이 글은 운영자가 직접 겪은 FBI 사칭 스캠 사례를 시간순으로 정리한 기록입니다. 당시 여러 단계에서 전화를 끊고 사실을 확인할 기회가 있었지만, 사기범이 조성한 공포와 긴박감 때문에 그러지 못했습니다. 그 과정을 방문자들과 공유해 같은 피해가 반복되지 않기를 바라는 마음으로 작성했습니다.
FBI 사칭 스캠: 사건의 시작: 은행 발신번호로 걸려온 전화
2025년 12월 5일 오후 1시경, 발신자 표시에 Wells Fargo Bank라고 뜨는 전화가 걸려왔습니다. 상대는 은행 사기 담당 부서 직원이라고 자신을 소개하며, 제 신용카드로 5,738달러를 결제한 사실이 있는지 물었습니다. 사용한 적이 없다고 답하자, 제 이름으로 발급된 카드가 불법 무기 구입에 사용됐다고 설명했습니다.
상대가 불러준 카드번호는 제 카드가 아니었습니다. 그는 명의 도용으로 신고해 처리하겠다며 2~3분 동안 기다리게 한 뒤, 처리가 완료됐다고 말했습니다. 이어 불법 무기와 관련된 중대한 사안이므로 FBI에 신고해야 한다고 했습니다. FBI 연락처를 알려 달라고 하자, 자신이 직접 연결해 주겠다며 통화를 넘겼습니다.
가짜 FBI 요원의 등장과 공포심 조성
전화를 넘겨받은 사람은 FBI 요원이라고 자신을 소개했습니다. 은행에서 있었던 일을 설명하자 확인이 필요하다며 이름, 주소, 운전면허증 번호를 요구했습니다. 정보를 전달한 뒤 기다리는 동안, 그가 상사와 대화하는 소리가 들렸습니다. 상사는 화를 냈고 가짜 요원은 “이 사람은 그런 사람이 아닐 것 같다”는 취지로 말했습니다.
잠시 후 그는 제 이름이 국제 범죄 조직과 불법 자금 세탁 사건에 올라가 있다고 주장했습니다. 강하게 부인했지만, 정식 수사를 통해 결백을 밝혀야 한다며 자신이 빨리 해결하도록 도와주겠다고 했습니다. 처음에는 위협적인 수사관처럼 행동하다가 곧 제 문제를 해결해 주는 조력자처럼 태도를 바꿨습니다.
Microsoft Teams로 옮겨간 가짜 수사
그는 수사 담당 부서가 FBI 뉴욕 지부라며 직접 방문해야 한다고 했습니다. 방문이 어렵다고 하자 상사와 상의해 보겠다며 기다리게 했고, 이후 화상 통화만으로 수사를 진행할 수 있게 됐다고 말했습니다. 안내에 따라 Microsoft Teams에 접속하자 FBI 제복을 입은 모습과 배지를 화면으로 보여주며 다시 자신을 소개했습니다.
이후 모든 연락은 Teams로만 해야 하며 수사가 끝날 때까지 가족에게도 알리면 안 된다고 지시했습니다. 모르는 전화는 받지 말고, 낯선 사람이 집에 찾아와도 문을 열지 말라고 했습니다. 신변 보호를 이유로 하루 네 차례 현재 위치를 보고하라고도 요구했습니다. 이는 저를 외부의 도움과 확인 과정에서 차단하고 통제하기 위한 행동이었습니다.
점점 확대된 개인정보 요구
가짜 요원은 수사 자료에 필요하다며 운전면허증과 여권 사본, 사회보장번호를 요구했고 저는 이를 전달했습니다. 다음 날에는 사건에서 빨리 벗어나려면 탄원서가 필요하다며 자기소개, 가족관계, 재정 상태를 적어 보내라고 했습니다. 그다음 날에는 제 목소리를 여러 차례 녹음하고 얼굴의 정면과 좌우 사진도 촬영하게 했습니다.
또한 범죄 조직이 제 명의의 카드를 사용했으므로 확인이 필요하다며 보유한 모든 신용카드의 마지막 네 자리 숫자를 요구했습니다. 이때까지 사기범은 돈을 직접 요구하기보다, 수사 협조라는 명목으로 신원·생체·금융 정보를 단계적으로 수집하고 있었습니다.
의심을 깨운 한 가지 질문
통화가 시작된 지 5일째, 가짜 요원은 Fidelity Investments 계좌가 있는지 물었습니다. 없다고 답한 뒤 처음으로 강한 의문이 들었습니다. 탄원서에 과거 직장 경력을 적었기 때문에 은퇴연금 계좌를 찾으려는 것일 수 있다는 생각이 들었습니다.
Microsoft Teams 계정을 누가 만들었는지 확인해 보니 FBI가 아니라 미국인 개인 이름으로 등록돼 있었습니다. 그제야 공식 기관을 사칭한 계정이라는 사실과 전체 과정이 스캠이었음을 인지했습니다.
인지 직후 취한 조치
- 은행 및 투자 관련 계좌의 비밀번호와 보안 설정 변경
- 신용카드 동결과 새 카드 발급 요청
- 관할 경찰서에 사건 신고
- FTC와 FBI IC3에 피해 사실 신고
- 추가 피해에 대비한 신용·계정·모기지 관련 보호 조치 시행
다행히 은행 계좌번호, 투자 계좌 비밀번호, 신용카드 전체 번호 등 자금에 직접 접근할 수 있는 핵심 정보는 전달하지 않아 확인된 금전 피해는 없었습니다. 그러나 이미 제공한 개인정보가 다크웹 등을 통해 재판매됐을 가능성에 대비해 지금도 이어지는 스캠 시도를 방어하고 있습니다. 직접적인 금전 피해를 피했더라도 계정 보안 강화와 각종 예방 조치에 상당한 비용과 시간을 들여야 했습니다.
빠져나올 수 있었지만 놓쳤던 순간들
- 발신자 표시에 은행 이름이 떴을 때: 발신번호는 조작될 수 있습니다. 이때 전화를 끊고 카드 뒷면이나 은행 공식 웹사이트의 번호로 직접 확인했어야 했습니다.
- 은행 직원이 FBI로 전화를 연결했을 때: 전달받은 연결을 믿지 말고 통화를 종료한 뒤 해당 기관의 공식 연락처를 독립적으로 확인했어야 했습니다.
- 불법 무기·자금 세탁 혐의로 공포를 조성했을 때: 즉시 결백을 증명해야 한다는 압박은 판단을 서두르게 만드는 수법이었습니다. 시간을 두고 가족이나 신뢰할 수 있는 사람에게 상황을 알렸어야 했습니다.
- 가짜 요원이 갑자기 조력자로 변했을 때: 위협한 사람이 곧바로 해결사를 자처하는 것은 의존하게 만들기 위한 전형적인 심리 조작의 신호였습니다.
- 가족에게도 비밀로 하라고 했을 때: 외부 확인을 막는 비밀 유지 요구는 가장 강한 경고 신호 중 하나였습니다. 이 지점에서 즉시 연락을 중단했어야 했습니다.
- Teams에서 제복과 배지를 보여줬을 때: 화면 속 제복, 배지, 배경은 신원을 증명하지 못합니다. 공식 기관에 별도로 연락해 이름과 소속을 확인했어야 했습니다.
- 신분증·사회보장번호·목소리·얼굴 사진을 요구했을 때: 수사를 명분으로 민감한 개인정보와 생체 자료를 한꺼번에 요구하는 순간 더 이상 정보를 제공하지 말았어야 했습니다.
- 모든 카드와 투자 계좌를 확인하려 했을 때: 이는 수사가 아니라 보유 자산의 범위와 접근 가능성을 파악하려는 시도일 수 있었습니다. Fidelity 계좌 질문이 최종적으로 의심을 깨웠지만, 그보다 앞선 금융정보 요구 단계에서 중단했어야 했습니다.
이 경험에서 얻은 핵심 교훈
이 스캠은 한 번의 거액 송금을 요구하는 대신, 은행 사칭 전화로 신뢰를 얻고 FBI 사칭으로 공포를 키운 뒤 비밀 유지와 반복 보고로 피해자를 고립시켰습니다. 그다음 신원 정보, 생체 정보, 금융 정보를 며칠에 걸쳐 조금씩 수집했습니다.
발신자 표시, 제복, 배지, 화상 통화는 신원의 증거가 아닙니다. 의심되는 순간에는 통화를 끊고, 상대가 알려준 번호가 아닌 공식 연락처로 직접 확인해야 합니다. 가족이나 신뢰할 수 있는 사람에게 알리지 말라는 요구를 받았다면 즉시 모든 연락을 중단해야 합니다.
공식기관 참고자료
관련 안내: FTC에 신고하기
