보안팁 · boantip.com · 최근 갱신 2026.10.28
필리핀
동남아시아필리핀에서는 2025년 1월, 통신사·은행·채용업체를 사칭한 문자를 뿌리는 데 쓰인 장비(기지국 신호를 덮어쓰는 장비)를 가진 말레이시아인이 붙잡혔습니다. 문자 속 링크로 로그인하거나 인증번호를 넣지 마세요.
외교부 여행경보여행유의 / 여행자제 / 출국권고 / 여행금지 (지역별 발령)여행유의: 수빅시, 보라카이섬, 보홀섬, 세부막탄섬(라푸라푸시) / 여행자제: 1, 3, 4단계 지역을 제외한 지역, 시아르가오주 및 다바오, 카가얀데오로시, 라귄딩안 공항 및 N9 도로 일부 / 출국권고: 팔라완섬 2단계 지역(아볼란, 나라, 케손) 이남, 민다나오섬 일부(2단계 및 4단계 지역 제외) / 여행금지: 민다나오의 잠보앙가, 술루·바실란·타위타위 군도2026.7.9 기준 · 외교부 해외안전여행 필리핀 (새 창)
급할 때 연락처 바로 보기이 나라에서 조심할 행동, 2가지
- 분야: 통신·앱대상: 여행 · 출장 · 거주통신사·은행·채용업체 이름으로 온 문자 속 링크는 누르지 마세요
필리핀 사이버범죄수사조정센터(CICC)는 2025년 1월 21일 파라냐케시에서 붙잡은 말레이시아인에게서 압수한 문자 대량 발송 장비가 새로운 형태의 IMSI 캐처이며, 켜면 주변 기지국 신호를 덮어쓴다고 밝혔습니다. 정보통신기술부(DICT) 장관은 이 장비가 통신사·은행·채용업체를 사칭하는 사기에 쓰였다고 말했습니다. 이런 장비는 유심이나 와이파이 없이도 문자를 대량으로 보낼 수 있으니, 번호가 정상처럼 보여도 믿지 마세요.
출처: 인콰이어러 테크놀로지(Inquirer Technology) 「Text blast device seized from nabbed Malaysian is a ‘new tech’– CICC」 2025.1.22 (새 창) - 분야: 결제·이동대상: 거주필리핀 은행 계좌에서 모르는 이체가 생기면 바로 은행에 신고하세요. 금융기관은 사기 의심 자금을 최대 30일 묶어 둘 수 있습니다
필리핀 중앙은행(BSP)은 2025년 6월 금융계좌사기방지법(공화국법 제12010호, AFASA) 시행규칙을 내고, 금융기관이 사기 의심 자금을 최대 30일까지 보류하고 관계 기관과 확인해 피해자에게 돌려줄 수 있게 했습니다. 중앙은행은 의심 거래를 즉시 은행이나 관계 기관에 신고하라고 당부했습니다.
출처: 컨텍스트(Context.ph) 「BSP issues implementing rules for AFASA law」 2025.6.11 (새 창)
지금 이 나라에서 일어나는 일
가장 많이 당하는 것
- 온라인 판매 사기1,615건, 피해액 6,886만 4,263페소
건수·피해액 모두 1위입니다. 온라인으로 물건을 살 때 선입금 요구에 주의하세요.
- 투자 사기911건, 피해액 598만 8천 페소
- ATM 피싱821건, 피해액 319만 3,209페소
최근 큰 사건
- 2026.4필리핀에 숨어 있던 스캠·피싱 등 도피사범 31명 한국으로 송환
경찰청은 2026년 2월 26일부터 4월 22일까지 캄보디아·필리핀 도피사범 73명을 한국으로 송환했고, 이 가운데 31명이 필리핀에서 송환되었다고 밝혔습니다. 송환자들은 보이스피싱 등 스캠 범죄와 불법 온라인 도박사이트 운영 등의 혐의를 받으며 모두 인터폴 수배자였습니다.
알아 둘 점 한국에 있는 사람도 필리핀에 숨은 조직의 전화·문자·도박 사이트 권유를 받을 수 있습니다. 수사기관·금융기관을 사칭한 전화는 끊고 112로 신고하세요.
출처: 한국경제 「캄보디아·필리핀 도피사범…'스캠·피싱' 73명 국내 송환」 2026.4.27 (새 창) - 2025.9반부패 시위 날 정부·지방자치단체 웹사이트 19곳 해킹·변조
정보통신기술부(DICT)는 2025년 9월 21일 반부패 시위 중 반부패청(ARTA)·관세청(BOC)·정보통신기술부·경제기획개발부(DEPDev) 등 중앙기관 4곳과 지방자치단체 웹사이트를 합쳐 19곳이 해킹·변조되었고, 디도스 공격과 140만 건이 넘는 침입 시도(모두 실패)가 있었다고 밝혔습니다. eGov PH 앱의 핵심 시스템과 따로 운영되는 제3자 민원 시스템(EComplaints)도 관련되었으나, 정보통신기술부는 eGov PH 앱의 데이터 유출 증거는 없다고 했습니다. 헨리 아구다(Henry Aguda) 장관은 공격들의 공통 행위자로 ‘AnonymousPH’를 지목했고, 해당 그룹은 관여를 부인했습니다.
알아 둘 점 eGov PH 등 필리핀 정부 온라인 서비스를 쓰는 거주자가 해당될 수 있습니다. 변조된 정부 사이트나 공지를 사칭한 링크로 개인정보를 입력하지 마세요.
출처: 저널뉴스(Journal News Online) 「19 gov't websites na-hack, walang data breach – DICT」 2025.9.22 (새 창) - 2025.1통신사·은행 사칭 문자 뿌린 ‘가짜 기지국’ 장비 운영 말레이시아인 체포
사이버범죄수사조정센터(CICC)·경찰 사이버범죄대응단(PNP-ACG)·정보통신기술부(DICT)는 합동 기자회견에서, 2025년 1월 21일 파라냐케시 함정수사로 체포한 46세 말레이시아인에게서 압수한 문자 대량 발송 장비가 새로운 형태의 IMSI 캐처라고 밝혔습니다. 정보통신기술부 장관은 이 장비가 통신사·은행·채용업체를 사칭한 사기에 쓰였다고 말했습니다.
알아 둘 점 필리핀 안에서 휴대폰을 쓰는 여행객·출장자·거주자 누구나 이런 문자를 받을 수 있습니다. 문자 속 링크로 로그인하거나 인증번호를 입력하지 마세요.
출처: 인콰이어러 테크놀로지(Inquirer Technology) 「Text blast device seized from nabbed Malaysian is a ‘new tech’– CICC」 2025.1.22 (새 창)
현지에서 급할 때
- 24시간외교부 영사안전콜센터(24시간, 유료)+82-2-3210-0404외교부 해외안전여행 필리핀 (새 창)
- 한국 공관주필리핀 대한민국 대사관 긴급연락처(사건사고, 24시간)+63-917-817-5703외교부 해외안전여행 필리핀 (새 창)
- 한국 공관주필리핀 대한민국 대사관 대표번호(근무시간)+63-2-8856-9210외교부 해외안전여행 필리핀 (새 창)
- 한국 공관주필리핀 대사관 세부분관 대표번호(근무시간)+63-32-231-1516
근무시간 대표번호이며 231-1516~1519 네 회선이 있습니다. 세부분관의 24시간 번호는 안내돼 있지 않으니, 긴급하면 대사관 긴급연락처로 연락하세요.
외교부 해외안전여행 필리핀 (새 창) - 현지 신고경찰·구급·소방 통합 신고911외교부 해외안전여행 필리핀; 캐나다 정부 「Philippines travel advice」 2026.10.15 (새 창)
현지 형식 번호와 짧은 번호는 그 나라 안에서 거는 번호입니다. 한국에서 그대로 걸면 다른 한국 번호로 연결될 수 있으니, 떠나기 전에 걸어야 하면 앞에 +국가번호가 붙은 번호로 거세요.
이 나라 안내는 2026.10.28 기준으로 원문을 열어 확인했습니다. 상황은 바뀔 수 있으니 출처의 날짜를 함께 보세요.
필리핀 자료 전체사건, 법, 신고처를 원문과 함께
2026년 4월 경찰청은 보이스피싱 등 스캠과 불법 온라인 도박사이트 운영 혐의를 받는 도피사범을 필리핀에서 31명 한국으로 송환했고, 2025년 9월 21일에는 반부패 시위 중 정부·지방자치단체 웹사이트 19곳이 해킹·변조됐습니다(정보통신기술부는 개인정보 유출 증거는 없다고 밝혔습니다). 필리핀 경찰 집계로 2025년 1~8월 온라인 사기 신고는 8,609건이며 온라인 판매 사기가 가장 많았고, 2025년 1월에는 통신사·은행을 사칭한 문자를 뿌리던 가짜 기지국 장비 운영자가 체포됐습니다.
- 신고할 곳
- 경찰·구급·소방 통합 신고 911
- 한국 공관
- 주필리핀 대한민국 대사관 (새 창)
사건, 4건
- 2026.4필리핀에 숨어 있던 스캠·피싱 등 도피사범 31명 한국으로 송환경찰청은 2026년 2월 26일부터 4월 22일까지 캄보디아·필리핀 도피사범 73명을 한국으로 송환했고, 이 가운데 31명이 필리핀에서 송환되었다고 밝혔습니다. 송환자들은 보이스피싱 등 스캠 범죄와 불법 온라인 도박사이트 운영 등의 혐의를 받으며 모두 인터폴 수배자였습니다. 한국에 있는 사람도 필리핀에 숨은 조직의 전화·문자·도박 사이트 권유를 받을 수 있습니다. 수사기관·금융기관을 사칭한 전화는 끊고 112로 신고하세요. 출처: 한국경제 「캄보디아·필리핀 도피사범…'스캠·피싱' 73명 국내 송환」 2026.4.27 (새 창)
- 2025.9반부패 시위 날 정부·지방자치단체 웹사이트 19곳 해킹·변조정보통신기술부(DICT)는 2025년 9월 21일 반부패 시위 중 반부패청(ARTA)·관세청(BOC)·정보통신기술부·경제기획개발부(DEPDev) 등 중앙기관 4곳과 지방자치단체 웹사이트를 합쳐 19곳이 해킹·변조되었고, 디도스 공격과 140만 건이 넘는 침입 시도(모두 실패)가 있었다고 밝혔습니다. eGov PH 앱의 핵심 시스템과 따로 운영되는 제3자 민원 시스템(EComplaints)도 관련되었으나, 정보통신기술부는 eGov PH 앱의 데이터 유출 증거는 없다고 했습니다. 헨리 아구다(Henry Aguda) 장관은 공격들의 공통 행위자로 ‘AnonymousPH’를 지목했고, 해당 그룹은 관여를 부인했습니다. eGov PH 등 필리핀 정부 온라인 서비스를 쓰는 거주자가 해당될 수 있습니다. 변조된 정부 사이트나 공지를 사칭한 링크로 개인정보를 입력하지 마세요. 출처: 저널뉴스(Journal News Online) 「19 gov't websites na-hack, walang data breach – DICT」 2025.9.22 (새 창)
- 2025.1통신사·은행 사칭 문자 뿌린 ‘가짜 기지국’ 장비 운영 말레이시아인 체포사이버범죄수사조정센터(CICC)·경찰 사이버범죄대응단(PNP-ACG)·정보통신기술부(DICT)는 합동 기자회견에서, 2025년 1월 21일 파라냐케시 함정수사로 체포한 46세 말레이시아인에게서 압수한 문자 대량 발송 장비가 새로운 형태의 IMSI 캐처라고 밝혔습니다. 정보통신기술부 장관은 이 장비가 통신사·은행·채용업체를 사칭한 사기에 쓰였다고 말했습니다. 필리핀 안에서 휴대폰을 쓰는 여행객·출장자·거주자 누구나 이런 문자를 받을 수 있습니다. 문자 속 링크로 로그인하거나 인증번호를 입력하지 마세요. 출처: 인콰이어러 테크놀로지(Inquirer Technology) 「Text blast device seized from nabbed Malaysian is a ‘new tech’– CICC」 2025.1.22 (새 창)
- 2024.6해양산업청(MARINA) 웹 기반 시스템 4개 공격·침해공격은 6월 16일에 있었고, 해양산업청이 6월 17일 직접 발표했습니다. DICT-CICC의 도움을 받아 조사했고, 6월 18일 신청 접수 재개를 목표로 복구했습니다. 이 기관에 온라인 신청을 했다면 공식 공지를 확인하세요. 출처: 필리핀 매체 Context.ph 보도(해양산업청 발표 인용) (새 창)
법·정책, 4건
- 2026 발표국가개인정보위원회 권고 제2026-02호 — 유출 통지 관련 요청은 온라인 시스템(DBNMS)으로유출 통지의 연기·면제·대체 통지 요청은 DBNMS로 냅니다. 요청 중에도 회람 16-03의 의무는 그대로이고, 전체 보고서는 발견 후 5일 안에 내야 합니다. 위원회가 답하지 않았다고 승인된 것이 아니니, 서면 승인을 받으세요. 출처: 베이커맥켄지 법률 분석(2026.6.4) (새 창)
- 2025.6 시행규칙 발표금융계좌사기방지법(공화국법 제12010호, Anti-Financial Account Scamming Act·AFASA) 시행규칙(필리핀 중앙은행 규정 3건)중앙은행(BSP)은 IT 위험관리 규정, 금융계좌 조회·정보 공유 규칙, 분쟁 자금 임시 보류·공동 확인 규정 등 3건으로 법을 시행했습니다. 금융기관은 사기 의심 자금을 최대 30일 보류할 수 있고, 분쟁 거래를 감시하는 시스템을 갖춰야 합니다. 법은 사회공학적 사기와 대포통장(머니뮬) 행위를 정의하고 처벌합니다. 필리핀 계좌를 쓰는 거주자는 계좌를 남에게 빌려주지 말고, 피해가 나면 즉시 은행에 신고하세요. 필리핀에서 금융업을 하는 한국 기업은 사기 탐지·인증 강화 의무를 점검하세요. 출처: 컨텍스트(Context.ph) 「BSP issues implementing rules for AFASA law」 2025.6.11 (새 창)
- 2012.9.12 승인사이버범죄예방법(공화국법 제10175호)사이버 범죄를 정의하고 예방, 수사, 처벌을 정한 법입니다. 관보나 신문 게재를 마친 뒤 15일이 지나 시행됐습니다. 해킹이나 온라인 사기를 당하면 경찰에 신고하세요. 출처: 필리핀 상원 법령자료 (새 창)
- 2012 제정데이터 프라이버시법(공화국법 제10173호)감독기관은 국가개인정보위원회(NPC)입니다. 유출 사고는 대개 알게 된 때부터 72시간 안에 위원회와 정보주체에게 알려야 합니다(NPC 회람 16-03). 필리핀 고객·직원 정보를 다룬다면 신고 절차를 준비하세요. 출처: NDV 법률사무소 분석 (새 창)
신고·도움, 2건
- 온라인 사기 신고 핫라인 1326(I-ARC)DICT와 CICC 중심의 기관 합동 대응센터(I-ARC)가 운영하는 24시간 핫라인입니다. 투자·피싱·문자·이메일·발신번호 조작·연애 사기 등을 신고할 수 있습니다. 경찰(PNP)과 국가수사청(NBI)이 단속을 맡습니다. 사기 피해를 입으면 1326으로 신고하세요. 출처: 필리핀 국영통신사(PNA) (새 창)
- 현지 공관주필리핀 대한민국 대사관 출처: 외교부 재외공관 누리집 (새 창)
출장, 3건
- SIM 카드 등록 의무필리핀은 2022년부터 모든 SIM 카드 등록을 의무화했습니다. 현지 SIM을 사면 등록 절차를 따르거나, 출국 전에 여행용 eSIM을 준비하세요. 출처: 미국 국무부 여행정보 (새 창)
- 카드·ATM 사기 주의신용카드와 ATM 카드 사기가 흔합니다. ATM 카드 투입구에 불법 장치를 달아 비밀번호까지 빼내기도 합니다. ATM 투입구를 살피고 비밀번호를 가리세요. 출처: 미국 국무부 여행정보 (새 창)
- 온라인 금융·연애 사기와 공공 와이파이 주의금융 사기와 인터넷 연애 사기가 흔하고, 데이팅 앱이 강도나 폭행에 악용되기도 합니다. 돈을 요구하는 사람은 경계하세요. 공공 와이파이에는 접속하지 마세요. 출처: 미국 국무부 여행정보 (새 창)
해외에서 급한 일이 생기면 외교부 영사안전콜센터 +82-2-3210-0404, 24시간
이 나라 자료에서 원문과 다시 맞춰 고친 항목은 3건입니다. 정정 기록 보기