결론부터 말하면, 2026년 8월부터 은행·통신사·수사기관이 보이스피싱 의심정보를 하나의 플랫폼에서 공유하면서 피해자가 신고하기 전에도 의심 송금이 멈출 가능성이 커졌습니다. 다만 모든 고액송금이 자동 차단되는 것은 아닙니다. 의심계좌, 원격제어 악성앱, 최근 신규 휴대폰 개통, 평소와 다른 이체 패턴 같은 여러 신호를 금융회사가 확인한 경우 선제 조치가 이뤄지는 구조입니다.
- ASAP는 금융·통신·수사기관이 보이스피싱 의심정보를 공유하는 기관용 플랫폼입니다.
- 2025년 10월부터 2026년 7월 말까지 은행권 의심정보 46만3천 건이 공유돼 7,009개 계좌가 지급정지됐고, 663억6천만 원의 편취가 사전에 차단됐습니다.
- 2026년 8월 4일부터 통신사와 수사기관 정보까지 공유할 수 있는 법적 기반이 시행됐습니다.
- 사기범죄 의심 시 금융회사는 최대 72시간의 임시조치를 할 수 있지만, 이후 절차는 경찰의 범죄 유형 판단에 따라 달라집니다.
보이스피싱 신고 전 차단, 무엇이 달라졌나?
ASAP는 AI-based anti-phishing Sharing & Analysis Platform의 약자로, 보이스피싱 의심계좌와 전화번호, 악성앱 관련 정보 등을 기관끼리 신속하게 공유하기 위한 시스템입니다. 개인이 직접 가입하거나 의심계좌를 검색하는 앱은 아닙니다.
기존에는 은행이 계좌의 자금 흐름은 볼 수 있어도 해당 거래가 실제 상품대금인지 사기 송금인지 판단하기 어려웠습니다. 이제 은행의 이상금융거래탐지시스템(FDS) 정보에 통신사의 의심 전화번호·신규 개통 정보와 경찰의 악성앱·수사 정보를 함께 대조할 수 있게 됐습니다.
| 구분 | 공유 가능한 신호 예시 | 활용 방식 |
|---|---|---|
| 금융회사 | 의심계좌, 반복 입출금, 비정상 이체 | FDS 탐지와 송금 차단 판단 |
| 통신사 | 의심 전화번호, 최근 신규 개통 등 | 금융거래 정보와 교차 확인 |
| 수사기관 | 악성앱, 범죄 의심정보, 피해신고 | 범죄 유형 판단과 후속 조치 |
금융위원회에 따르면 2025년 10월부터 2026년 7월 말까지 은행권 의심정보 46만3천 건이 공유됐고, 이를 통해 7,009건의 계좌 지급정지와 663억6천만 원의 사전 차단이 이뤄졌습니다. 이 수치는 피해금 전액 환급액이 아니라 범죄자에게 넘어가기 전에 차단된 금액입니다.
은행은 어떤 경우 송금을 멈출까?
대표 사례는 검찰·경찰을 사칭해 “계좌가 범죄에 연루됐다”며 원격제어 앱 설치와 신규 휴대폰 개통을 요구한 뒤, 이른바 ‘안전계좌’로 돈을 옮기게 하는 수법입니다. 정부가 공개한 실제 탐지사례 기반 예시에서는 다음 세 신호가 동시에 확인됐습니다.
- 받는 계좌가 다른 은행에서 공유한 의심계좌였다.
- 송금자의 휴대폰에 원격제어 악성앱이 설치돼 있었다.
- 송금자 명의의 휴대폰이 최근 새로 개통됐다.
이처럼 여러 정보가 결합되면 거래 은행이 이체를 멈추고 고객에게 직접 확인할 수 있습니다. 반대로 금액이 크다는 이유 하나만으로 모든 거래를 일률적으로 막는 제도는 아닙니다. 각 금융회사의 FDS 기준과 거래 정황에 따라 탐지 결과는 달라질 수 있습니다.
피해금 회수와 별개로 본인 명의 대출은 채무로 남을 수 있어 대출 현황부터 즉시 확인해야 합니다.
정상적인 송금이 멈췄다면 어떻게 해야 할까?
거래가 보류되거나 은행에서 본인 확인 전화가 왔다면, 상대방이 알려준 번호가 아니라 은행 앱·통장·공식 홈페이지에 표시된 고객센터로 직접 연락해야 합니다. 은행이 확인을 요청하는 동안 사기범과 통화를 계속하거나 원격제어 앱을 켜 둬서는 안 됩니다.
- 통화를 끊고 원격제어·화면공유 앱을 종료합니다.
- 다른 안전한 기기에서 해당 은행의 공식 고객센터 번호를 확인합니다.
- 이체 상대방, 거래 목적, 금액과 본인 거래 여부를 은행에 설명합니다.
- 은행이 요구하는 본인확인 절차와 거래 재개 조건을 안내받습니다.
- 휴대폰이 악성앱에 노출됐다면 금융거래 비밀번호를 안전한 기기에서 변경하고 경찰에 신고합니다.
금융권 가이드라인상 전기통신을 이용한 사기범죄가 의심되면 최대 72시간 임시조치를 취할 수 있습니다. 경찰이 보이스피싱으로 판단하면 통신사기피해환급법에 따른 지급정지·피해구제 절차가 진행되고, 신종피싱으로 판단되면 강화된 고객확인과 임시 거래정지 등 별도 절차가 적용될 수 있습니다. ‘72시간이 지나면 무조건 자동 해제된다’고 단정해서는 안 되는 이유입니다.
이미 돈을 보냈다면 가장 먼저 할 일
자동 탐지에 기대며 기다리면 안 됩니다. 피해를 알아차린 즉시 송금한 금융회사와 받는 금융회사에 지급정지를 요청하고 경찰 112에 신고해야 합니다. 금융감독원 상담은 1332를 이용할 수 있습니다. 사기범이 알려준 앱이나 링크가 설치된 휴대폰에서는 은행 앱을 다시 열지 말고, 가능하면 다른 기기를 사용하세요.
- 송금 직후: 은행 고객센터에 피해 사실과 계좌번호를 알리고 지급정지 요청
- 동시에: 경찰 112 신고 및 통화·문자·이체내역 보존
- 악성앱 설치: 다른 안전한 기기에서 계좌·카드·대출 현황 확인
- 신분증 전송: 명의도용 가능성을 알리고 추가 계좌·휴대폰 개통 여부 점검
- 대출 실행: 해당 금융회사에 사기 피해 사실을 즉시 통보하고 절차 문의
가상자산을 이용한 보이스피싱도 제도 범위가 확대됩니다. 금융위원회는 가상자산 의심거래 탐지·계좌정지·자금환수 근거를 담은 개정 통신사기피해환급법이 2026년 10월 1일 시행 예정이라고 밝혔습니다. 시행 전후의 구체적인 환수 가능 여부는 거래소와 수사기관의 안내를 확인해야 합니다.
해외거래소·개인지갑으로 코인을 보낼 때 적용되는 확인 절차를 함께 정리했습니다.
자주 묻는 질문
ASAP에서 일반인이 의심계좌를 조회할 수 있나요?
아닙니다. 금융·통신·수사기관이 의심정보를 공유하고 분석하기 위한 기관용 시스템입니다. 개인이 검색해 거래 안전을 보장받는 서비스가 아닙니다.
은행이 송금을 막으면 내 계좌가 범죄계좌라는 뜻인가요?
반드시 그렇지는 않습니다. 받는 계좌나 휴대폰 보안상태, 이체 패턴 등에서 위험신호가 감지돼 확인을 위해 거래가 보류될 수 있습니다. 정확한 사유와 해제 절차는 해당 은행에 확인해야 합니다.
검찰이나 경찰이 안전계좌로 이체하라고 할 수 있나요?
수사기관은 전화로 자산 보호를 이유로 계좌이체를 요구하지 않습니다. 원격제어 앱 설치, 신규 휴대폰 개통, 대출 실행, 현금 전달을 함께 요구한다면 즉시 통화를 끊고 112에 확인해야 합니다.
차단 시스템이 있으니 신고하지 않아도 되나요?
아닙니다. 모든 범죄거래가 사전에 탐지되는 것은 아닙니다. 이미 송금했거나 개인정보·신분증·인증번호를 전달했다면 금융회사와 112에 즉시 신고해야 합니다.
정리
이번 변화의 핵심은 은행 혼자 계좌 흐름만 보던 방식에서 벗어나 통신사와 수사기관의 위험신호까지 함께 확인한다는 점입니다. 실제로 피해 신고 전에 송금을 막을 가능성은 높아졌지만, 자동 차단이 모든 피해를 예방해 주는 것은 아닙니다. 수사기관 사칭 전화가 원격제어 앱, 신규 휴대폰, 대출, 안전계좌 이체를 요구한다면 즉시 끊는 것이 가장 빠른 예방법입니다.
Sources
※ 이 글은 2026년 8월 21일 기준 공식 자료를 정리한 정보입니다. 실제 지급정지·거래재개·피해구제 절차는 거래 금융회사와 수사기관의 판단에 따라 달라질 수 있습니다.
