경찰·검찰은 절대 QR코드가 담긴 우편물을 보내지 않습니다: 신종 피싱 주의보

평화로운 오후, 우리 집 우편함에 '서울중앙지방검찰청' 검사장의 직인이 찍힌 출석요구서가 꽂혀 있다면 누구나 당황하기 마련입니다. "내가 무슨 잘못을 했나?" 하는 공포심을 이용해 개인정보를 빼가는 신종 우편물 보이스피싱이 기승을 부리고 있습니다.

오늘은 실제 사례를 바탕으로 가짜 우편물의 특징을 낱낱이 파헤치고, 피해를 막기 위한 완벽 대응 가이드를 정리해 드립니다.

1. 가짜 출석요구서, 전문가처럼 구별하는 3가지 포인트

사칭 우편물은 언뜻 보면 공문서의 격식을 갖춘 듯 보이지만, 국가 기관의 행정 절차와 비교해 보면 치명적인 허점이 보입니다.

결정적 단서: 문서 내 QR코드의 존재 대한민국 검찰과 경찰은 공문서에 외부 사이트로 연결되는 QR코드를 삽입하지 않습니다. 만약 우편물 상단이나 내용 중간에 QR코드가 있고, 이를 통해 사건 내용을 확인하라고 유도한다면 100% 피싱입니다. 이 QR은 악성 앱 설치나 가짜 피싱 사이트로 연결되는 통로입니다.
배송 방식의 차이 (일반 우편 vs 등기 우편) 국가 기관에서 발송하는 공식 출석요구서는 수령인의 확인이 필요한 **'등기 우편'**으로 전달됩니다. 집배원님이 직접 전달하지 않고 일반 편지함에 그냥 꽂혀 있거나, 아파트 복도 등에 방치되어 있다면 가짜일 확률이 매우 높습니다.
조잡한 문서 양식과 오타 자세히 보면 직인의 위치가 어색하거나, 법률 용어가 문맥에 맞지 않게 사용된 경우가 많습니다. 또한 '긴급 사건'이라며 공포심을 조장해 이성적인 판단을 흐리게 만드는 문구가 포함되어 있다면 일단 의심해야 합니다.

"확인만 해보자"는 생각으로 QR코드를 찍는 순간, 스마트폰은 범죄자의 손에 넘어갑니다.

좀비 폰(Zombie Phone)화: 악성 APK 파일이 설치되면서 내 연락처, 문자 내역, 사진 정보가 실시간으로 범죄자 서버로 전송됩니다.
발신 전화 가로채기: 가장 무서운 기능입니다. 여러분이 확인을 위해 112나 1301(검찰청)에 전화를 걸어도, 스마트폰 내의 악성 앱이 이를 가로채 범죄 조직의 콜센터로 연결합니다. 저쪽에서 "네, 서울중앙지검입니다"라고 받아버리면 믿을 수밖에 없게 되는 것이죠.
카메라 및 마이크 원격 제어: 사용자가 모르는 사이에 카메라를 켜서 주변을 촬영하거나 도청을 할 수도 있습니다.

당황해서 서류에 적힌 '담당 수사관' 번호로 전화하지 마세요. 대신 아래 순서대로 행동하세요.

비행기 모드 실행 및 네트워크 차단: 만약 링크를 클릭했거나 앱을 깔았다면 즉시 네트워크를 차단해 데이터 유출을 막아야 합니다.
시티즌코난(Citizen Konan) 설치: 경찰청에서 권장하는 보안 앱인 '시티즌코난'을 설치해 정밀 검사를 실행하세요. 숨겨진 악성 앱을 찾아 삭제해 줍니다.
공식 대표번호로 직접 문의: 사건 번호의 진위가 궁금하다면, 내 폰이 아닌 다른 사람의 휴대폰이나 유선전화를 이용해 국번 없이 1301(검찰청) 또는 **112(경찰청)**로 전화하세요.
금융 정보 노출 시 즉시 차단: 신분증 사진을 보냈거나 계좌 정보를 입력했다면, **'어카운트인포'**를 통해 내 명의의 모든 계좌를 일시 정지하고 **'엠세이퍼(M-Safer)'**에서 신규 휴대폰 개통을 차단해야 합니다.

이제 보이스피싱은 단순히 목소리만 흉내 내는 단계를 넘어, 실물 서류와 QR코드라는 디지털 기술까지 결합하고 있습니다.

이 글을 가족 단톡방이나 지인들에게 공유하여 소중한 이들이 피해를 입지 않도록 도와주세요. 여러분의 작은 공유가 큰 범죄를 막는 시작이 됩니다!

👉 픽블 팁!

부모님께 지금 바로 공유해 주세요!!

함께하면 좋은글