보이스 피싱

전화·문자 등으로 금융기관이나 수사기관을 사칭해 개인정보와 금전을 편취하는 전기통신금융사기 범죄.

보이스 피싱

개요

보이스 피싱(Voice Phishing)은 음성을 뜻하는 '보이스(Voice)'와 개인정보를 낚아챈다는 의미의 '피싱(Phishing)'을 결합한 신조어로, 전화·문자메시지·메신저 등을 이용해 금융기관이나 수사기관, 가족·지인 등을 사칭하여 개인정보를 빼내거나 금전을 편취하는 전기통신금융사기 범죄를 말한다. 국내에서는 2000년대 중반부터 본격적으로 문제가 되었으며, 통신 기술과 금융 거래 방식이 발달할수록 수법이 지능화·조직화되고 있다. 단순한 개인 사기 범죄를 넘어 조직적·국제적 범죄로 진화하여 연간 수천억 원대의 피해를 발생시키는 대표적 사회문제로 자리 잡았다.

주요 내용

개념과 용어

보이스 피싱은 학술적으로는 '전기통신금융사기'의 한 유형으로 분류된다. 「전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법」(약칭 통신사기피해환급법)에서는 전기통신을 이용하여 금융회사 등을 사칭하거나 거짓 정보를 제공해 이용자로부터 재산상 이익을 취하는 행위를 규율한다. 문자메시지를 이용하는 경우는 '스미싱(Smishing)', 악성코드로 가짜 사이트에 접속을 유도하는 경우는 '파밍(Pharming)', 메신저를 통한 경우는 '메신저 피싱', 인공지능 음성 합성을 이용한 경우는 '딥보이스 피싱'으로 세분화된다.

주요 유형

1. 기관 사칭형 — 검찰·경찰·금융감독원·국세청 등을 사칭하여 '범죄에 연루되었다', '계좌가 범죄에 이용되었다'며 자금 이체를 요구한다.

2. 대출 빙자형 — 저금리 대출 전환, 기존 대출 상환 등을 미끼로 수수료나 보증금 명목의 송금을 유도한다.

3. 가족·지인 사칭형(메신저 피싱) — 카카오톡 등 메신저 계정을 도용해 지인인 척하며 급전을 요구한다.

4. 스미싱·파밍 — 택배 조회, 청첩장, 부고 문자 등으로 위장한 링크를 통해 악성 앱을 설치하게 한다.

5. 원격제어 앱·메모리 해킹 — 상담을 빙자해 원격제어 앱 설치를 유도한 뒤 계좌를 직접 조작한다.

6. 로맨스 스캠·투자 리딩방 사기 — 연인이나 투자 전문가를 사칭해 장기간 신뢰를 쌓은 뒤 가상자산·해외선물 투자를 권유한다.

7. 몸캠 피싱 — 영상통화로 사생활 영상을 녹화한 뒤 협박하여 금전을 갈취한다.

범행 구조와 단계

보이스 피싱 조직은 일반적으로 콜센터(상담·유인), 대포통장·대포폰 공급책, 전달책(현금 수거), 자금 세탁책 등으로 역할이 분업화되어 있다. 범행은 ① 유출된 개인정보를 다크웹에서 구매하거나 해킹으로 확보하는 단계, ② 발신번호 변작 기술로 실제 기관 번호를 위장하는 단계, ③ 피해자에게 위기감을 조성해 판단력을 흐리는 단계, ④ 이체·현금 인출을 유도하는 단계, ⑤ 가상자산·환치기 등을 통해 자금을 세탁하는 단계로 진행된다. 최근에는 피해자가 직접 현금을 인출해 수거책에게 전달하는 '대면 편취형' 비중이 크게 늘었다.

피해 규모와 특징

경찰청과 금융감독원 자료에 따르면 국내 보이스 피싱 피해액은 연간 수천억 원에서 1조 원에 이르는 것으로 추정되며, 신고 건수는 수만 건에 달한다. 피해자는 20~60대까지 다양하지만, 최근에는 사회초년생과 고령층 모두를 노리는 이중 전략이 나타난다. 피해금은 조직이 신속하게 분산 이체·인출하기 때문에 환급률이 낮은 편이며, 회수되지 못한 자금은 해외로 반출되는 경우가 많다.

대응 및 예방

수사기관·금융기관은 절대 '안전계좌'를 요구하거나 현금 인출·전달을 지시하지 않는다.
전화를 끊고 해당 기관의 공식 대표번호로 직접 전화해 사실 여부를 확인한다.
출처가 불분명한 문자 링크는 누르지 않고, 원격제어 앱 설치 요구는 즉시 거절한다.
피해 발생 시 신속히 112(경찰), 1332(금융감독원), 1394(사이버범죄 신고) 등에 신고하고 거래 은행에 지급정지를 신청한다.
지급정지 후 경찰 확인증명서를 첨부해 채권소멸절차를 신청하면 피해금 환급 가능성을 높일 수 있다.

법적 처벌

보이스 피싱 행위는 형법상 사기죄(제347조), 공갈죄, 전기통신금융사기법 위반 등으로 처벌된다. 조직적 범행의 경우 폭력행위 등 처벌에 관한 법률상 범죄단체·집단 가중처벌이 적용될 수 있으며, 범죄수익은 몰수·추징된다. 전달책(현금 수거책)이나 대포통장 명의자도 공범으로 처벌되며, 단순 알바로 속았다는 주장만으로는 면책되기 어렵다. 최근에는 통신사기피해환급법 개정을 통해 금융회사의 환급 책임과 이상거래 탐지 의무가 강화되는 방향으로 제도가 정비되고 있다.

최신 동향

2024~2025년 보이스 피싱의 가장 큰 변화는 인공지능의 악용이다. 생성형 AI로 가족이나 지인의 음성을 3~5초 분량만으로 복제해 전화를 거는 '딥보이스 피싱'이 등장했고, 영상통화로 얼굴까지 합성하는 사례도 보고되었다. 이에 따라 금융위원회와 금융보안원은 AI 기반 이상거래탐지시스템(FDS) 고도화와 음성 위변조 탐지 기술 도입을 추진하고 있다. 또한 자금 세탁 경로가 대포통장에서 가상자산 지갑과 선불카드, 해외 환치기 등으로 다변화되면서 추적이 어려워지고 있다. 대면 편취형 범행이 전체의 상당 부분을 차지하게 되자 경찰은 현금 수거책 검거와 조직 총책 추적에 수사력을 집중하고 있으며, 2024년에는 금융회사·통신사·플랫폼이 공동 대응하는 민관 협의체가 운영되고 의심 거래 계좌에 대한 신속 지급정지 절차가 확대되었다. 이와 함께 피해자 지원을 위해 통신사기피해환급법 개정안, 금융회사 배상 책임 강화 논의, 범죄수익 환수 강화 방안이 국회에서 지속적으로 논의되고 있다. 예방 측면에서는 통신사의 발신번호 변작 차단, 은행 앱의 고액 이체 지연(24시간 지연 인출), 해외 IP 차단 등 기술적 대응이 확대되는 추세다.