도입부 왜 지금 이 이슈를 이야기해야 하는가
며칠 전 은행에서 걸려 온 전화 한 통. 계좌에 이상 거래가 감지됐다는 안내에 놀란 마음으로 링크를 눌렀다가 통장이 텅 비었다는 사연을 주변에서 한 번쯤 들어봤을 것이다. 더 이상 남의 일이 아니다.
경찰청이 집계한 자료에 따르면 2024년 사이버사기 발생 건수는 20만 8,920건, 피해액은 3조 4,062억 원, 피해자 수는 27만 9,416명에 달했다. 불과 3년 전과 비교하면 피해액은 두 배 이상, 피해자 수는 12만 명 이상 늘어난 셈이다. 문제는 피해가 느는 만큼 검거가 따라가지 못하고 있다는 점이다. 지난해 검거율은 오히려 50%대로 떨어지며 국민적 불안감을 키우고 있다.
한때는 “나는 조심하니까 괜찮다”라는 말이 통했을지 모른다. 하지만 사이버 범죄는 더 이상 허술한 사람만 노리지 않는다. 정교하게 설계된 심리전과 기술이 결합하면서, 누구든 한순간의 방심으로 피해자가 될 수 있는 시대가 됐다. 그래서 지금, 이 문제를 정면으로 들여다볼 필요가 있다.
이 이슈란 무엇인가 정의와 개념 정리
사이버 범죄는 정보통신망, 즉 인터넷과 컴퓨터 시스템을 매개로 발생하는 범죄를 통칭하는 말이다. 경찰청은 사이버 범죄를 크게 정보통신망 침해 범죄, 정보통신망 이용 범죄, 불법콘텐츠 범죄 세 가지로 구분한다.
이해하기 쉽게 풀어보면 이렇다. 첫째, 정보통신망 침해 범죄는 해킹처럼 시스템 자체를 뚫고 들어가거나 망가뜨리는 유형이다. 정당한 권한 없이 컴퓨터나 정보통신망에 침입해 데이터를 훼손하거나 시스템에 장애를 일으키는 경우가 여기에 해당한다. 둘째, 정보통신망 이용 범죄는 인터넷을 전통적인 범죄의 수단으로 활용하는 경우다. 컴퓨터 시스템을 전통적인 범죄를 저지르기 위한 수단으로 이용하는 유형으로, 온라인 사기나 보이스 피싱이 대표적이다. 셋째, 불법콘텐츠 범죄는 법으로 금지된 재화나 정보 자체를 인터넷에서 유통하는 행위, 즉 불법 도박이나 불법 영상물 유포 등을 가리킨다.
흔히 ‘사이버 범죄’라고 하면 해킹만 떠올리기 쉽지만, 실제로는 우리가 일상에서 자주 접하는 중고 거래 사기, 투자 사기, 보이스 피싱까지 모두 포괄하는 훨씬 넓은 개념이라는 점을 기억할 필요가 있다.
왜 이런 문제가 생겼나 발생 배경
사이버 범죄가 폭증한 배경에는 몇 가지 구조적인 변화가 겹쳐 있다.
가장 먼저 꼽을 수 있는 건 일상 자체가 온라인으로 옮겨갔다는 점이다. 쇼핑, 투자, 구직, 인간관계까지 스마트폰 하나로 해결되는 시대가 되면서, 범죄자로서도 대면 없이 불특정 다수에게 접근할 수 있는 통로가 훨씬 넓어졌다.
두 번째는 범죄 수법의 진화 속도다. 사기 수법이 빠르게 진화하는 반면 경찰 조직의 예산과 인력은 이를 따라가지 못하고 있다는 지적이 나온다. 특히 인공지능 기술이 대중화되면서 문자나 음성을 정교하게 위조하는 일이 이전보다 훨씬 쉬워졌고, 공공기관이나 지인으로 속이는 수법도 갈수록 교묘해지고 있다.
세 번째는 범죄 유형 자체가 계속 새로 생겨난다는 점이다. 실제로 2024년 통계에는 이전에 없던 유형들이 새롭게 등장했다. 2024년에는 이전 통계에 없던 신종 유형인 사이버 투자 사기와 연예인 사칭 사기가 대규모로 나타났다. 이런 신종 수법은 대응 체계가 자리 잡기도 전에 피해를 키운다는 공통점이 있다.
마지막으로 범죄가 국경을 넘나든다는 점도 대응을 어렵게 만드는 요인이다. 조직이 해외에 거점을 두고 활동하는 경우가 많아지면서, 국내 수사기관의 손이 닿기 어려운 영역이 갈수록 넓어지고 있다.
지금 상황은 어떤가? 현재 실태
수치로 살펴보면 상황의 심각성이 더 뚜렷하게 드러난다.
사이버사기 발생 건수는 꾸준히 늘어왔다. 2021년 14만 1,154건이던 발생 건수는 2022년 15만 5,715건, 2023년 16만 7,688건으로 늘더니 지난해에는 20만 건을 훌쩍 넘겼다. 더 우려스러운 건 올해 흐름이다. 올해 상반기에만 이미 11만 건 이상 발생해, 연말까지 역대 최고치를 기록할 가능성이 크다는 전망이 나온다.
유형별로 보면 여전히 중고 거래를 빙자한 직거래 사기의 비중이 가장 크다. 2024년 사이버사기 전체 발생 건수는 10만 539건으로 전년보다 크게 늘었는데, 그중에서도 직거래 사기가 매년 가장 큰 비중을 차지한다. 다만 신종 유형의 존재감도 무시할 수 없다. 2024년에는 사이버 투자 사기가 1만 2,851건, 연예인 사칭 사기가 2,253건 발생하며 대규모로 새롭게 나타났다.
검거 성적표는 유형에 따라 온도차가 뚜렷하다. 게임 사기는 68.7%, 직거래 사기는 62.0%로 비교적 검거율이 높은 편이지만, 신종 유형인 사이버 투자 사기는 30.3%, 연예인 사칭 사기는 20.9%에 그쳐 상대적으로 낮은 검거율을 보였다. 새로 등장한 수법일수록 수사기관이 대응 체계를 갖추기 전에 피해가 먼저 확산한다는 사실을 보여주는 대목이다.
보이스 피싱 피해도 다시 증가세로 돌아섰다. 한동안 줄어드는 흐름을 보이던 피해 규모가 최근 다시 반등했는데, 2025년 1분기 보이스 피싱 피해액은 3,116억 원으로 2024년 같은 기간과 비교해 2.2배 급증한 것으로 나타났다. 수사당국은 이런 흐름을 조직범죄의 고도화와 연결 짓는다. 보이스 피싱 범죄가 날로 조직화하고 고도화되면서, 발생 이후의 단속만으로는 피해자의 완전한 회복이 어려운 상황이라는 우려가 나온다.
우리 사회에 어떤 영향을 주는가
사이버 범죄가 남기는 상처는 단순히 금전적 손실에 그치지 않는다.
가장 직접적인 영향은 물론 경제적 피해다. 한 해에만 3조 원을 넘는 돈이 사기 범죄로 빠져나갔다는 사실은, 그 돈이 누군가의 전 재산이거나 노후 자금, 혹은 어렵게 모은 결혼 자금이었을 가능성을 함께 떠올리게 한다. 피해 복구 체계도 아직은 허술하다. 은행권이 피해 구제를 위해 도입한 자율 배상 제도조차 피해 금액의 15%만 배상이 이뤄지는 등 실효성에 대한 불만이 이어지고 있다.
금전 피해 못지않게 무거운 건 심리적 후유증이다. 피해자들은 종종 자책감과 수치심에 시달리며 주변에 알리지 못한 채 혼자 끙끙 앓는다. 특히 지인으로 속이거나 친밀감을 이용하는 수법일수록 인간관계 전반에 대한 불신으로 이어지는 경우가 많다.
사회적으로는 ‘디지털 약자’의 피해가 두드러진다는 점도 짚어야 한다. 온라인 환경에 상대적으로 익숙하지 않은 고령층이나, 반대로 새로운 투자·구직 플랫폼에 적극적으로 뛰어드는 청년층 모두 각기 다른 방식으로 범죄의 표적이 되고 있다. 결국 사이버 범죄는 세대를 가리지 않는 전 사회적 위험 요인으로 자리 잡은 셈이다.
다른 나라는 어떻게 하고 있나 해외 사례
해외 주요국들도 사이버 범죄 대응을 국가 차원의 핵심 과제로 다루고 있다.
미국은 연방수사국(FBI) 산하 인터넷 범죄신고센터(IC3)를 통해 피해 신고를 접수하고 매년 종합 보고서를 발간하며, 국토안보부 산하 사이버보안·기반 시설 보안국(CISA)이 민간·공공 부문의 보안 대응을 함께 조율하는 체계를 갖추고 있다. 영국은 국가 단위 사기·사이버 범죄 신고 창구인 액션 프로들(Action Fraud)을 운영하며 신고와 초동 대응을 일원화하고 있다.
유럽연합은 회원국 간 공조를 강화하는 방향으로 움직인다. 유로폴(Europol) 산하 유럽 사이버 범죄센터(EC3)가 국경을 넘나드는 범죄 조직 수사에서 각국 수사기관을 연결하는 허브 역할을 맡고 있으며, 개인정보 유출과 관련해서는 일반 정보 보호 규정(GDPR)을 통해 기업의 보안 책임을 법적으로 강하게 묻고 있다.
싱가포르나 일본처럼 보이스 피싱 피해가 심각한 아시아 국가들은 은행권과 통신사, 수사기관이 실시간으로 정보를 공유하는 시스템을 구축해, 의심 거래가 포착되면 계좌를 즉시 동결하는 방식으로 대응 속도를 높이고 있다. 공통으로 확인되는 흐름은 하나다. 사후 수사만으로는 한계가 뚜렷하므로, 신고·차단·회수까지 이어지는 초기 대응 체계를 얼마나 빠르게 갖추느냐가 피해 규모를 좌우한다는 점이다.
어떻게 풀어갈 수 있을까 해결 방안
사이버 범죄는 개인의 주의만으로 막기 어려운 구조적 문제인 만큼, 여러 층위의 대응이 함께 맞물려야 한다.
먼저 제도적으로는 신종 범죄에 대한 대응 속도를 높이는 게 시급하다. 새로운 수법이 통계에 잡힐 때쯤이면 이미 상당한 피해가 발생한 뒤인 경우가 많다. 전자 감식 역량 강화, 국제 공조 체계 확대, 피해자 지원 제도 개선이 동시에 이뤄져야 한다는 전문가 지적는 그래서 설득력이 있다.
금융권의 역할도 중요하다. 이상 거래를 실시간으로 탐지해 계좌를 즉시 동결하는 시스템, 그리고 피해가 발생했을 때 실질적인 배상으로 이어지는 구제 절차를 함께 갖춰야 신고 이후의 공백을 줄일 수 있다.
기술적으로는 인공지능을 활용한 피싱 탐지, 발신 번호 위조 차단, 악성 애플리케이션 사전 차단 같은 예방 인프라 투자가 병행될 필요가 있다. 범죄에 쓰이는 기술이 진화하는 만큼, 방어 기술도 같은 속도로 따라가야 한다는 뜻이다.
마지막으로 시민 개개인의 대응력도 무시할 수 없는 축이다. 모르는 링크나 앱 설치 요구에 응하지 않는 습관, 공공기관이나 금융기관은 전화나 문자로 금전을 요구하지 않는다는 원칙을 기억하는 것, 그리고 피해를 당했을 때 주저하지 않고 즉시 112나 금융감독원에 신고하는 자세가 결국 피해 확산을 막는 첫 번째 방어선이 된다. 제도와 기술, 개인의 경각심이 함께 갖춰질 때 비로소 실질적인 변화를 기대할 수 있다.
한눈에 보는 핵심 요약
정의: 사이버 범죄는 정보통신망 침해 범죄, 정보통신망 이용 범죄, 불법콘텐츠 범죄로 구분되는 인터넷 기반 범죄 전반을 가리킨다.
규모: 2024년 사이버사기 발생 건수 20만 8,920건, 피해액 3조 4,062억 원, 피해자 27만 9,416명.
추세: 발생 건수가 2021년 14만여 건에서 2024년 20만여 건으로 3년 새 많이 증가했다.
검거 격차: 직거래·게임 사기 검거율은 60%대지만, 신종 유형인 투자 사기·연예인 사칭 사기는 20~30%대에 그친다.
보이스 피싱 반등: 2025년 1분기 피해액이 지난해 같은 기간보다 2.2배 급증했다.
핵심 과제: 신종 수법 대응 속도, 피해자 구제 실효성, 국제 공조 강화가 함께 필요하다.
마무리 결론 및 시사점
사이버 범죄는 더 이상 ‘조심성 없는 소수’만 겪는 예외적 사건이 아니다. 발생 건수와 피해액이 동시에 늘고 있는데도 검거율은 오히려 뒷걸음질 치는 지금의 흐름은, 우리 사회가 디지털 전환의 속도를 안전망 구축의 속도로 따라잡지 못하고 있다는 신호로 읽힌다.
기술이 발전할수록 범죄의 얼굴도 함께 변한다는 사실을 받아들여야 한다. 그렇기에 필요한 건 일회성 캠페인이 아니라, 제도와 기술, 시민 의식이 함께 촘촘해지는 지속적인 대응이다. 오늘, 이 글을 읽는 것만으로도, 다음에 걸려 올 수상한 전화 한 통을 조금 더 의심할 힘이 생기길 바란다.
답글 남기기