보이스피싱

전화·문자로 기관·지인을 사칭해 금전을 편취하는 전기통신금융사기 범죄로, 최근 AI 딥보이스와 가상자산 세탁으로 진화하고 있다.

보이스피싱

개요

보이스피싱(Voice Phishing)은 전화·문자메시지·메신저 등을 이용해 금융기관, 수사기관, 가족·지인 등을 사칭하여 개인정보를 빼내거나 금전을 편취하는 전기통신금융사기 범죄를 말한다. '음성(Voice)'과 '개인정보 낚시(Phishing)'의 합성어로, 2000년대 중반 대출사기형 범죄에서 출발해 현재는 조직화·국제화·첨단화된 대표적 민생침해 금융범죄로 자리 잡았다. 피해액 규모가 연간 수천억 원에서 1조 원대에 이르고, 피해자 대부분이 회복이 어려운 고령층·취약계층이라는 점에서 사회적 파급력이 매우 크다.

주요 내용

정의와 법적 성격

보이스피싱은 형법상 사기죄(제347조)에 해당하며, 별도로 「전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법」(약칭 통신사기피해환급법)이 적용된다. 이 법은 전기통신금융사기를 "전기통신을 이용하여 금융회사 등을 사칭하거나 거짓 사실을 알려 금융회사로부터 자금을 이체·송금받는 행위"로 정의하고, 피해금 지급정지와 환급 절차를 규율한다. 범죄조직의 구성·가담 정도에 따라 조직범죄 가중처벌과 범죄수익은닉규제법 위반이 함께 적용될 수 있다.

주요 범행 유형

  • 기관사칭형: 검찰·경찰·금융감독원 등을 사칭해 "계좌가 범죄에 연루됐다", "자금 출처를 확인해야 한다"며 안전계좌로 송금을 유도한다.
  • 대출사기형: 저금리 대환대출, 정부지원자금을 미끼로 기존 대출 상환금이나 예치금 명목의 송금을 요구한다.
  • 메신저피싱(지인사칭형): 자녀·지인의 메신저 계정을 해킹하거나 복제해 휴대폰 고장, 급한 결제 등을 이유로 송금을 부탁한다.
  • 스미싱·파밍 결합형: 악성 앱 설치를 유도해 원격제어·문자 가로채기·개인정보 탈취를 수행한다.
  • 기타 변종: 몸캠피싱, 로맨스 스캠, 투자 리딩방 사기, 보험·세무 환급 사칭 등.

범죄 조직의 구조

보이스피싱은 단일 범인이 아니라 분업화된 조직 범죄다. 해외 거점 콜센터의 상담원(1차 유인), 국내 모집·관리책, 대포통장과 대포폰을 공급하는 공급책, 피해금을 인출·전달하는 인출책(현금수거책), 자금을 세탁·환전하는 환전책으로 나뉜다. 최근에는 인출책 모집에도 '아르바이트' 형태의 구인 광고가 동원되어, 단순 가담자도 처벌되는 사례가 늘고 있다.

피해 규모와 특징

경찰청·금융감독원 통계에 따르면 보이스피싱 피해는 2019년을 정점으로 등락을 반복하다 코로나19 이후 비대면 금융 확산과 함께 다시 증가세를 보였다. 피해자 1인당 평균 피해액은 수백만 원에서 수천만 원에 이르며, 60대 이상 고령층 비중이 높다. 피해금은 대부분 즉시 분산 이체·현금 인출되어 회수율이 낮은 편이다.

신고와 피해 구제 절차

피해 발생 시 즉시 경찰(112) 또는 금융감독원(1332)에 신고하고, 거래 은행에 지급정지를 신청해야 한다. 지급정지가 신속할수록 피해금 환급 가능성이 높아진다. 이후 경찰 수사 결과를 바탕으로 금융회사가 채권소멸절차를 거쳐 피해금을 환급하며, 통신사기피해환급법에 따른 피해구제 신청은 사기이용계좌 신고일로부터 정해진 기간 내에 이루어져야 한다. 원격제어 앱 설치 요구, 안전계좌 송금 요구, 앱 설치 후 화면 공유 요구는 모두 전형적 사기 수법이므로 즉시 거절해야 한다.

최신 동향

2024~2025년 보이스피싱은 기술 융합과 자금세탁 수단 다변화로 질적으로 변모했다.

  • AI 딥보이스·딥페이크 악용: 생성형 AI로 가족·지인의 음성이나 영상을 복제해 영상통화로 신뢰를 형성한 뒤 송금을 요구하는 사례가 보고되었다. 실존 인물의 얼굴·목소리를 합성한 '딥보이스 피싱'은 기존의 사칭 수법보다 식별이 훨씬 어렵다는 점에서 대응이 시급한 과제로 꼽힌다.
  • 자금세탁 수단의 진화: 대포통장 단속이 강화되자 선불카드, 상품권, 가상자산, 간편결제 계정 등으로 피해금을 우회 이전하는 수법이 늘었다. 이에 따라 가상자산사업자( VASP)에 대한 이상거래 감시 의무와 자금세탁방지(AML) 규제가 강화되고 있다.
  • 국제 공조와 해외 거점 단속: 동남아시아 등 해외에 콜센터를 두는 조직이 늘면서 인터폴·각국 수사기관과의 공동 단속, 범죄인 인도·송환 사례가 증가했다.
  • 탐지·차단 기술 고도화: 금융권은 AI 기반 이상금융거래탐지시스템(FDS)과 실시간 의심거래 알림, 통신사는 스팸·피싱 문자 필터링을 강화하고 있다. 정부는 통신사기피해환급법 시행령·감독규정 개정을 통해 지급정지 절차를 신속화하고, 통신·금융·수사기관 간 정보 공유 체계를 확대하는 방향으로 제도를 정비하고 있다.
  • 피해 양상의 확대: 투자 리딩방, 로맨스 스캠, 중고거래 사기 등과 결합한 복합형 범죄가 늘면서 피해자 연령대가 20~40대로 확산되고, 2차 피해(대출 사기·개인정보 재유출)도 심화되고 있다.

이처럼 보이스피싱은 단순 전화 사기에서 AI·가상자산·국제 조직범죄가 결합한 복합 금융범죄로 진화했으며, 예방 교육과 신속한 지급정지, 국제 공조가 핵심 대응 수단으로 강조되고 있다.

관련 주제

  • [[피싱]]
  • [[스미싱]]
  • [[전기통신금융사기]]
  • [[금융범죄]]
  • [[딥페이크]]
  • [[자금세탁]]