사기범들은 실제 변호사의 이름과 사진, 소속 법무법인의 명의를 도용해 진짜처럼 보이는 계약서를 만들고, 피해자가 스스로 진짜 홈페이지에서 재직 여부를 확인하게 해 의심을 지웁니다.

이들은 비밀 유지 조항과 서명, 도장까지 넣어 정상적인 업무 계약처럼 신뢰를 유도합니다. 특히 피해자에게 "법무법인 홈페이지에서 변호사가 재직 중인지 직접 확인해 보라"고 안내하는데, 실제 홈페이지에서 이름이 검색·확인되기 때문에 피해자의 의심이 사라지게 됩니다.

그러나 이름 확인만 진짜 홈페이지에서 이뤄질 뿐, 정작 계약서 서명은 사기범이 따로 만든 가짜 홈페이지에서 진행됩니다. 가짜 사이트는 로고나 이름만 있을 뿐 회사 소개나 변호사 소개는 없고 서명란만 있습니다. 피해자는 이 페이지에서 이름과 운전면허 번호, 주민등록번호 등을 입력하고 직접 서명을 그리게 됩니다. 변호사가 전자계약서로 계약을 진행한다는 낯섦과 부담감을 오히려 사기에 이용하는 것입니다.

그다음에는 큰돈을 벌 수 있다고 믿게 한 뒤 보증금이나 예치금 명목으로 먼저 송금하라고 요구해 돈을 가로챕니다. 계약 내용은 주변에 말하기 곤란하게 짜여 있고 비밀 유지 조건까지 붙어 있어 피해자가 다른 사람에게 물어보지 못하게 만듭니다. 나아가 신분증 정보 같은 개인 정보까지 요구하는데, 이는 보이스피싱과 같은 수법으로, 개인 정보를 넘기면 나중에 범죄임을 알아도 위협이 두려워 신고하기 어려워질 수 있습니다.

구성원 변호사의 사진과 명단, 프로필을 홈페이지에 공개하는 규모 있는 로펌은 이름이 실제로 검색·확인된다는 점 때문에 오히려 사칭의 표적이 됩니다.

대부분의 로펌은 신뢰를 위해 구성원 정보를 공개하는데, 사기범들은 바로 그 점을 악용합니다. 신뢰할 수 있는 로펌으로 인식되고 변호사 이름이 진짜로 확인된다는 사실을 이용해, 피해자가 "이름도 맞고 재직도 확인되니 진짜"라고 믿게 만드는 것입니다.

수법은 매우 조직적입니다. 주소의 앞자리만 바꾸면 일본 법무법인을 사칭한 페이지가 나오거나, 계약서 내용과 통화 단위만 바꿔 다른 나라를 노리기도 하고, 같은 서버에서 여러 나라의 정부 기관을 사칭한 페이지까지 발견됩니다. 특정 로펌만 노린 것이 아니라 베낄 수 있는 곳은 광범위하게 복제해 그때그때 방식을 바꾸는 조직적 사이버 사칭 범죄로 보입니다.

핵심은 상대가 알려준 정보만 믿지 말고 직접 확인하는 것이며, 이미 피해를 봤다면 추가 송금을 멈추고 증거를 보관한 뒤 즉시 신고해야 합니다.

이렇게 확인하세요

먼저 상대가 알려준 번호가 아니라 법인의 대표 번호로 직접 전화해 확인해야 합니다. 상대가 준 번호로 걸면 사기범이 받기 때문에 진위를 가릴 수 없습니다. 링크를 받았더라도 그대로 접속하지 말고, 네이버나 구글에서 법무법인의 공식 홈페이지를 직접 검색해 접속한 뒤 대표번호로 문의하세요. 또한 변호사가 모르는 사람에게 갑자기 메신저로 연락해 계약을 요구하거나 전자계약서를 보내는 일은 없으며, 변호사가 투자를 권유하는 것도 정상적인 상황이 아닙니다. 재직 여부만 확인하지 말고 어떤 업무로 연락이 왔는지까지 구체적으로 물어 확인하는 것이 안전합니다.

피해가 발생했다면

이미 돈을 보냈더라도 수수료나 세금 명목의 추가 송금 요구에는 절대 응하지 마세요. 대화 내용과 송금 내역은 지우지 말고 보관하고, 즉시 112나 거래 은행에 신고해야 합니다. 신분증 정보를 입력했다면 금융감독원의 개인정보 노출자 사고예방시스템에 등록하거나 1332로 문의하시기 바랍니다. 피해금을 찾아주겠다며 접근하는 2차 사기범에게는 절대 응하지 말고, 반드시 정상적인 로펌이나 수사기관의 도움을 받아 처리해야 합니다. 피해를 봤더라도 부끄러워할 일이 아니라 교묘한 설계에 당한 것이므로, 빠르게 신고해 피해 구제를 받는 것이 중요합니다.

자주 묻는 질문