---
title: "50대 이상을 노리는 신종 보이스피싱 수법과 단계별 대응법"
locale: ko
category: how_to
category_name: "하우투"
translation_status: original
license: cc_by
author: "인조이스 편집팀"
source_url: https://injoys.com/ko/articles/voice-phishing-scams-targeting-older-adults
published_at: 2026-08-06T16:02:42+09:00
---

# 50대 이상을 노리는 신종 보이스피싱 수법과 단계별 대응법

> 보이스피싱은 개인정보, 악성 앱, 가족 정보와 AI 음성 복제까지 결합하는 형태로 진화하고 있습니다. 대표 수법을 구별하는 기준과 송금하거나 앱을 설치했을 때 즉시 해야 할 조치를 단계별로 정리했습니다.

## Key Points

- 수사기관과 금융회사는 전화로 안전계좌 이체, 현금 전달 또는 자산 검수를 요구하지 않습니다.
- 상대가 보낸 링크나 앱을 설치했다면 해당 휴대전화로 확인 전화를 하지 말고 다른 기기를 사용해야 합니다.
- 가족의 목소리가 들리더라도 전화를 끊고 기존에 저장된 번호와 별도의 가족 연락망으로 다시 확인해야 합니다.
- 돈을 보냈다면 은행과 112에 즉시 신고해 지급정지를 요청하는 것이 피해 회복 가능성을 높입니다.
- 고수익과 원금 보장을 함께 내세우거나 출금을 위해 추가 입금을 요구하는 투자 권유는 중대한 사기 신호입니다.

보이스피싱은 더 이상 어색한 말투로 계좌이체만 요구하는 범죄가 아니다. 유출된 개인정보, 정교한 기관 사칭, 원격제어 앱, 가짜 투자 플랫폼, 가족의 SNS 정보와 AI 합성 음성을 조합해 피해자의 판단을 흔든다.

특히 자산을 어느 정도 축적했지만 새로운 앱과 보안 절차에는 익숙하지 않을 수 있는 중장년층이 집중 표적이 될 수 있다. 다만 연령과 디지털 숙련도에 관계없이 누구나 긴급한 상황에서는 속을 수 있으므로, 개인의 주의력보다 가족과 금융기관을 포함한 다중 확인 절차를 만드는 것이 중요하다.

## 2025년 피해 통계를 읽을 때 주의할 점

운영자 제공 자료가 인용한 경찰청 집계에 따르면 2025년 국내 보이스피싱 피해액은 1조 2,578억 원으로 사상 처음 1조 원을 넘어섰고, 피해자의 절반 이상이 50대 이상인 것으로 알려졌다.

다만 보이스피싱, 메신저피싱, 투자 리딩방 사기, 로맨스 스캠 등은 발표 기관과 통계 기준에 따라 서로 다른 범죄 유형으로 집계될 수 있다. 피해액이나 연령별 비중을 비교할 때는 다음 조건을 함께 확인해야 한다.

- 발생 연도와 신고·검거 연도 중 무엇을 기준으로 했는지
- 계좌이체형 보이스피싱만 포함했는지
- 가상자산 투자 사기와 리딩방 사기를 포함했는지
- 피해자 수, 피해 사건 수 또는 송금 건수 중 어느 값을 사용했는지
- 잠정 집계인지 확정 통계인지

따라서 특정 수치만으로 위험을 과장하기보다 범죄 유형과 집계 범위를 함께 살펴보는 것이 바람직하다.

## 신종 보이스피싱의 주요 수법 5가지

### 1. 검찰·경찰·금융감독원 사칭

범인은 피해자의 이름, 직장, 주소, 거래 금융회사 등 이미 유출된 정보를 제시하며 신뢰를 얻는다. 이후 계좌가 범죄에 연루됐다거나 체포될 수 있다고 위협하고, 통화를 끊지 못하게 한 상태에서 송금이나 현금 전달을 요구한다.

다음 요구가 나오면 기관 사칭을 우선 의심해야 한다.

- 수사 보안을 이유로 가족이나 은행 직원에게 말하지 말라고 한다.
- 안전계좌, 보호계좌 또는 국가관리계좌로 돈을 옮기라고 한다.
- 자산 검수나 범죄 연루 여부 확인을 위해 돈을 보내라고 한다.
- 현금을 인출해 특정 사람에게 전달하라고 한다.
- 신분증이나 공문처럼 보이는 이미지를 메신저로 보낸다.

실제 수사기관은 전화로 자산을 검사한다며 개인 계좌의 돈을 다른 계좌로 옮기도록 지시하지 않는다. 전화번호 표시와 공문 이미지는 조작될 수 있으므로 그 자체를 신원 확인 수단으로 사용해서는 안 된다.

### 2. 악성 앱 또는 원격제어 앱 설치 유도

범인은 사건 조회, 보안 강화, 대출 신청, 환급 또는 카드 배송 확인을 명목으로 링크를 보낸다. 설치된 앱이 과도한 접근성 권한, 화면 공유, 문자 열람 또는 기기 관리자 권한을 얻으면 통화와 금융 인증 과정이 노출될 수 있다.

AnyDesk 같은 원격지원 프로그램 자체는 정상적인 업무에도 사용된다. 위험한 것은 모르는 사람이 전화로 설치를 지시하고 접속 코드나 제어 권한을 요구하는 상황이다.

악성 앱이 의심되는 휴대전화에서는 검색한 기관 번호로 직접 전화하는 것만으로 충분하지 않을 수 있다. 검색 광고나 가짜 사이트가 노출될 수 있고, 악성 앱이 통화 화면을 조작하거나 다른 번호로 연결할 가능성도 있기 때문이다. 휴대전화를 끄거나 네트워크를 차단하고, 감염되지 않은 다른 전화기로 공식 대표번호에 연락해야 한다.

### 3. 자녀·가족 사칭 메신저피싱

전형적인 문구는 ‘휴대전화가 고장 났다’, ‘지금 통화할 수 없다’, ‘급하게 결제해야 한다’는 내용이다. 범인은 송금뿐 아니라 신분증 사진, 카드번호, 계좌 비밀번호 또는 인증번호를 요구하기도 한다.

최근에는 공개된 SNS 게시물에서 학교, 직장, 여행 일정, 가족 호칭을 수집해 대화를 자연스럽게 만든다. 프로필 사진과 가족 정보가 정확하더라도 실제 가족이라는 증거는 아니다.

확인할 때는 메신저 대화를 멈추고 원래 저장해 둔 번호로 직접 전화한다. 통화가 되지 않으면 다른 가족이나 직장 등 사전에 알고 있던 연락망으로 확인한다.

### 4. 투자 리딩방과 가짜 거래 플랫폼

무료 종목 추천이나 유명 전문가 사칭 광고로 접근한 뒤 단체 대화방으로 유도한다. 방 안의 다른 참가자들이 수익 인증을 반복하지만, 이들 역시 범죄 조직이 운영하는 계정일 수 있다.

가짜 앱이나 웹사이트에 표시된 수익은 실제 자산이 아니다. 소액 출금을 한 번 허용해 신뢰를 얻은 뒤 투자금을 키우게 하는 방식도 사용된다. 피해자가 출금을 신청하면 세금, 보증금, 등급 상향비 또는 자금세탁 확인 비용을 추가로 요구한다.

다음 조합은 매우 강한 위험 신호다.

- 원금 보장과 비정상적인 고수익을 동시에 약속한다.
- 개인 명의나 계속 바뀌는 계좌로 입금하라고 한다.
- 출금을 위해 먼저 세금이나 수수료를 보내라고 한다.
- 금융회사 등록 여부와 실제 사무실을 확인하기 어렵다.
- 유명인 사진과 언론사 로고만으로 신뢰를 강조한다.

예금자보호 대상 예금이나 법률상 보증 구조가 있는 상품은 별도로 존재하므로 ‘원금 보장’이라는 표현만으로 모든 상품을 사기라고 단정할 수는 없다. 그러나 모르는 사람이 권유한 고수익 투자에서 원금 보장을 내세우는 것은 즉시 거래를 중단해야 할 신호다.

### 5. AI 합성 음성·영상으로 가족 사칭

공개된 음성이나 영상이 있으면 생성형 AI를 이용해 특정인의 말투와 얼굴을 흉내 낼 수 있다. 합성 품질은 원본 자료, 모델과 통화 환경에 따라 달라지므로 ‘몇 초면 99% 동일하게 복제된다’는 식의 고정된 수치로 설명하는 것은 정확하지 않다.

중요한 점은 목소리와 영상만으로 신원을 확정해서는 안 된다는 것이다. 납치, 사고, 병원비처럼 긴급한 사연을 들려주더라도 먼저 통화를 끊고 독립된 연락 경로로 확인해야 한다. 영상통화 역시 합성되거나 미리 녹화된 영상일 수 있어 단독 확인 수단으로는 충분하지 않다.

## 전화와 메시지를 받았을 때 30초 대응법

1. **요구를 실행하지 않는다.** 송금, 현금 인출, 앱 설치, 화면 공유와 개인정보 전송을 멈춘다.
2. **설명하거나 논쟁하지 말고 끊는다.** 계속 통화할수록 공포와 시간 압박에 노출된다.
3. **다른 경로로 확인한다.** 가족은 기존 저장 번호로, 기관은 공식 웹사이트나 문서에 적힌 대표번호로 연락한다.
4. **앱을 설치했다면 다른 기기를 쓴다.** 해당 휴대전화는 비행기 모드로 바꾸거나 전원을 끈다.
5. **돈을 보냈다면 즉시 신고한다.** 은행 고객센터와 경찰 112에 지급정지를 요청한다.

검색 결과의 광고 번호, 상대가 보내준 번호, 문자 속 링크는 확인용으로 사용하지 않는 것이 안전하다.

## 가족이 함께 정할 확인 규칙

가족 암구호는 AI 사칭을 식별하는 보조 수단이 될 수 있다. 다만 암구호가 메신저 기록이나 SNS에 남으면 유출될 수 있으므로 이것만 믿어서는 안 된다.

권장되는 가족 확인 규칙은 다음과 같다.

- 송금 요청을 받으면 반드시 기존 번호로 다시 전화한다.
- 연락이 안 되면 확인할 두 번째 가족이나 지인을 정한다.
- 암구호는 온라인에 기록하지 않고 주기적으로 바꾼다.
- 상대가 답을 검색하기 어려운 최근의 가족 경험을 질문한다.
- 일정 금액 이상의 송금은 가족 두 명이 확인한 뒤 실행한다.
- SNS에서 전화번호, 학교, 직장, 여행 일정과 가족 관계의 공개 범위를 줄인다.

암구호에 답했다는 이유만으로 송금해서는 안 된다. 기존 연락처로 다시 전화하는 독립 확인이 핵심이다.

## 악성 앱을 설치했을 때의 대응 절차

### 1단계: 통신 차단

휴대전화를 비행기 모드로 전환하거나 전원을 끈다. Wi-Fi와 블루투스도 끄는 것이 좋다. 기기에서 금융 앱을 다시 열거나 비밀번호를 변경하지 않는다.

### 2단계: 깨끗한 기기로 신고

감염되지 않은 다른 전화기나 컴퓨터를 사용해 다음 기관에 연락한다.

- 긴급 신고 및 보이스피싱 신고: 경찰 112
- 금융 상담과 피해 대응 안내: 금융감독원 1332
- 악성 앱·스미싱 상담: 한국인터넷진흥원 118
- 거래 은행과 카드회사의 공식 고객센터

### 3단계: 금융·통신 수단 보호

깨끗한 기기에서 금융회사와 상의해 계좌 지급정지, 카드 정지, 공동인증서 폐기와 전자금융 접근 차단을 요청한다. 이동통신사에도 연락해 유심 재발급이나 명의도용 가능성을 확인한다.

명의도용방지서비스 Msafer에서는 본인 명의의 통신서비스 가입 현황을 확인하고 가입 제한을 설정할 수 있다.

### 4단계: 증거 보존 후 기기 점검

문자, 전화번호, 계좌번호, 송금 내역과 대화 기록은 수사와 피해구제에 필요할 수 있다. 안전하게 보존할 수 있는 범위에서 기록한 뒤 경찰, 금융회사 또는 제조사 서비스센터의 안내를 따른다.

앱 아이콘만 삭제했다고 안전하다고 단정할 수 없다. 권한과 계정이 남아 있을 수 있으므로 공식 서비스센터에서 점검받고, 필요한 경우 공장 초기화를 진행한다. 초기화는 증거 보존과 계정 보호 조치를 먼저 상담한 뒤 실시하는 편이 안전하다.

## 이미 돈을 보냈을 때 해야 할 일

시간이 지날수록 돈이 다른 계좌나 가상자산으로 이동할 가능성이 커진다. 다음 순서로 즉시 행동한다.

1. 송금한 금융회사 고객센터에 보이스피싱 피해 사실을 알리고 지급정지를 요청한다.
2. 경찰 112에 신고하고 상대 계좌번호, 전화번호와 송금 시각을 전달한다.
3. 금융회사의 안내에 따라 피해구제 신청에 필요한 서류를 제출한다.
4. 신분증이나 인증정보도 넘겼다면 카드, 계좌, 인증서와 휴대전화 명의도용 여부를 점검한다.
5. 출금이나 환급을 해주겠다며 수수료를 요구하는 2차 사기를 경계한다.

지급정지를 요청해도 이미 인출되었거나 다른 계좌로 이전된 돈은 회수되지 않을 수 있다. 신고했다고 환급이 자동으로 보장되는 것도 아니다. 그럼에도 신속한 신고는 추가 이체를 막고 피해구제 절차를 시작하는 데 중요하다.

## 위험 문구는 정황으로 판단해야 한다

‘사건 조회’, ‘자산 검수’, ‘자산 이전’, ‘보안 계좌’, ‘엠바고’, ‘약식 조사’ 같은 표현은 기관 사칭 범죄에서 사용될 수 있는 대표적인 경고 신호다. 그러나 특정 단어가 나왔다는 사실만으로 범죄를 100% 확정하거나, 그 단어가 없다고 안전하다고 판단해서는 안 된다.

판단 기준은 단어보다 행동 요구다. 비밀 유지, 즉시 송금, 현금 전달, 앱 설치, 화면 공유, 인증번호 제공 중 하나라도 요구하면 통화를 끊고 독립적으로 확인해야 한다.

## 예방을 위한 월 1회 점검표

| 점검 항목 | 권장 행동 |
|---|---|
| 휴대전화 앱 | 사용하지 않거나 출처를 모르는 앱과 과도한 접근성 권한 점검 |
| 운영체제 | 보안 업데이트와 자동 업데이트 활성화 |
| 금융 알림 | 계좌 출금·카드 결제 알림 설정 |
| 이체 한도 | 평소 필요한 수준으로 낮추고 큰 송금은 추가 확인 |
| 통신 명의 | Msafer에서 가입 현황과 신규 가입 제한 확인 |
| SNS 공개 범위 | 가족관계, 일정, 전화번호와 음성·영상 공개 최소화 |
| 가족 연락망 | 기존 번호 재확인, 제2 연락처와 암구호 갱신 |

어떤 수칙도 피해를 완벽하게 차단한다고 보장할 수는 없다. 가장 효과적인 원칙은 상대가 만든 긴급함에서 벗어나 전화를 끊고, 다른 기기와 독립된 연락처로 다시 확인하는 것이다.

## FAQ

### 검찰이나 경찰이 안전계좌로 돈을 옮기라고 할 수 있나요?
아니요. 수사기관은 전화로 자산을 보호하거나 검수한다며 개인에게 다른 계좌로 송금하거나 현금을 전달하라고 요구하지 않습니다. 이런 요구를 받으면 통화를 끊고 다른 전화기로 112 또는 해당 기관의 공식 대표번호에 확인해야 합니다.

### 모르는 사람이 AnyDesk 같은 원격제어 앱을 설치하라고 하면 모두 사기인가요?
원격제어 프로그램 자체는 합법적인 고객지원과 업무에도 사용됩니다. 그러나 먼저 전화한 낯선 사람이 사건 처리, 대출, 환급 또는 보안을 이유로 설치와 접속 코드 제공을 요구한다면 보이스피싱 가능성이 매우 높으므로 응하지 않아야 합니다.

### 악성 앱을 설치한 휴대전화로 112에 전화해도 되나요?
가능하면 해당 기기의 통신을 끊고 다른 사람의 휴대전화나 유선전화로 신고하는 것이 안전합니다. 악성 앱이 통화 화면이나 연결 과정을 조작할 가능성을 배제할 수 없기 때문입니다.

### 가족의 목소리와 똑같이 들리면 어떻게 확인해야 하나요?
현재 통화를 끊고 기존에 저장된 가족 번호로 다시 전화하십시오. 연락이 되지 않으면 다른 가족, 직장 또는 학교처럼 미리 알고 있던 별도 연락망으로 확인하고, 송금은 확인이 끝날 때까지 보류해야 합니다.

### 가족 암구호만 알면 딥페이크 보이스피싱을 막을 수 있나요?
암구호는 보조 수단일 뿐입니다. 메신저 기록이나 가족 대화를 통해 유출될 수 있으므로 암구호에 답하더라도 기존 번호로 다시 전화하고 다른 가족에게 교차 확인해야 합니다.

### 투자 앱 화면에 수익이 표시되면 실제 수익인가요?
반드시 그렇지는 않습니다. 사기 조직이 만든 가짜 앱과 웹사이트는 임의의 수익과 잔액을 표시할 수 있습니다. 출금을 위해 세금, 보증금 또는 수수료를 추가 입금하라고 하면 더 보내지 말고 거래를 중단해야 합니다.

### 이미 송금했다면 어디에 가장 먼저 연락해야 하나요?
송금한 은행의 공식 고객센터와 경찰 112에 즉시 연락해 보이스피싱 피해와 상대 계좌를 알리고 지급정지를 요청해야 합니다. 이후 금융회사의 안내에 따라 피해구제 신청 서류를 제출하십시오.

### 악성 앱은 삭제만 하면 안전한가요?
앱 아이콘 삭제만으로 안전을 보장할 수 없습니다. 기기 관리자, 접근성 권한이나 계정 접근이 남을 수 있으므로 통신을 차단한 뒤 공식 서비스센터에서 점검받고, 증거 보존과 계정 보호 후 필요한 경우 공장 초기화를 진행해야 합니다.

### 보이스피싱 신고 후 돈을 모두 돌려받을 수 있나요?
신고와 지급정지가 환급을 보장하지는 않습니다. 이미 인출되거나 다른 계좌로 이동한 금액은 회수가 어려울 수 있지만, 신속한 신고는 남은 피해금을 동결하고 공식 피해구제 절차를 시작하는 데 중요합니다.

## Sources

- [경찰청](https://www.police.go.kr/index.do)
- [금융감독원](https://www.fss.or.kr/fss/main/main.do)
- [금융소비자정보포털 FINE](https://fine.fss.or.kr/main/index.jsp)
- [한국인터넷진흥원 보호나라](https://www.boho.or.kr/)
- [명의도용방지서비스 Msafer](https://www.msafer.or.kr/index.do)

## Images

![스마트폰을 보는 노인과 사칭범, 악성코드, 금전 피해, 보호 방패를 나타낸 보이스피싱 예방 삽화](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6NjAzMSwicHVyIjoiYmxvYl9pZCJ9fQ==--51683b4901ba594113d65c98d1ae47d9b2220628/ai-07d47b1d.webp)
![낚싯바늘에 걸린 스마트폰과 보안 방패, 금융기관, 고령자, 송금 차단 과정을 그린 보이스피싱 예방 삽화](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6NjAzNywicHVyIjoiYmxvYl9pZCJ9fQ==--5bd1fc6f947c6405393bc6eb9f0e032140fd64be/ai-efe91089.webp)
![기관·가족 사칭, 악성 앱, 가짜 투자, AI 음성 등 신종 보이스피싱 수법과 대응 절차를 안내하는 인포그래픽](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6NjA0MywicHVyIjoiYmxvYl9pZCJ9fQ==--38d01726ff040285ad22ab57025f66d5628487e8/ai-05df6ad7.webp)