보이스 피싱, 왜 아무리 막아도 줄지 않을까 진화하는 범죄와 우리의 대응도입부 왜

보이스 피싱, 왜 아무리 막아도 줄지 않을까 진화하는 범죄와 우리의 대응
도입부 왜 지금 이 이슈를 이야기해야 하는가

며칠 전 뉴스를 보다가 낯익은 문구를 또 마주쳤다. “검찰로 속인 전화금융사기 피해액, 역대 최고치 경신.” 사실 이런 제목은 이제 새롭지도 않다. 보이스 피싱은 벌써 십수 년째 우리 사회를 괴롭혀 온 범죄이기 때문이다. 그런데 이상한 일이다. 정부가 해마다 대책을 내놓고, 은행은 지연 이체와 이체 한도 제한을 강화하고, 경찰은 특별 단속까지 벌이는데도 피해 규모는 좀처럼 꺾이지 않았다. 2025년 한 해만 놓고 봐도 상반기 피해액이 지난해 같은 기간보다 두 배 가까이 불어나며 사상 최대치를 기록했을 정도다.

물론 최근 들어 반가운 소식도 있다. 정부가 지난해 8월 내놓은 종합대책 이후 몇 달간 피해 건수와 피해액이 동시에 줄어드는 흐름이 나타나고 있다. 하지만 이를 두고 “이제 문제가 해결됐다”라고 말하기는 이르다. 범죄 조직은 단속이 강해지면 수법을 바꾸고, 활동 거점을 옮기고, 노리는 대상을 달리하며 살아남는 방식으로 진화해 왔기 때문이다. 그렇다면 왜 보이스 피싱은 이렇게까지 끈질기게 살아남는 걸까. 오늘은 오래되고도 새로운 문제를 조금 더 깊이 들여다보려 한다.

이 이슈란 무엇인가 정의와 개념 정리

보이스 피싱은 전화(voice)와 개인정보를 낚는다는 뜻의 피싱(phishing)을 합친 말로, 전화나 문자메시지로 상대를 속여 금전을 편취하는 범죄를 통칭한다. 법률적으로는 ‘전기통신 금융사기’라는 이름으로 규정되어 있으며, 여기에는 전화뿐 아니라 문자메시지를 이용한 문자 결제 사기, 악성 애플리케이션을 설치하게 만드는 수법까지 폭넓게 포함된다.

수법은 크게 몇 갈래로 나뉜다. 검찰이나 경찰, 금융감독원 등 공공기관 직원으로 속여 “당신 명의의 계좌가 범죄에 연루됐다”라며 겁을 주는 ‘기관 사칭형’, 낮은 금리로 대출해 주겠다며 접근한 뒤 각종 명목의 선입금을 요구하는 ‘대출 빙자형’, 그리고 최근 빠르게 늘고 있는 원격제어 앱이나 악성 애플리케이션을 이용해 피해자의 스마트폰을 직접 조작하는 수법 등이 대표적이다. 여기에 더해 가족이나 지인으로 속이는 대화방 금융사기, 이성 관계로 접근해 신뢰를 쌓은 뒤 투자나 송금을 유도하는 혼인 빙자 사기까지 그 범주가 계속 넓어지고 있다.

왜 이런 문제가 생겼나 발생 배경

보이스 피싱이 좀처럼 뿌리 뽑히지 않는 데는 몇 가지 구조적인 이유가 있다.

첫째, 범죄의 국제화와 조직화다. 최근 몇 년 사이 캄보디아, 태국 등 동남아시아 국가에 대규모 콜 센터형 범죄 단지가 조성되면서 국내법의 손이 닿지 않는 곳에서 범행이 이뤄지는 경우가 크게 늘었다. 총책과 하부 총책, 실장, 팀장, 그리고 실제 통화를 담당하는 조직원까지 역할이 세분된 기업형 구조를 갖추고 있어, 조직원 일부를 검거해도 조직 자체는 쉽게 무너지지 않는다. 더 심각한 문제는 상당수 조직원이 고수익 해외 일자리 광고에 속아 현지로 유인된 뒤 여권을 빼앗기고 감금 상태에서 범행을 강요당하는 인신매매성 피해자이기도 하다는 점이다. 이런 구조는 단순한 국내 수사만으로는 해결하기 어렵고, 해당 국가의 치안 역량이나 협조 의지에 따라 단속의 실효성이 크게 달라진다.

둘째, 개인정보 유출과 불법 유통이다. 각종 해킹 사고와 불법 전화 판매로 흘러나온 개인정보가 암암리에 거래되면서, 범죄 조직은 피해자의 이름과 연락처는 물론 가족관계나 최근 거래 내역까지 파악한 채 접근하는 경우가 많다. 상대가 내 정보를 정확히 알고 있으면 의심할 여지가 줄어들 수밖에 없다.

셋째, 기술의 발전이 오히려 범죄에 악용되고 있다는 점이다. 원격제어 앱을 설치하게 만들어 피해자의 스마트폰 화면을 실시간으로 들여다보거나, 인공지능으로 목소리를 합성해 가족의 목소리처럼 꾸미는, 이른바 ‘깊은 보이스’ 수법까지 등장했다. 기술적 방어막이 하나 생기면 범죄 수법도 그만큼 정교해지는 창과 방패의 싸움이 반복되고 있는 셈이다.

넷째, 처벌과 회수의 한계다. 피해금이 대포통장을 거쳐 가상자산이나 해외 계좌로 순식간에 빠져나가면 추적과 환수가 매우 어렵다. 조직의 실질적 지휘부는 해외에 머무르며 국내에서는 인출책이나 전달책 같은 말단 조직원만 검거되는 경우가 많다 보니, 범죄로 얻는 기대 이익에 비해 실제 체감하는 처벌 위험은 낮다는 지적도 꾸준히 나온다.

지금 상황은 어떤가? 현재 실태

숫자로 보면 상황의 심각성이 더 뚜렷하게 드러난다. 2025년 1분기에만 보이스 피싱 범죄가 5,878건 발생해 피해액이 3,116억 원에 달했는데, 이는 전년 같은 기간보다 건수는 17%, 피해액은 2.2배로 늘어난 수치였다. 건당 평균 피해액도 5천만 원을 넘어서며 갈수록 고액화되는 추세를 보였다. 이후 상황은 더 악화해 7월까지 누적 피해액이 8천억 원에 육박했고, 연말에는 사상 처음으로 1조 원을 넘어설 수도 있다는 전망까지 나왔을 정도다.

피해자 연령대에서도 뚜렷한 변화가 감지된다. 과거에는 디지털 기기에 익숙하지 않은 고령층 피해가 두드러졌다면, 최근에는 기관 사칭형 범죄의 경우 오히려 30대 이하 청년층 비중이 절반을 넘어설 만큼 젊은 세대의 피해도 크게 늘었다. 반대로 대출 빙자형이나 자산이 많은 5060세대를 노린 정교한 사칭 범죄는 중장년층에서 여전히 큰 비중을 차지하고 있어, 이제는 특정 세대만의 문제라고 보기 어렵다.

다만 최근 들어 의미 있는 반전의 조짐도 나타나고 있다. 정부가 지난해 8월 발표한 ‘보이스 피싱 근절 종합대책’ 이후 전기통신 금융사기 통합대응단 출범, 의심 전화번호 긴급 차단제도, 스마트폰 자동찬지 기능 기본 탑재 등이 시행되면서 2025년 10월부터 2026년 4월까지 7개월 연속으로 발생 건수와 피해액이 동반 감소하는 성과가 확인됐다. 같은 기간 발생 건수와 피해액 모두 지난해 같은 기간보다 35% 이상 줄었다. 그러나 캄보디아 등 해외 범죄 단지가 오히려 도심 지역의 소규모 거점으로 흩어지며 추적을 피하는, 이른바 ‘풍선효과’가 관찰되고, 투자 추천 방이나 혼인 빙자 사기처럼 SNS와 메신저를 활용한 신종 수법이 새롭게 고개를 드는 등 안심할 수 없는 상황이 계속되고 있다.

우리 사회에 어떤 영향을 주는가?

보이스 피싱의 파장은 개별 피해자의 재산 손실에서 그치지 않는다.

가장 직접적인 영향은 물론 경제적 손실이다. 평생 모은 노후 자금이나 전세보증금을 하루아침에 잃는 사례가 이어지면서, 피해자 개인의 삶은 물론 그 가족의 생계까지 흔들리는 경우가 적지 않다. 특히 대출받아 편취당하면 빚만 고스란히 남는 이중의 고통을 겪게 된다.

심리적 피해도 가볍지 않다. 피해자들은 상당한 자책감과 수치심을 느끼는 경우가 많고, 이 때문에 신고를 주저하거나 주변에도 알리지 못한 채 홀로 앓는 일이 흔하다. 이는 정확한 피해 규모 파악을 더 어렵게 만드는 요인이기도 하다.

사회적 신뢰의 훼손이라는 측면도 짚어볼 필요가 있다. 검찰이나 경찰, 금융기관으로 속이는 범죄가 반복되면서 정작 공공기관의 정상적인 연락조차 의심부터 하게 되는 부작용이 생긴다. 가족이나 지인으로 속이는 대화방 금융사기가 늘면서는 온라인상의 인간관계에 대한 경계심도 높아지고 있다. 결국 보이스 피싱은 개인의 지갑만이 아니라, 우리 사회 전반의 신뢰 자본을 갉아먹는 문제이기도 한 셈이다.

다른 나라는 어떻게 하고 있나 해외 사례

보이스 피싱, 넓게는 전기통신 금융사기는 한국만의 문제가 아니다. 대만과 일본, 홍콩, 싱가포르 등 이웃 국가들도 오래전부터 이 범죄와 씨름해 왔고, 저마다 다른 방식의 대응책을 마련해 왔다.

싱가포르는 특히 금융권의 선제적 차단 조치로 주목받고 있다. 2025년 10월부터는 은행연합회 소속 주요 은행들이 의심스러운 거래를 사전에 보류하거나 거절할 수 있는 ‘이상 거래 송금 보류제도’를 국가 단위로 일괄 시행했다. 개인 고객뿐 아니라 법인 계좌의 자금 유출까지 선제적으로 막는 것이 핵심으로, 은행이 사기 의심 정황을 포착하면 곧바로 이체를 멈출 수 있는 법적 근거를 부여한 것이 특징이다. 여기에 정부가 운영하는 사기 신고·차단 플랫폼을 통해 의심스러운 전화번호나 앱을 국민이 직접 신고하고 확인할 수 있도록 하는 체계도 함께 갖추고 있다.

일본과 대만, 홍콩 등도 통신 단계와 금융 단계, 사후 피해 복구 단계로 대응을 나눠 각각 제도를 정비해 왔다는 점에서 한국의 접근과 크게 다르지 않다. 다만 공통으로 강조되는 지점은, 자국 내 단속만으로는 한계가 뚜렷하다는 인식이다. 범죄 조직의 활동 거점이 국경을 넘나드는 만큼 국제형사경찰기구(인터폴)를 비롯한 국가 간 공조가 갈수록 중요해지고 있으며, 이는 한국이 최근 동남아시아 각국 정부와 협력을 강화하려는 흐름과도 맞닿아 있다.

어떻게 풀어갈 수 있을까 해결 방안

보이스 피싱은 어느 한 부처, 한 가지 대책만으로 해결되지 않는 복합적인 범죄다. 그런 만큼 접근 단계, 기망 단계, 자금 편취 단계, 검거·수사 단계 전 과정에 걸친 촘촘한 대응이 필요하다.

우선 범죄에 접근 당하는 단계 자체를 줄이는 노력이 중요하다. 통신 3사와 스마트폰 제조사가 협력해 의심스러운 통화를 실시간으로 탐지하고 경고하는 기능을 기본으로 탑재하거나, 불법 스팸 문자를 원천 차단하는 기술적 조치가 여기에 해당한다. 최근 도입된 피싱 의심 전화번호 긴급 차단제처럼 신고가 접수되면 짧은 시간 안에 회선을 정지시키는 방식도 효과를 보인다.

금융 단계에서는 지연 이체나 이상거래 탐지 시스템을 더 정교하게 다듬을 필요가 있다. 아울러 개인정보 불법 유통을 원천적으로 차단하기 위한 법적 근거를 강화하고, 범죄에 이용된 계좌나 가상자산 계정을 신속하게 지급정지를 하는 절차를 계속 손질해야 한다.

수사와 국제공조 측면에서는 해외에 거점을 둔 조직에 대한 대응이 관건이다. 현지 정부와의 외교적 협력, 인터폴 등 국제기구와의 공조를 통해 검거된 조직원의 신병 확보와 처벌을 실질화하는 것이 필요하고, 무엇보다 해외로 유인돼 감금 상태에서 범행을 강요당하는 피해자들을 구조하는 노력도 병행되어야 한다.

마지막으로 결코 빠질 수 없는 것이 국민 개개인의 경각심이다. “정부 기관은 어떤 경우에도 전화로 계좌 이체나 자산 검수를 요구하지 않는다”라는 원칙 하나만 기억해도 상당수의 피해를 막을 수 있다. 의심스러운 연락을 받았을 때는 전화를 끊고 해당 기관의 공식 대표번호로 직접 확인하는 습관, 그리고 나이 든 가족에게도 이런 정보를 미리 공유해두는 작은 실천이 가장 여전히 확실한 예방책이다.

한눈에 보는 핵심 요약
구분 내용
정의 전화·문자·메신저 등을 이용해 상대를 속여 금전을 편취하는 전기통신 금융사기
대표 유형 기관 사칭형, 대출 빙자형, 대화방 금융사기, 혼인 빙자 사기, 원격제어 앱 이용형
발생 배경 해외 거점 조직화, 개인정보 불법 유통, 기술 악용(깊은 보이스·원격조종), 낮은 체감 처벌 위험
최근 추세 2025년 상반기 피해 역대 최고치 기록 후, 종합대책 시행 이후 7개월 연속 감소세
사회적 영향 경제적 손실, 심리적 트라우마, 공공기관·인간관계에 대한 신뢰 저하
해외 사례 싱가포르 은행권 송금 보류제도, 국가 간 공조와 인터폴 협력 강화
해결 방향 접근 차단(통신)-거래 차단(금융)-국제공조(수사)-예방 교육의 전 주기 대응
마무리 결론 및 시사점

보이스 피싱이 좀처럼 줄지 않았던 이유를 살펴보면, 결국 이 범죄가 국경과 기술, 그리고 사람의 심리를 정교하게 파고드는 구조로 진화해 왔다는 사실을 확인하게 된다. 다행히 최근 몇 달간의 통계는 정부와 통신사, 금융권이 힘을 모은 대응이 효과를 내고 있음을 보여준다. 하지만 범죄 조직이 활동 거점을 옮기고 수법을 바꿔가며 여전히 살아남고 있다는 점에서, 지금의 성과에 안주할 단계는 절대 아니다.

결국 보이스 피싱과의 싸움은 단기간에 끝날 문제가 아니라 지속적인 경계와 제도 보완이 필요한 장기전에 가깝다. 정부와 금융권의 촘촘한 시스템도 중요하지만, “낯선 전화에 침착하게 의심하는 습관” 하나가 가장 여전히 강력한 방어선이라는 사실을 우리 모두 기억할 필요가 있다.