Injoys
보이스피싱은 더 이상 어색한 말투로 계좌이체만 요구하는 범죄가 아니다. 유출된 개인정보, 정교한 기관 사칭, 원격제어 앱, 가짜 투자 플랫폼, 가족의 SNS 정보와 AI 합성 음성을 조합해 피해자의 판단을 흔든다.
특히 자산을 어느 정도 축적했지만 새로운 앱과 보안 절차에는 익숙하지 않을 수 있는 중장년층이 집중 표적이 될 수 있다. 다만 연령과 디지털 숙련도에 관계없이 누구나 긴급한 상황에서는 속을 수 있으므로, 개인의 주의력보다 가족과 금융기관을 포함한 다중 확인 절차를 만드는 것이 중요하다.
2025년 피해 통계를 읽을 때 주의할 점
운영자 제공 자료가 인용한 경찰청 집계에 따르면 2025년 국내 보이스피싱 피해액은 1조 2,578억 원으로 사상 처음 1조 원을 넘어섰고, 피해자의 절반 이상이 50대 이상인 것으로 알려졌다.
다만 보이스피싱, 메신저피싱, 투자 리딩방 사기, 로맨스 스캠 등은 발표 기관과 통계 기준에 따라 서로 다른 범죄 유형으로 집계될 수 있다. 피해액이나 연령별 비중을 비교할 때는 다음 조건을 함께 확인해야 한다.
- 발생 연도와 신고·검거 연도 중 무엇을 기준으로 했는지
- 계좌이체형 보이스피싱만 포함했는지
- 가상자산 투자 사기와 리딩방 사기를 포함했는지
- 피해자 수, 피해 사건 수 또는 송금 건수 중 어느 값을 사용했는지
- 잠정 집계인지 확정 통계인지
따라서 특정 수치만으로 위험을 과장하기보다 범죄 유형과 집계 범위를 함께 살펴보는 것이 바람직하다.
신종 보이스피싱의 주요 수법 5가지
1. 검찰·경찰·금융감독원 사칭
범인은 피해자의 이름, 직장, 주소, 거래 금융회사 등 이미 유출된 정보를 제시하며 신뢰를 얻는다. 이후 계좌가 범죄에 연루됐다거나 체포될 수 있다고 위협하고, 통화를 끊지 못하게 한 상태에서 송금이나 현금 전달을 요구한다.
다음 요구가 나오면 기관 사칭을 우선 의심해야 한다.
- 수사 보안을 이유로 가족이나 은행 직원에게 말하지 말라고 한다.
- 안전계좌, 보호계좌 또는 국가관리계좌로 돈을 옮기라고 한다.
- 자산 검수나 범죄 연루 여부 확인을 위해 돈을 보내라고 한다.
- 현금을 인출해 특정 사람에게 전달하라고 한다.
- 신분증이나 공문처럼 보이는 이미지를 메신저로 보낸다.
실제 수사기관은 전화로 자산을 검사한다며 개인 계좌의 돈을 다른 계좌로 옮기도록 지시하지 않는다. 전화번호 표시와 공문 이미지는 조작될 수 있으므로 그 자체를 신원 확인 수단으로 사용해서는 안 된다.
2. 악성 앱 또는 원격제어 앱 설치 유도
범인은 사건 조회, 보안 강화, 대출 신청, 환급 또는 카드 배송 확인을 명목으로 링크를 보낸다. 설치된 앱이 과도한 접근성 권한, 화면 공유, 문자 열람 또는 기기 관리자 권한을 얻으면 통화와 금융 인증 과정이 노출될 수 있다.
AnyDesk 같은 원격지원 프로그램 자체는 정상적인 업무에도 사용된다. 위험한 것은 모르는 사람이 전화로 설치를 지시하고 접속 코드나 제어 권한을 요구하는 상황이다.
악성 앱이 의심되는 휴대전화에서는 검색한 기관 번호로 직접 전화하는 것만으로 충분하지 않을 수 있다. 검색 광고나 가짜 사이트가 노출될 수 있고, 악성 앱이 통화 화면을 조작하거나 다른 번호로 연결할 가능성도 있기 때문이다. 휴대전화를 끄거나 네트워크를 차단하고, 감염되지 않은 다른 전화기로 공식 대표번호에 연락해야 한다.
3. 자녀·가족 사칭 메신저피싱
전형적인 문구는 ‘휴대전화가 고장 났다’, ‘지금 통화할 수 없다’, ‘급하게 결제해야 한다’는 내용이다. 범인은 송금뿐 아니라 신분증 사진, 카드번호, 계좌 비밀번호 또는 인증번호를 요구하기도 한다.
최근에는 공개된 SNS 게시물에서 학교, 직장, 여행 일정, 가족 호칭을 수집해 대화를 자연스럽게 만든다. 프로필 사진과 가족 정보가 정확하더라도 실제 가족이라는 증거는 아니다.
확인할 때는 메신저 대화를 멈추고 원래 저장해 둔 번호로 직접 전화한다. 통화가 되지 않으면 다른 가족이나 직장 등 사전에 알고 있던 연락망으로 확인한다.
4. 투자 리딩방과 가짜 거래 플랫폼
무료 종목 추천이나 유명 전문가 사칭 광고로 접근한 뒤 단체 대화방으로 유도한다. 방 안의 다른 참가자들이 수익 인증을 반복하지만, 이들 역시 범죄 조직이 운영하는 계정일 수 있다.
가짜 앱이나 웹사이트에 표시된 수익은 실제 자산이 아니다. 소액 출금을 한 번 허용해 신뢰를 얻은 뒤 투자금을 키우게 하는 방식도 사용된다. 피해자가 출금을 신청하면 세금, 보증금, 등급 상향비 또는 자금세탁 확인 비용을 추가로 요구한다.
다음 조합은 매우 강한 위험 신호다.
- 원금 보장과 비정상적인 고수익을 동시에 약속한다.
- 개인 명의나 계속 바뀌는 계좌로 입금하라고 한다.
- 출금을 위해 먼저 세금이나 수수료를 보내라고 한다.
- 금융회사 등록 여부와 실제 사무실을 확인하기 어렵다.
- 유명인 사진과 언론사 로고만으로 신뢰를 강조한다.
예금자보호 대상 예금이나 법률상 보증 구조가 있는 상품은 별도로 존재하므로 ‘원금 보장’이라는 표현만으로 모든 상품을 사기라고 단정할 수는 없다. 그러나 모르는 사람이 권유한 고수익 투자에서 원금 보장을 내세우는 것은 즉시 거래를 중단해야 할 신호다.
5. AI 합성 음성·영상으로 가족 사칭
공개된 음성이나 영상이 있으면 생성형 AI를 이용해 특정인의 말투와 얼굴을 흉내 낼 수 있다. 합성 품질은 원본 자료, 모델과 통화 환경에 따라 달라지므로 ‘몇 초면 99% 동일하게 복제된다’는 식의 고정된 수치로 설명하는 것은 정확하지 않다.
중요한 점은 목소리와 영상만으로 신원을 확정해서는 안 된다는 것이다. 납치, 사고, 병원비처럼 긴급한 사연을 들려주더라도 먼저 통화를 끊고 독립된 연락 경로로 확인해야 한다. 영상통화 역시 합성되거나 미리 녹화된 영상일 수 있어 단독 확인 수단으로는 충분하지 않다.
전화와 메시지를 받았을 때 30초 대응법
- 요구를 실행하지 않는다. 송금, 현금 인출, 앱 설치, 화면 공유와 개인정보 전송을 멈춘다.
- 설명하거나 논쟁하지 말고 끊는다. 계속 통화할수록 공포와 시간 압박에 노출된다.
- 다른 경로로 확인한다. 가족은 기존 저장 번호로, 기관은 공식 웹사이트나 문서에 적힌 대표번호로 연락한다.
- 앱을 설치했다면 다른 기기를 쓴다. 해당 휴대전화는 비행기 모드로 바꾸거나 전원을 끈다.
- 돈을 보냈다면 즉시 신고한다. 은행 고객센터와 경찰 112에 지급정지를 요청한다.
검색 결과의 광고 번호, 상대가 보내준 번호, 문자 속 링크는 확인용으로 사용하지 않는 것이 안전하다.
가족이 함께 정할 확인 규칙
가족 암구호는 AI 사칭을 식별하는 보조 수단이 될 수 있다. 다만 암구호가 메신저 기록이나 SNS에 남으면 유출될 수 있으므로 이것만 믿어서는 안 된다.
권장되는 가족 확인 규칙은 다음과 같다.
- 송금 요청을 받으면 반드시 기존 번호로 다시 전화한다.
- 연락이 안 되면 확인할 두 번째 가족이나 지인을 정한다.
- 암구호는 온라인에 기록하지 않고 주기적으로 바꾼다.
- 상대가 답을 검색하기 어려운 최근의 가족 경험을 질문한다.
- 일정 금액 이상의 송금은 가족 두 명이 확인한 뒤 실행한다.
- SNS에서 전화번호, 학교, 직장, 여행 일정과 가족 관계의 공개 범위를 줄인다.
암구호에 답했다는 이유만으로 송금해서는 안 된다. 기존 연락처로 다시 전화하는 독립 확인이 핵심이다.
