「택배 주소 확인」, 「통장이 범죄에 연루됨」, 「인터넷 요금 환급」, 「PC 에 바이러스가 있다」 — 전화나 문자가 결국 요구하는 것은 하나입니다. 원격 제어 프로그램을 설치하고 번호를 불러 달라. 택배사·은행·검찰·경찰·통신사는 원격 제어 앱 설치를 요구하지 않습니다. 이미 설치했다면 아래 순서대로 하세요.
지금 통화 중이라면
바로 끊으세요. 「끊으면 불이익」, 「지금 처리 안 하면 계좌 정지」는 판단할 시간을 빼앗기 위한 말입니다. 진짜 기관이라면 끊고 공식 대표번호로 다시 걸어도 됩니다.
1. 연결부터 끊는다
- 인터넷을 끊습니다 — 랜선을 뽑거나 Wi-Fi 를 끕니다. 원격 접속이 즉시 끊깁니다.
- 작업 표시줄 오른쪽의 원격 제어 프로그램 아이콘(AnyDesk, TeamViewer, RustDesk, 알서포트 류 등)을 확인합니다.
- 설정 → 앱 → 설치된 앱에서 그 프로그램을 제거합니다. 설치 없이 실행만 했다면 「다운로드」 폴더의 실행 파일을 지웁니다.
2. 돈이 걸렸다면 — 지급정지가 먼저
- 원격으로 인터넷뱅킹·앱을 열었거나 이체가 있었다면 즉시 해당 은행 고객센터 또는 112 에 전화해 지급정지를 요청합니다. 몇 분 차이로 회수 가능성이 달라집니다.
- 금융감독원 1332 에서도 피해 상담과 계좌 지급정지 안내를 받을 수 있습니다.
- 카드 번호를 알려 줬다면 카드사에 분실·도난 신고로 카드를 정지합니다.
3. 비밀번호는 「다른 기기」에서 바꾼다
원격 접속된 PC 에는 키 입력을 엿보는 프로그램이 남았을 수 있습니다. 비밀번호는 휴대폰 같은 다른 기기에서 바꾸세요.
- 인터넷뱅킹·증권, 이메일, 포털, 쇼핑몰 순서로.
- 원격 접속 중 화면에 떴던 계정은 모두 대상입니다.
- 공동인증서·금융인증서를 그 PC 에 쓰고 있었다면 폐기 후 재발급을 고려하세요.
4. PC 에 남은 것을 확인한다
사기범은 다음 번 접속을 위해 흔적을 남겨 둡니다.
- 원격 제어 프로그램이 서비스로 등록되어 있지 않은지 —
services.msc에서 이름을 검색합니다. 서비스로 남으면 사람이 없어도 접속됩니다. - 시작 프로그램과 예약 작업에 그날 생긴 항목이 없는지.
- Windows 보안으로 전체 검사.
- 불안하다면 중요한 파일을 백업한 뒤 Windows 를 새로 설치하는 것이 가장 확실합니다.
5. 신고
경찰청 사이버범죄 신고시스템(ECRM) 또는 112. 통화 기록, 문자, 사기범이 알려 준 접속 번호·프로그램 이름을 정리해 두면 도움이 됩니다.
원격 제어 프로그램 자체는 나쁜 것이 아니다
회사 전산실·제조사 고객센터도 같은 프로그램을 씁니다. 판단 기준은 「내가 먼저 공식 번호로 연락해서 요청한 원격 지원인가」입니다. 상대가 먼저 연락해 와서 설치를 요구했다면, 상대가 누구라고 하든 설치하지 마세요.
울타리 NEO 는 실행 중인 원격 제어 도구와 자동 시작 서비스로 상주하는지를 알려 주고, 「프로세스 종료」와 「나가는 연결 차단」을 되돌릴 수 있는 조치로 제안합니다. 원격 근무로 직접 쓰는 경우를 고려해 자동으로 지우지는 않습니다.