우편물 도착안내서·검찰 출석요구서 진짜일까? 신종 레터피싱 구별법 3단계 및 대처 매뉴얼

현관문 도어록에 붙은 '우편물 도착안내서'나 우편함에 꽂힌 '검찰청·법원 출석요구서'를 보고 당황해 적힌 번호로 바로 연락하는 분들이 많습니다. 하지만 이는 실물 종이 문서를 미끼로 삼는 신종 금융사기인 '레터피싱(Letter-Phishing)'일 가능성이 매우 높습니다.

최근 문자나 메신저 피싱에 대한 경각심이 커지자 오프라인 우편물로 위장해 거액을 편취하는 사례가 급증하고 있습니다. 오늘은 레터피싱의 대표적인 수법 2가지와 진짜 공문서 가려내는 3단계 검증법, 이미 연락했을 때의 긴급 대처 순서를 정리해 드립니다.

 

 

1. 지금 가장 기승을 부리는 '레터피싱' 2대 유형

 

 

레터피싱은 피해자의 의심을 허물기 위해 국가기관의 공신력을 철저하게 도용합니다.

 

① '우편물 도착안내서' 위조 스티커형

 

현관문 도어락 근처나 우편함에 우체국 집배원이 부착하는 노란색·흰색 '우편물 도착안내서'를 정교하게 위조해 붙여둡니다.

 

• 유도 방식: "부재중으로 등기우편을 전달하지 못했으니 아래 담당 집배원 번호로 연락 바랍니다"라는 문구를 남깁니다.

 

• 사기 전개: 적힌 휴대폰 번호로 전화를 걸면 집배원을 사칭하는 공범이 받으며, "서울중앙지검(또는 금융감독원)에서 보낸 긴급 수사 관련 서류"라고 운을 뗍니다. 이후 "사건 담당 검사에게 바로 연결해 주겠다"며 공범에게 전화를 돌린 뒤 악성 앱 설치나 계좌 이체를 유도합니다.

 

 

② 위조 '공문서·출석요구서' 발송형

 

대검찰청, 서울중앙지방검찰청, 금융감독원 등의 관인과 로고가 정교하게 찍힌 실물 공문을 직접 우편함에 투입합니다.

• 유도 방식: "귀하는 전자금융거래법 위반 사건의 피의자(또는 참고인)로 지정되었으니 기한 내 출석하거나 아래 직통 번호로 소명하라"는 협박성 문구가 적혀 있습니다.

 

• 사기 전개: 당황한 피해자가 문서 상단에 적힌 가짜 대표번호로 연락하면 가짜 수사관이 "자산 보호를 위해 국가 안전계좌로 예금을 일시 송금하라"고 압박합니다.

 

 

 

2. 진짜 우체국·공문서 vs 가짜 레터피싱 구별 체크리스트

 

사기 조직이 아무리 인쇄 기술을 발전시켜도 공공기관의 공식 전산 시스템까지 위조할 수는 없습니다. 다음 기준을 확인하면 단번에 구별할 수 있습니다.

 

구별 항목	정상적인 공공기관 / 우체국	레터피싱 (위조 우편물)
등기번호 (13자리)	우체국 홈페이지에서 배송 이력 정상 조회됨	조회가 되지 않거나 결번으로 표시됨
기재된 연락처	관할 우체국 유선 전화번호 또는 집배원 업무폰 우편고객센터 1588-1300	010 개인 휴대폰 번호 또는 미등록 지역번호
QR코드 삽입 여부	등기 조회 공식 모바일 웹으로만 연결	스캔 시 출처 불명의 악성 APK 앱 설치 파일 다운로드
수사기관 요구사항	공문 전달 후 유선상 자금이체나 앱 설치 절대 요구 안 함	"보안 수사"를 명목으로 원격제어 앱 설치 및 자금 이체 요구

 

 

 

 

 

3. 의심스러운 우편물을 받았을 때 3단계 검증법

 

문서에 적힌 번호로는 절대 먼저 전화를 걸어서는 안 됩니다. 사기단이 만든 번호로 걸면 교환원부터 검사까지 사기 일당이 전화를 돌려가며 받기 때문입니다.

 

1단계: 우편물 13자리 등기번호 인터넷 우체국 조회

• 우체국 등기 스티커에 적힌 13자리 등기번호를 메모합니다.
• 인터넷우체국(epost.go.kr)에 접속하여 '등기·택배 배송조회' 메뉴에 번호를 입력합니다.
• 발송 기관, 접수 날짜, 배달 기사 정보가 전산에 뜨지 않는다면 100% 위조 스티커입니다.

 

2단계: 형사사법포털(KICS) 및 검찰 '찐센터' 진위 확인

• 검찰청이나 법원 공문을 받았다면 법무부 형사사법포털에 본인 공동인증서로 로그인해 사건 번호를 조회합니다. 실제 피의자·참고인 입건 여부가 투명하게 공개됩니다.

• 서울중앙지검 직통 '찐센터(보이스피싱 서류 진위확인 지원센터, 010-3570-8242)'로 해당 공문 사진을 문자 전송하면, 담당 수사관이 30분 이내에 실제 발송된 공문인지 무료로 판별해 줍니다.

 

 

3단계: 관할 우체국 또는 경찰서 대표번호 수동 검색

• 종이에 적힌 번호 대신, 네이버 지도나 포털 검색창에 '우리 동네 총괄우체국' 또는 '관할 경찰서 민원실'을 검색해 나오는 공식 유선 대표번호로 전화하여 사실관계를 대조해야 합니다.

 

 

 

 

 

4. 이미 전화를 걸었거나 QR코드를 찍었을 때 '골든타임 대처법'

 

만약 종이에 적힌 번호로 전화를 걸어 안내에 따라 앱을 설치했거나 개인정보를 알려주었다면 즉시 다음 조치를 취해야 재산 피해를 막을 수 있습니다.

 

비행기 탑승 모드 전환:

스마트폰의 통신(데이터 및 와이파이)을 차단하여 원격제어 악성 앱이 금융 정보를 빼가지 못하도록 물리적으로 끊습니다.

 

다른 사람의 휴대폰으로 본인계좌 일괄지급정지 신청:

- 악성 앱이 깔린 폰으로 금융회사나 112에 전화를 걸면 '통화 가로채기' 기능으로 인해 사기범에게 연결됩니다.

- 반드시 가족이나 지인의 전화기를 빌려 금융결제원 계좌정보통합관리시스템(어카운트인포) 접속 또는 금융감독원 콜센터(1332)를 통해 '본인계좌 일괄지급정지'를 실행하여 모든 계좌의 출금을 한 번에 묶어야 합니다.

명의도용 방지서비스 신청:

한국정보통신진흥협회의 엠세이퍼(msafer.or.kr)에 접속하여 내 명의로 알뜰폰 등 신규 이동전화가 개통되지 않도록 '가입제한 서비스'를 설정합니다.

 

경찰청 악성 앱 탐지기 '시티즌코난' 검사:

스마트폰에 숨겨진 원격제어 스파이웨어 앱을 찾아 강제 삭제합니다.