# 발신번호 조작(스푸핑)이란? 화면에 뜬 번호가 아무것도 증명하지 못하는 이유

> 사기범이 전화번호를 조작하는 방법, STIR/SHAKEN과 각국 규제의 효과, 그리고 번호를 믿기보다 사람을 인증해야 하는 이유를 알아봅니다.

Source: https://identityphone.com/ko/blog/balsin-beonho-jojak/
Language: ko · Published: 2026-09-21 · Updated: 2026-10-05 · Publisher: Identity Phone

휴대폰 화면에 '은행' 또는 딸의 번호가 뜹니다. 증거처럼 느껴지지만, 그렇지 않습니다. **발신번호는 전화를 거는 쪽이 제공하는 정보**이고, 많은 네트워크에서 별도의 검증 없이 그대로 전달됩니다.

## 발신번호 조작은 어떻게 이뤄질까

인터넷 전화(VoIP)는 발신자가 수신자에게 표시될 번호를 직접 설정할 수 있게 해 줍니다. 상담원의 내선 번호 대신 회사 대표번호를 표시하는 것처럼 정당한 용도도 있습니다. 하지만 같은 기능을 이용하면 사기범도 긴급 신고 기관, 은행, 심지어 여러분의 연락처에 저장된 번호까지 원하는 번호를 무엇이든 띄울 수 있습니다.

## 통신망은 어떻게 대응하고 있을까

- **STIR/SHAKEN(미국, 캐나다):** 통신사가 발신번호에 디지털 서명을 하고 통화와 함께 인증 등급을 전달합니다. 참여하는 IP 네트워크 안에서는 번호 조작이 어려워지지만, 모든 경로를 커버하지는 못하며 발신자의 의도에 대해서는 아무것도 알려 주지 않습니다.
- **국가별 규제:** 예를 들어 독일은 2022년 12월부터 해외에서 걸려 오는 전화에 독일 발신번호가 표시되면 통신사가 이를 표시하지 않도록 의무화했습니다(휴대폰 로밍은 예외). 다른 나라들도 비슷한 조치를 도입했습니다.
- **통신사 스팸 표시:** 통신망과 휴대폰 제조사가 평판 데이터를 바탕으로 '스팸 의심' 같은 경고를 붙입니다.

이런 조치들은 모두 대량 발신번호 조작을 줄여 줍니다. 그러나 어느 것도 지금 들리는 목소리의 주인이 본인이 주장하는 그 사람인지는 알려 주지 않습니다. 목소리까지 복제할 수 있게 된 지금은 더욱 그렇습니다.

## 실제로 나를 지켜 주는 것

1. **번호는 증거가 아니라 '주장'으로 받아들이세요.**
2. 돈, 인증번호, 개인정보가 걸린 요청에 응하기 전에는 **이미 알고 있는 번호로 다시 전화하세요.**
3. 믿을 만한 사람과 회사에는 **인증된 신원**을 사용하세요. 그러면 인증이 없다는 사실 자체가 눈에 보이는 경고가 됩니다.

Identity Phone은 번호가 아니라 사람을 인증하도록 개발되고 있습니다. [딥페이크 음성 전화의 수법](/ko/blog/dipeuheikeu-boiseupising-gubyeolbeop/)을 알아보거나 [얼리 액세스 대기자 명단에 등록하세요](/ko/waitlist/).

## FAQ

### 발신번호 조작은 불법인가요?

사기를 치거나 피해를 입힐 목적으로 발신번호를 조작하는 행위는 미국의 Truth in Caller ID Act 등 많은 국가에서 불법입니다. 하지만 사기범은 대개 국경을 넘나들며 활동하기 때문에 법만으로는 이런 전화를 막을 수 없습니다.

### 번호가 조작됐는지 알아낼 수 있나요?

번호 자체만 보고는 알 수 없습니다. 이미 알고 있는 번호로 다시 전화해 확인하는 것이 가장 확실한 방법입니다.