[본 글은 2026년 6월 25일 기준으로 사건 내용을 업데이트하여 작성되었습니다.]

BoA One은 구글 플레이스토어에 등록된 악성 애플리케이션으로, 미국의 대형 금융 기관인 Bank of America(뱅크오브아메리카)를 사칭하여 투자금을 편취하는 사기 수법에 사용되고 있습니다. 앱 이름과 실행 화면이 서로 다르고, 개발사 정보가 불명확하며, 리딩방을 통해 유입된 투자자들에게 고수익을 약속하면서 입금을 유도한 뒤 출금을 차단하는 전형적인 투자 사기 패턴을 보이고 있습니다.

해당 앱은 play.google.com/store/apps/details?id=com.namrozistan.yearlio 주소로 배포되었으며, 앱 이름은 BoA One으로 표시되지만 실행 시 Bank of America 로고와 명칭이 나타나 마치 공식 앱인 것처럼 위장하고 있습니다. 실제 뱅크오브아메리카의 공식 앱 패키지 ID는 com.infonow.bofa이지만, 이 앱의 패키지 ID는 com.namrozistan.yearlio로 전혀 무관한 이름을 사용하고 있어 명백한 사칭 행위로 판단됩니다.

개발사는 Namrozistan으로 표기되어 있으나, 실제 Bank of America와는 아무런 관련이 없는 무명 개발사입니다. 정상적인 금융 기관은 자체 인증된 개발사 계정을 통해 앱을 배포하며, 공식 웹사이트를 통해 다운로드 링크를 제공하는 것이 일반적입니다. 그러나 이 앱은 다운로드 수가 10회 이상 수준에 불과하고, 앱 설명 역시 '전문가용 플랫폼', '최첨단 기술 데이터' 등 모호하고 비전문적인 문구로 채워져 있어 신뢰성이 매우 낮습니다.

이 앱은 주로 텔레그램, 카카오톡 등의 리딩방을 통해 유입된 투자자들에게 소개되며, 전문 투자 분석가나 해외 금융 플랫폼을 사칭한 운영자가 고수익 투자 기회를 제시하면서 앱 설치를 유도합니다. 투자자들은 앱 내에서 계좌를 개설하고 초기 소액 투자금을 입금한 뒤 수익이 발생하는 것처럼 보이는 화면을 확인하게 되지만, 실제로는 조작된 데이터일 가능성이 높습니다. 추가 입금을 유도받아 큰 금액을 송금한 뒤 출금을 시도하면 각종 명목의 수수료, 세금, 보증금 등을 요구받거나 계정이 정지되는 방식으로 피해가 발생합니다.

[피해 발생 흐름]

1. 리딩방 유입 및 앱 설치 유도 - 투자 전문가를 사칭한 운영자가 텔레그램이나 카카오톡 리딩방에서 고수익 투자 기회를 소개하며 BoA One 앱 설치를 권유합니다. 뱅크오브아메리카라는 유명 금융 기관 이름을 사용해 신뢰를 형성합니다.

2. 초기 소액 투자 및 수익 시연 - 앱 내에서 계좌를 개설하고 소액을 입금하면 단기간에 수익이 발생하는 것처럼 화면이 조작되어 표시됩니다. 이를 통해 투자자는 플랫폼이 정상 작동한다고 믿게 되며, 추가 투자를 결심하게 됩니다.

3. 대규모 추가 입금 유도 - 운영자는 더 큰 수익 기회를 제시하며 추가 입금을 유도합니다. 투자자는 이미 수익을 경험했다고 생각하기 때문에 신뢰를 바탕으로 수백만 원에서 수천만 원 단위의 자금을 추가로 송금합니다.

4. 출금 차단 및 연락 두절 - 출금을 시도하면 세금, 수수료, 보증금 등 각종 명목으로 추가 입금을 요구받거나, 계정이 정지되었다는 안내와 함께 출금이 불가능해집니다. 이후 운영자와의 연락이 두절되거나 앱 자체가 접속 불가 상태가 됩니다.

이러한 수법은 최근 증가하고 있는 가짜 투자 플랫폼 사기의 전형적인 패턴입니다. 특히 BoA One 앱은 로딩 화면에서 '회원님 안녕하세요...25%'와 같은 진행 표시가 나타나는데, 이는 백그라운드에서 개인정보를 수집하거나 악성 코드를 실행하는 과정을 숨기기 위한 수법으로 자주 사용됩니다. 또한 2026년 6월 17일에 최근 업데이트가 이루어진 점 역시 의심스러운 부분인데, 사기 앱들은 탐지를 피하기 위해 주기적으로 앱을 재업로드하거나 패키지 정보를 변경하는 경우가 많습니다.

※ 이와 같은 사건은 형사고소와 은행 지급정지 조치까지는 비교적 많은 분들이 진행하지만, 실제 자금 회수와 법적 책임을 묻기 위해서는 민사소송까지 병행하여 진행해야 하는 사안에 해당합니다.

BoA One 앱을 이미 설치했거나 투자금을 송금한 경우, 즉시 앱을 삭제하고 관련 계정의 비밀번호를 변경해야 합니다. 또한 입금에 사용한 계좌 정보와 거래 내역을 확보하고, 금융감독원 및 경찰청 사이버수사대에 신고하여 지급정지 조치를 신청하는 것이 중요합니다. 구글 플레이스토어에서 해당 앱을 부적절한 앱으로 신고하여 추가 피해를 예방하는 것도 필요합니다. 실제 Bank of America 앱은 공식 웹사이트인 bankofamerica.com을 통해서만 안전하게 설치할 수 있으며, 제3자가 소개하는 투자 플랫폼은 반드시 금융위원회 등록 여부를 확인한 뒤 이용해야 합니다.

[자주 묻는 질문]

Q1. BoA One 앱에서 수익이 발생했다고 표시되는데, 이것도 조작인가요? A1. 네, 앱 내에서 표시되는 수익은 실제 거래가 아닌 조작된 화면일 가능성이 매우 높습니다. 사기 앱들은 투자자의 신뢰를 얻기 위해 초기에 수익이 발생하는 것처럼 화면을 조작하여 보여주며, 이를 통해 추가 입금을 유도합니다. 실제 출금을 시도하면 각종 명목으로 거부되거나 추가 비용을 요구받게 됩니다.

Q2. 이미 투자금을 송금했는데, 어떻게 해야 하나요? A2. 즉시 입금한 계좌의 은행에 연락하여 지급정지 신청을 하고, 경찰청 사이버수사대 및 금융감독원에 피해 사실을 신고해야 합니다. 거래 내역, 대화 기록, 앱 화면 캡처 등 모든 증거 자료를 확보하고, 형사고소와 함께 민사소송을 통해 법적 대응을 진행하는 것이 필요합니다. 시간이 지날수록 자금 추적이 어려워지므로 신속한 조치가 중요합니다.

Q3. 리딩방 운영자가 공식 기관 직원이라고 했는데, 확인 방법이 있나요? A3. 정상적인 금융 기관 직원은 메신저를 통해 투자를 권유하거나 앱 설치를 유도하지 않습니다. 반드시 해당 금융 기관의 공식 웹사이트에 표시된 고객센터 전화번호로 직접 연락하여 해당 직원의 실재 여부와 투자 상품의 진위를 확인해야 합니다. 금융위원회 금융소비자정보 포털 파인(fine.fss.or.kr)에서 등록된 금융 회사인지 조회할 수도 있습니다.