 배송기사 → 카드사로 이어지는 ‘완벽한 연극’
· 배송기사와 카드사 직원이 각각 다른 사람 목소리로 전화하니 “진짜인가?” 하는 의심이 약해집니다.
이렇게 대응하세요
전화 온 순간 – 3초 안에 판단
“카드 배송 중인데 집에 계세요?”
→ 카드를 신청한 적이 있다면: 송장번호·카드사명을 확인하고 카드 방문 수령을 허락
→ 신청한 적이 없다면: 즉답하지 말고 “잠시 후 다시 연락드릴게요” 하고 끊기. 절대 그 자리에서 바로 대응하지 않습니다.
“명의도용 같은데 여기로 전화하세요”
→ 번호 받지 말고 끊기
“개인정보 유출됐어요, 지금 확인 중”
→ 즉시 끊기
핵심 원칙
상대가 알려준 번호로는 절대 전화하지 않습니다.
내가 직접 확인하는 법
전화 끊은 후:
1. 카드사 공식 홈페이지·앱에서 고객센터 번호 확인
포털 검색 말고, 카드사 공식 사이트에서 직접
2. 그 번호로 직접 전화해서 물어보기
“제 명의로 최근 카드 발급 신청 내역 있나요?”
3. 없다고 하면 끝
아까 그 전화는 100% 사기였던 겁니다.
Tip: 카드사 고객센터 번호는 카드 뒷면에도 있습니다.
이미 카드 정보를 말해버렸다면
아직 이상 거래가 없는 상태
1. 해당 카드사 고객센터로 즉시 전화
“피싱 의심 상황에서 카드번호/CVC를 말해버렸다”고 말하고 카드 사용정지 + 재발급 요청
2. 간편결제·쇼핑몰 점검
네이버페이·카카오페이·토스·쿠팡 등 등록 카드 목록에서 해당 카드 삭제
모르는 결제가 이미 찍힌 상태
1. 카드사에 즉시 연락 + 분쟁 신청
“피싱 전화/사이트에 정보를 준 뒤부터 발생한 승인”임을 밝히고 승인취소 절차 진행
2. 112 신고 + 사건번호 확보
특히 금액이 크거나 해외 결제가 섞여 있으면 카드사가 사건번호를 요구합니다.
3. 2편 참고
계좌·간편결제·다른 금융앱까지 침해됐을 수 있으니 [2편] 계좌에서 돈이 빠져나갔을 때 – 0~24시간 생존 타임라인을 참고하세요.
진짜 우체국·카드사는 이렇게 하지 않습니다
실제 배송 시스템
· 카드 배송 시: 문자·앱 알림 먼저 옴 (송장번호 포함)
· 명의도용 의심 시: 카드사는 전화로 먼저 연락하지 않습니다.
· 카드사·은행이 먼저 전화해서 개인정보를 요구하는 경우는 없습니다.
카드사 고객센터 원칙
절대 요구하지 않는 것
· 카드 비밀번호
· CVC 번호
· 인증번호
· 앱 설치
의심되면: “제가 카드사 공식 번호로 다시 전화드릴게요” 이렇게 말하고 끊어도 아무 문제 없습니다.
한 장 요약 체크리스트
전화 온 순간
“카드 배송 중” → “확인 후 연락드릴게요” 끊기
“여기로 전화하세요” → 번호 받지 말고 끊기
상대가 준 번호로는 절대 전화 금지
내가 직접 확인
카드사 공식 사이트에서 고객센터 번호 찾기
그 번호로 직접 전화해서 발급 내역 확인
없으면 100% 사기
이미 정보 알려줬다면
카드사에 즉시 분실 신고 + 재발급
간편결제 앱에서 해당 카드 삭제
이상 결제 발생 시 112 신고 + 2편 참고
절대 금지
상대가 준 번호로 바로 전화
조급함에 즉시 대응
“보안 앱” 설치
함께 보면 좋은 글
[1편] 피싱·사기 수법 정리 2026 – “이 패턴이면 99% 피싱입니다”
[2편] 계좌에서 돈이 빠져나갔을 때 – 0~24시간 생존 타임라인
[3편] 우편·택배·법원 등기 피싱 완전 정리 – 배송·등기 문자 링크, 눌러도 될까?
[5편] 더 교묘한 카드 피싱 – 내가 신청한 카드일 때 & 연체·해외결제 사칭까지
[영화 〈시민 덕희〉 리뷰 – 실제 보이스피싱 사건에서 가져온 현실 스릴러]
피싱·보이스피싱이 얼마나 집요한지 영화로 체감해 보고 싶다면 함께 보시면 좋습니다.
※ 본문에 사용된 이미지 일부는 THRILLER LAB에서 제작한 AI 컨셉 이미지로, 실제 제품·환경과 다를 수 있습니다.
작성 및 검토 안내 — 이 글은 공개된 법령·공공안내·공식 문서를 조사해 정리했으며, 초안 작성에 AI 도구를 보조적으로 활용할 수 있습니다. 최종 내용은 THRILLER LAB이 직접 검토·수정했습니다.
업데이트 안내 — 법령, 플랫폼 정책, 서비스 약관, 제품 기능 등은 변경될 수 있습니다. 중요한 판단 전에는 공식 원문을 다시 확인해 주세요.
주요 출처 — 국가법령정보센터 / 생활법령정보 / 경찰청·정부부처·지자체 안내 / 공식 기업 정책 페이지 및 보도자료 / 제조사 공식 매뉴얼 / THRILLER LAB 자체 정리 및 검토
면책 안내 — 이 글은 정보 제공 목적이며, 법률·수사·의료·보안 시공 등 전문적 판단이 필요한 사항은 해당 전문가와 상담하시기 바랍니다. 자세한 내용은 [이용 안내 및 면책 고지] 페이지를 참고해 주세요.
최종 수정: 2026년 7월 (업데이트) | 작성: 20년 경력 TV 구성작가 · THRILLER LAB