보이스피싱 ASAP, 내 휴대폰에 경고가 뜨는 앱은 아닙니다

보이스피싱 정보공유·분석 AI 플랫폼 ASAP이 8월 4일부터 더 넓은 법적 통로로 작동하기 시작했다. 금융회사만이 아니라 통신사와 수사기관 등이 파악한 의심 단서를 한곳에 모아 계좌 지급정지, 범죄 이용 전화번호 차단과 수사에 활용하는 체계다. 피해금이 여러 기관 사이를 빠르게 이동하는 동안 전화나 팩스로 협조하던 지연을 줄이는 것이 핵심이다.

그러나 ASAP이라는 이름을 보고 휴대전화에 새 경고창이 뜨거나 모든 사기 송금이 자동으로 막힌다고 이해하면 대응 시점을 놓칠 수 있다. 금융위원회 발표에 소비자가 앱을 내려받거나 가입하는 절차는 없다. 기관의 뒤쪽 시스템이 빨라진 것이며, 이미 돈을 보냈거나 개인정보를 넘긴 사람의 신고·지급정지 요청을 대신하지 않는다.

8월 4일 바뀐 것은 정보가 건너가는 법적 통로다

ASAP은 2025년 10월 은행권 정보를 중심으로 출범했다. 당시 약 130개 금융회사가 피해계좌·사기이용계좌·의심계좌, 해외 의심계좌, 위조신분증, 피싱사이트와 악성앱 탐지 등 9개 유형 90개 항목을 공유하는 구조가 마련됐다. 다만 명시적인 정보공유 근거가 충분하지 않아 주된 참여기관이 금융기관에 머물고 통신·수사정보를 폭넓게 연결하는 데 한계가 있었다.

8월 4일 시행된 개정 통신사기피해환급법과 시행령은 금융회사, 전기통신사업자와 수사기관 외에도 금융감독원·금융정보분석원, 전자금융업자, 가상자산거래소와 한국정보통신진흥협회 등을 법령상 대상에 포함했다. 금융보안원은 정보공유분석기관으로 지정됐다. 금융위는 통신사·수사기관과 ASAP의 시스템 연계도 시행일 전에 마쳐 당일부터 의심정보 공유를 시작했다고 밝혔다.

공유할 수 있는 정보에는 피해·사기이용·사기관련 의심계좌의 계좌번호와 거래내역·명의인 정보, 범죄에 쓰인 것으로 의심되는 전화번호와 이용자 정보, 악성앱 등 개인정보 수집프로그램 정보, 금융회사의 피해의심거래 탐지정보가 들어간다. 법은 정보주체의 개별 동의 없이 정해진 기관이 이를 제공할 수 있는 근거를 두는 동시에, 하위규정에 보관기간과 파기·삭제 방식 등 오·남용을 막기 위한 통제장치도 마련했다.

ASAP은 개인이 내려받는 경고 앱이 아니다

ASAP의 직접 사용자는 소비자가 아니라 참여기관이다. 금융회사는 다른 기관의 의심정보와 분석결과를 받아 거래를 점검하거나 계좌 조치를 검토하고, 통신사는 범죄 이용 전화번호를 긴급 차단하는 데 활용할 수 있으며, 수사기관은 수사 단서로 쓸 수 있다. 소비자 휴대전화에 ASAP 알림이 반드시 도착하거나, 통화 중 사기 여부를 확정해 주는 기능으로 발표된 것은 아니다.

이름에 AI가 들어가도 탐지 결과가 전지적이거나 무오류라는 뜻은 아니다. 금융위는 여러 기관의 정보를 결합한 패턴분석과 ASAP 고도화를 추진하겠다고 밝혔지만, 이번 발표에는 개인별 탐지율이나 모든 의심거래를 자동 차단한다는 보장이 없다. 정상거래와 범죄거래의 구분, 계좌·회선 조치와 피해구제에는 각 기관의 확인과 법정 절차가 남는다.

돈을 보내기 전이라면 통화를 끊고 다른 경로로 확인한다

검찰·경찰·금융회사라며 계좌번호, 카드번호, 비밀번호나 인증정보를 요구하거나 문자 링크로 앱 설치를 시키면 통화를 이어가며 진위를 따지지 않는다. 금융감독원은 발신번호가 조작될 수 있고, 상대가 개인정보를 미리 알고 접근하더라도 내용을 별도로 확인해야 한다고 안내한다. 상대가 알려 준 번호나 링크 대신 기관의 공식 홈페이지·카드 뒷면·기존 거래 앱에서 확인한 번호로 다시 연락한다.

악성앱을 설치했을 가능성이 있다면 같은 휴대전화로 금융회사 번호를 검색하거나 전화하는 것도 피하는 편이 안전하다. 앱이 통화나 화면을 가로챌 수 있기 때문이다. 휴대전화 전원을 끄거나 비행기모드로 전환한 뒤 다른 휴대전화나 PC로 112와 금융회사에 연락한다. 단지 수상한 전화를 받았을 뿐 돈이나 정보를 넘기지 않았다면, 서둘러 송금하거나 앱을 설치하지 말고 공식 경로에서 사실관계를 확인한다.

이미 이체했다면 112와 금융회사 지급정지가 먼저다

돈을 보냈다면 ASAP이 거래를 찾아낼지 기다리지 않는다. 금융감독원은 입금 금융회사 또는 송금 금융회사 콜센터에 즉시 피해신고와 계좌 지급정지를 요청하라고 안내한다. 112나 금융감독원 1332를 통해서도 연결할 수 있다. 정부의 통합신고 체계는 112 한 번의 신고로 사건접수와 악성앱 차단, 지급정지 등 피해구제 연결을 받을 수 있도록 운영된다.

여기서 사기이용계좌의 지급정지와 내 모든 계좌의 일괄지급정지는 구분해야 한다. 전자는 보낸 돈이 빠져나가지 않도록 피해를 신고하는 조치다. 내 인증정보가 노출돼 다른 계좌까지 위험하다면 금융결제원 계좌정보통합관리서비스 payinfo.or.kr이나 거래 금융회사의 영업점·고객센터에서 본인 명의 계좌의 전체 또는 일부를 지급정지할 수 있다. 어떤 계좌를 멈출지는 상황과 금융회사 안내에 따라 선택한다.

긴급 지급정지 뒤에는 서류 절차도 남는다. 금융감독원은 경찰서에서 발급한 사건사고사실확인원 등 증빙서류를 갖춰 지급정지를 신청한 금융회사 영업점에 피해구제신청을 서면 접수하라고 안내하며, 신청일로부터 3영업일 안이라는 기한을 제시한다. 필요한 서류가 사건과 금융회사마다 달라질 수 있으므로 방문 전에 경찰과 금융회사에 확인한다.

악성앱·신분정보까지 넘겼다면 기기와 명의를 함께 본다

의심 링크를 눌렀거나 앱을 설치했다면 초기화나 악성앱 삭제 전까지 휴대전화 전원을 끄거나 비행기모드로 전환한다. 다른 기기에서 금융감독원 개인정보 노출자 사고예방시스템 pd.fss.or.kr에 노출 사실을 등록하면 신규계좌 개설이나 카드 발급 등의 제한 조치에 활용할 수 있다. 이미 인증정보가 유출됐다면 금융회사 안내에 따라 인증서 폐지·재발급, 비밀번호 변경과 신분증 분실신고도 이어서 진행한다.

본인 명의로 모르는 휴대전화가 개통됐는지는 한국정보통신진흥협회의 msafer.or.kr에서 조회할 수 있다. 명의도용 회선이 확인되면 해당 통신사에 해지와 명의도용 신고를 요청하고, 신규 개통 제한 서비스도 확인한다. 비밀번호 변경만 하고 계좌·휴대전화 명의의 추가 사용 여부를 보지 않으면 다른 피해 경로가 남을 수 있다.

미리 저장할 것은 새 앱이 아니라 공식 경로다

• 112: 보이스피싱 사건 신고와 통합 피해대응 연결. 돈을 보냈다면 즉시 전화한다.
• 거래 금융회사·카드사 공식 콜센터: 카드 뒷면, 공식 앱이나 홈페이지에서 번호를 확인해 지급정지와 계정 보호를 요청한다.
• payinfo.or.kr: 본인 명의 계좌를 일괄 또는 선택해 지급정지할 때 쓰는 금융결제원 공식 서비스다.
• pd.fss.or.kr과 msafer.or.kr: 개인정보 노출 등록과 본인 명의 휴대전화 개통 여부를 각각 확인하는 공식 경로다.
• 수상한 문자에 든 링크나 검색광고를 통해 접속하지 말고 주소를 직접 입력하거나 정부·기관 공식 페이지에서 다시 연다.

ASAP의 의미는 소비자에게 한 번 더 조심하라는 부담을 넘기는 것이 아니라, 금융·통신·수사기관도 서로 가진 단서를 더 빨리 연결해 함께 방어하게 됐다는 데 있다. 그 제도적 속도와 피해자의 골든타임은 경쟁하는 선택지가 아니다. 기관의 탐지는 뒤에서 작동하고, 피해가 의심되는 순간의 112 신고와 지급정지는 앞에서 바로 시작해야 한다.