사회초년생 노려 81억 편취… 베트남 거점 피싱조직 '대동단결' 54명 일망타진
▲ 사회초년생 노려 81억 편취… 베트남 거점 피싱조직 '대동단결' 54명 일망타진 (공식 보도 자료)
📌 핵심 브리핑 · 주요 쟁점 및 핵심 요약

서울경찰청 광역수사단 광역범죄수사대는 베트남 호찌민시를 거점으로 110명의 피해자로부터 총 81억 원 상당을 가로챈 해외 기업형 보이스피싱 범죄조직 '대동단결'을 일망타진하고, 한국인 공동총책을 비롯한 조직원 54명을 검거하여 그 중 37명을 구속했다. 핵심 조직원 45명에 대해서는 사형, 무기징역 또는 4년 이상의 징역에 처해질 수 있는 형법상 범죄단체조직·가입·활동죄와 통신사기피해환급법 위반 혐의를 동시 적용했다.

SPONSORED · ADVERTISEMENT

1. 베트남 거점 기업형 피싱 '대동단결' 수사 성과와 사건 제원

수사 당국이 밝힌 사건 제원에 따르면, 범죄조직 '대동단결'은 2024년 7월부터 2026년 1월까지 약 1년 6개월간 베트남 호찌민시 1·4·7·9군 일대에 거점을 두고 조직적으로 피싱 범죄를 자행했다. 확인된 피해자는 총 110명에 달하며, 전체 편취 금액은 약 81억 원으로 1인당 평균 7,300만 원, 최대 10억 원의 피해가 발생했다.

특히 피해자의 93%가 사회 진출 초기인 2030 사회초년생(20대 76명 69%, 30대 27명 24%)에 집중되었다. 경찰은 범죄수익 중 8억 5,000만 원에 대해 기소 전 몰수·추징보전 조치를 완료하고, 대포폰 117대, 노트북 19대, 와이파이 공유기 15대, 헤드폰 40개 등 범행 도구 일체를 압수했다.

현장 보도 및 관련 자료 사진
▲ 범죄조직이 범행에 사용한 대포폰 117대 및 시나리오 대본 디지털 포렌식 분석 현장 / 경찰청 공식 자료
🔍 심층 팩트체크 및 구조 진단
'대동단결'은 단순한 점조직 형태를 넘어 철저한 계급 체계와 인적·물적 자원 교류, 성과급 인센티브 및 보안 검증 절차를 도입하여 일반 기업체와 유사하게 조직을 확장·운영했다. 중국인 총책 B씨(일명 '구룡')와 한국인 공동총책 A씨(44세, 구속) 및 B씨(구속)는 호찌민 본사를 중심으로 2024년 9월부터 2025년 7월까지 '호팀', '훈팀', '쇼팀...

2. 프랜차이즈형 하부 조직과 성과급 연동 기업형 관리 시스템

'대동단결'은 단순한 점조직 형태를 넘어 철저한 계급 체계와 인적·물적 자원 교류, 성과급 인센티브 및 보안 검증 절차를 도입하여 일반 기업체와 유사하게 조직을 확장·운영했다. 중국인 총책 B씨(일명 '구룡')와 한국인 공동총책 A씨(44세, 구속) 및 B씨(구속)는 호찌민 본사를 중심으로 2024년 9월부터 2025년 7월까지 '호팀', '훈팀', '쇼팀' 등 3개 하부 조직을 순차적으로 구성하는 일종의 '프랜차이즈' 방식을 도입했다.

본사의 우수 직원을 하부 조직에 파견하거나 실적이 부진한 직원을 재교육하는 유연한 인사 시스템을 갖췄으며, 범죄 수익의 6%~8%를 인센티브로 지급해 적극적인 범행을 유도했다. 또한 경찰의 위장 잠입 수사를 차단하기 위해 조직원 채용 시 국민건강보험공단의 '건강보험자격득실확인서'를 의무 제출받아 신원을 사전 검증하고, 현지 주민들의 의심을 피하고자 출퇴근 시 반드시 정장과 셔츠를 착용하도록 지시하는 등 치밀한 보안 수칙을 운용했다.

구분 주요 세부 내용 범죄 수법 및 특징 사법 조치 및 결과
조직 거점 베트남 호찌민시 7군 등 프랜차이즈형 3개 팀 분점 운영 공동총책 등 핵심 조직원 54명 검거
피해 규모 총 110명 / 편취액 81억 원 1인당 평균 7300만·최대 10억 범죄수익 8억 5000만 원 몰수보전
타깃 계층 2030 사회초년생 (93%) 법원·검찰·금감원 3단 사칭 허위 영장 낭독 및 모텔 셀프 감금
적용 법조 범죄단체조직죄 및 통신사기법 건강보험자격득실확인서 위장 검증 핵심 37명 구속 및 잔여 총책 인터폴 추적
SPONSORED · ADVERTISEMENT

3. 법원·검찰·금감원 '3단 사칭'과 모텔 '셀프 감금' 심리 지배 수법

조직은 수사기관과 금융당국을 단계별로 사칭하는 '3단 사칭' 시나리오를 바탕으로 피해자를 고립시키고 심리적으로 지배(가스라이팅)하여 거액을 편취했다. 1선 조직원은 법원 사무관을 사칭해 등기 반송을 핑계로 허위 법원 사이트 접속을 유도하여 피해자의 재산과 계좌 잔액을 파악했다.

이어 2선 조직원이 검사를 사칭해 "약식 수사 중이며 전화가 끊기면 구속영장이 집행된다"고 협박하여 피해자를 모텔 등 숙박업소에 고립시키는 '셀프 감금'을 강요했다. 허위 구속영장을 직접 소리 내어 낭독하게 해 공포감을 극대화하고 악성 해킹 앱을 설치해 매시간 위치를 보고받았다. 이후 3선 조직원이 금융감독원 직원을 사칭해 "계좌 연루에 따른 자산 검수가 필요하다"며 현금 인출 후 지하철 물품보관소 보관 또는 가상자산 전송을 강요해 자금을 편취했다.

현장 보도 및 관련 자료 사진
▲ 베트남 현지 공조를 통해 강제 송환된 핵심 조직원 구속 및 범죄 증거물 압수 현장 / 경찰 공식 자료
🚨 피해 구제 및 법적 대응 직통 가이드
사안에 따른 긴급 신고 및 피해 구제 창구(경찰청 112, 디지털성범죄피해자지원센터 02-735-8994, 방심위 1377)를 통해 24시간 즉시 상담 및 삭제 차단 조치를 요청할 수 있습니다.

4. 한·베트남 국제공조 강제송환 및 공공기관 사칭 예방 가이드

이번 검거 작전은 2026년 1월 베트남 공안의 행정검사로 호찌민 7군 사무실에서 한국인 29명이 적발된 이후, 서울경찰청 광역범죄수사대와 주베트남 대사관, 경찰청 국제공조과의 긴밀한 공조를 통해 결실을 맺었다. 경찰은 베트남 외국인보호소에 구금된 핵심 피의자 25명을 8차례에 걸쳐 전원 국내로 강제 송환하여 구속했으며, 태국·중국·카자흐스탄 등 제3국으로 도피한 조직원들을 추적해 총 54명을 검거했다.

수사기관과 금융당국은 검찰, 경찰, 금융감독원, 법원 등 어떠한 공공기관도 전화로 자산 검수, 현금 인출, 가상자산 송금, 특정 장소 보관을 요구하지 않는다고 강조했다. 특히 "비밀 수사"라며 숙박업소 격리('셀프 감금')를 요구하거나 구속영장 낭독 및 앱 설치를 유도하는 행위는 100% 보이스피싱이므로 즉시 전화를 끊고 112로 신고해야 한다.

RECOMMENDED STORIES · SPONSORED
발행·편집인: 신승엽
A total of 54 members of a phishing organization, known as 'Daedong Dandgyeol', which targeted young professionals and embezzled 8.1 billion won, have been apprehended in a comprehensive crackdown based in Vietnam.
▲ Official Press Coverage & Contextual Archive
GLOBAL EDITION · FACT BRIEFING

A total of 54 members of a phishing organization, known as 'Daedong Dandgyeol', which targeted young professionals and embezzled 8.1 billion won, have been apprehended in a comprehensive crackdown based in Vietnam.

The Seoul Metropolitan Police Agency's Special Investigation Unit has dismantled an overseas corporate voice phishing crime organization known as 'Daedong Dangun', which operated from Ho Chi Minh City, Vietnam, and defrauded a total of 8.1 billion won from 110 victims. A total of 54 members of the organization were apprehended, including the Korean co-leader, with 37 of them being placed under arrest. The core members, numbering 45, face charges under the Criminal Act for organized crime, membership, and activity, as well as violations of the Telecommunications Fraud Victim Compensation Act, which could result in penalties of death, life imprisonment, or imprisonment for four years or more.

📌 Key Takeaways
  • Disbandment of Corporate Organization in Vietnam and Transfer of 37 Individuals to Prosecution
  • Impersonation of Court, Prosecutors, and Financial Supervisory Service with Psychological Control and Detention in Motels
  • Seizure of Record-Breaking 117 Illegal Mobile Phones and Preservation of 850 Million Won in Assets

1. Vietnam-based corporate phishing ‘Daedong Unity’ investigation results and case details

According to the case details revealed by the investigative authorities, the criminal organization 'Daedong Unity' systematically committed phishing crimes based in the areas of Districts 1, 4, 7, and 9, Ho Chi Minh City, Vietnam, for approximately 1 year and 6 months from July 2024 to January 2026. A total of 110 confirmed victims were identified, and the total amount swindled was approximately 8.1 billion won, with an average of 73 million won per person and a maximum of 1 billion won in damage.

In particular, 93% of the victims were concentrated in those in their early 20s and 30s (76 people in their 20s, 69%, 27 people in their 30s, 24%). The police completed pre-indictment confiscation and collection preservation measures for 850 million won of crime proceeds and confiscated all criminal tools, including 117 Daepo phones, 19 laptops, 15 Wi-Fi routers, and 40 headphones.

A total of 54 members of a phishing organization, known as 'Daedong Dandgyeol', which targeted young professionals and embezzled 8.1 billion won, have been apprehended in a comprehensive crackdown based in Vietnam. press coverage photo
▲ Digital forensics analysis of 117 confiscated fraudulent mobile phones and crime scripts / National Police Agency Archive

2. Corporate-type management system linked to franchise-type subordinate organizations and performance bonuses

'Daedong Unity' went beyond a simple branch organization and expanded and operated the organization similarly to an ordinary business by introducing a thorough class system, exchange of human and material resources, performance bonus incentives, and security verification procedures. The Chinese general manager B (aka 'Kowloon') and the Korean joint general managers Mr A (44 years old, arrested) and Mr B (arrested) introduced a kind of 'franchise' method that sequentially forms three sub-organizations, including 'Ho Team', 'Hun Team', and 'Show Team', from September 2024 to July 2025, centered on the Ho Chi Minh headquarters.

It had a flexible personnel system that dispatched top employees from the headquarters to lower-level organizations or retrained underperforming employees, and paid 6% to 8% of crime profits as incentives to encourage active crime. In addition, in order to prevent undercover undercover investigation by the police, detailed security rules were implemented, such as mandatory submission of the National Health Insurance Service's 'Health Insurance Qualification Certificate' when hiring gang members to pre-verify their identities, and instructions to wear a suit and shirt when commuting to work to avoid suspicion from local residents.

Category Core Factual Findings Socioeconomic Impact Subsequent Measures
Organizational Base Ho Chi Minh City, District 7, Vietnam Operation of three franchise-style branch teams Arrest of 54 key members, including the main leader
Scale of Damage Total of 110 victims / Amount embezzled: 8.1 billion won Average per person: 73 million won; maximum: 1 billion won Seizure of 850 million won in criminal proceeds
Target Demographic Young professionals in their 20s and 30s (93%) Impersonation of court, prosecution, and financial supervisory authorities Recitation of false warrants and self-imprisonment in motels
Applicable Legal Provisions Criminal organization law and telecommunications fraud law Disguised verification of health insurance eligibility Detention of 37 key individuals and ongoing Interpol pursuit of remaining leaders

3. Courts, prosecutors, and the Financial Supervisory Service’s ‘three-stage impersonation’ and motel ‘self-imprisonment’ psychological control techniques

The organization isolated victims and psychologically dominated (gaslighted) them to embezzle large sums of money based on a 'three-level impersonation' scenario that impersonates investigative agencies and financial authorities in stages. The first-line gang member impersonated a court officer and induced access to a false court site under the pretext of returning the registration to determine the victim's assets and account balance.

Next, a second-line gang member impersonated a prosecutor and threatened to say, "We are conducting a summary investigation and if the phone call goes off, an arrest warrant will be executed," forcing the victim into 'self-imprisonment' by isolating him in lodging establishments such as motels. False arrest warrants were read aloud to maximize fear, and a malicious hacking app was installed to receive hourly location reports. Afterwards, a third-line gang member impersonated an employee of the Financial Supervisory Service and embezzled funds by forcing them to withdraw cash and store it in a subway warehouse or transfer virtual assets, saying, "We need to inspect assets due to account involvement.".

A total of 54 members of a phishing organization, known as 'Daedong Dandgyeol', which targeted young professionals and embezzled 8.1 billion won, have been apprehended in a comprehensive crackdown based in Vietnam. press coverage photo
▲ Custody and evidence confiscation scene of extradited transnational fraud syndicate members / Official Police Archive

4. Korea-Vietnam international cooperation guide to prevent forced repatriation and impersonation of public institutions

This arrest operation came to fruition through close cooperation between the Metropolitan Crime Investigation Unit of the Seoul Metropolitan Police Agency, the Embassy of Vietnam in Vietnam, and the International Cooperation Department of the National Police Agency after 29 Koreans were caught at the office of District 7 in Ho Chi Minh City as an administrative prosecutor of the Vietnamese Public Security in January 2026. The police forcibly repatriated and detained all 25 key suspects detained at a Vietnamese foreigner detention center to the country on eight occasions, and tracked down gang members who had fled to third countries such as Thailand, China, and Kazakhstan, and arrested a total of 54 people.

Investigative agencies and financial authorities emphasized that no public institution, including the prosecution, police, Financial Supervisory Service, or court, requests asset inspection, cash withdrawal, virtual asset transfer, or storage in a specific location over the phone. In particular, actions such as requesting quarantine at a lodging facility ('self-imprisonment') claiming it is a "secret investigation" or reading an arrest warrant or encouraging the installation of an app are 100% voice phishing, so you should immediately hang up and report it to 112.

Publisher & Editor-in-Chief: Seung Youb Ssin, Ph.D.