2025. 10. 15. 15:07ㆍ카테고리 없음
전기통신금융사기(보이스피싱) 유형별 분석 및 예방 대응 가이드
보이스피싱 현황 및 피해 규모
2025년 1분기(1~3월) 보이스피싱 발생 건수는 5,878건으로 피해액이 3,116억 원에 달했습니다.
이는 전년 동기 대비 발생 건수는 17%, 피해액은 2.2배 증가한 수치로,
보이스피싱 범죄의 조직화·고도화가 가속화되고 있음을 보여줍니다.
특히 1건당 평균 피해액이 지속적으로 증가하는 추세를 보이고 있으며
(2019년 1,699만 원 → 2021년 2,500만 원),
일부 사례의 경우 16~17억 원에 달하는 대규모 피해가 발생하고 있어 체계적인 예방과 대응이 필요한 상황입니다.
주요 유형별 범죄 수법
1. 기관 사칭형 (전체의 51%)
기관 사칭형 보이스피싱은 검찰, 경찰,
금융감독원 등 공공기관을 사칭하여 피해자를 기망하는 수법으로,
전체 보이스피싱 범죄의 51%를 차지합니다.
이는 전년도 41%에서 10%포인트 증가한 수치로, 대규모 피해를 유발하는 주된 원인으로 지목되고 있습니다.
범죄 수법
- 초기 접근: 검찰, 경찰, 금융감독원 등을 사칭하여 "명의도용으로 범죄 계좌가 개설되었다" 또는 "금융사고에 연루되었다"는 내용으로 피해자에게 접근
- 역할극 기법: 복수의 조직원이 검사, 금감원 직원, 은행 직원 등 각기 다른 역할을 맡아 순차적으로 연락하여 신뢰성을 높임
- 심리적 압박: "수사에 협조하지 않으면 구속된다", "특급보안 사항이므로 타인에게 언급 금지" 등의 표현으로 피해자의 이성적 판단을 마비시킴
- 자산 이전 요구: "안전한 계좌로 자산을 이전해야 한다" 또는 "자산 검수가 필요하다"며 현금 인출 및 송금을 유도
기술적 특징
- 악성 앱을 통한 발신번호 조작으로 실제 공공기관 대표번호가 발신자로 표시됨
- 피해자가 어느 기관에 전화를 걸어도 범죄조직으로 연결되도록 통화 경로를 조작
- 약 80여 개의 실제 기관 전화번호를 목록화하여 활용
2. 카드 배송원 사칭형
2025년 1~2월 카드 배송원 사칭 전화 사기 제보 건수는 11,158건으로, 전년 동기 2,342건 대비 466% 급증하여 가장 빠르게 확산되고 있는 수법입니다.
범죄 수법
- 1단계: "신청하신 신용카드를 오늘 배송합니다"라는 내용의 전화 발신
- 2단계: 피해자가 "신청한 적 없다"고 답변하면, "명의도용이 의심되니 고객센터로 연락하라"며 가짜 고객센터 번호 제공
- 3단계: 피해자가 가짜 고객센터에 연락하면 "개인정보 유출 확인을 위해 소비자보호원에 신고해야 한다"며 악성 앱 설치 유도
- 4단계: 설치된 악성 앱을 통해 금융정보를 탈취하거나 원격제어를 실행
특이사항
- 문자 메시지를 통한 카드 배송원 사칭은 오히려 88% 감소한 반면, 전화를 이용한 수법이 급증
- 이는 문자 스미싱에 대한 경각심이 높아진 반면, 전화 사기에 대한 인식은 상대적으로 낮기 때문으로 분석됨
3. 스미싱(문자 피싱)
스미싱은 문자메시지를 통해 악성 링크를 전송하여 개인정보를 탈취하거나 악성 앱을 설치하게 하는 범죄 수법입니다.
주요 유형
택배 사칭
- "미수령 택배가 있습니다. 확인: [링크]"
- "배송지 오류로 배송 불가. 주소 확인: [링크]"
공공기관 사칭
- "법원 등기 송달 안내: [링크]"
- "교통 범칙금 통지 발송: [링크]"
- "건강검진 보고서 발송: [링크]"
- "관세청: 통관 보류 안내: [링크]"
금융기관 사칭
- "신용카드 승인 500만 원. 취소: [링크]"
- "모바일 청구서 발송: [링크]"
피해 양상
- 2019년 2,963건에서 2021년 17,841건으로 급증
- 피해금액은 2020년 587억 원에서 2021년 1,265억 원으로 빠르게 증가
4. AI 딥보이스 사기
최근 AI 기술의 발달로 인해 딥페이크·딥보이스 기술을 악용한 신종 보이스피싱이 등장하고 있습니다.
범죄 수법
- SNS, 동영상 등에서 피해자 가족이나 지인의 음성 샘플 수집
- AI 기술로 해당 인물의 목소리를 정교하게 복제
- 복제된 목소리로 피해자에게 전화하여 긴급 송금 요구
실제 사례
한 대학교수가 30년간 들어온 외동딸의 목소리로 "5,000만 원을 급히 입금해 달라"는 전화를 받았으나, 이는 AI 기술로 복제된 가짜 음성이었던 것으로 확인되었습니다.
5. 대출 빙자형
저금리 대출, 신용등급 무관 대출 등을 미끼로 선입금을 요구하는 수법입니다.
범죄 수법
- "신용등급이 낮아도 대출 가능합니다"
- "무직자도 대출 가능합니다"
- "신용 확인을 위해 먼저 OO만 원을 입금해 주세요"
- 입금 후 연락 두절
위험 신호 및 키워드
경찰이 제시한 보이스피싱 범죄자들이 주로 사용하는 위험 키워드는 다음과 같습니다. 이러한 용어는 실제 수사기관에서는 사용하지 않는 표현입니다.
- 사건조회
- 특급보안·엠바고
- 약식조사·보호관찰
- 자산검수·자산이전
- 감상문 제출
- 검열 필요
- 보호조치
추가적으로 다음과 같은 요구가 있을 경우 보이스피싱을 의심해야 합니다.
- 전화로 계좌번호, 비밀번호, 보안카드 번호 요구
- 원격제어 앱 설치 요구
- ATM기에서 현금 인출 후 택배 발송 요구
- "다른 사람에게 말하지 말라"는 지시
- 특정 장소로의 이동 요구 (모텔, 외진 곳 등)
악성 앱의 기능 및 위험성
최근 보이스피싱 범죄는 대부분 악성 앱 설치를 통한 개인정보 탈취로 시작됩니다. 경찰이 압수한 범죄조직의 악성 앱 제어 서버를 분석한 결과, 다음과 같은 기능이 확인되었습니다.
악성 앱의 주요 기능
- 개인정보 수집: 이름, 전화번호, 휴대전화 기종, 통신사 등 기본 정보
- 통화 내용 녹음: 모든 통화 내용 실시간 기록
- 원격제어: 피해자의 휴대전화를 원격으로 조작
- 실시간 위치 추적: GPS 정보를 통한 실시간 위치 파악
- 강제 수신·발신: 특정 번호로 전화를 걸면 범죄조직으로 연결되도록 조작
- 발신번호 조작: 범죄조직의 전화가 공공기관 번호로 표시되도록 위장
피해 예방 수칙
기본 원칙
- 공공기관은 전화로 금융거래를 요구하지 않습니다
- 검찰, 경찰, 금융감독원 등 공공기관은 절대 전화로 계좌이체, 현금 인출, 송금을 요구하지 않음
- 출처 불명 링크 클릭 금지
- 문자메시지나 이메일의 링크는 클릭하지 않음
- 필요시 해당 기관 공식 홈페이지에 직접 접속
- 앱 설치 신중
- 공식 앱 마켓(구글 플레이스토어, 애플 앱스토어) 외의 출처에서 앱 설치 금지
- 원격제어 앱 설치 요구 시 즉시 거부
- 개인정보 관리
- 전화로 개인정보, 금융정보 제공 금지
- 스마트폰에 신분증 사진, 계좌번호, 비밀번호 저장 금지
의심 시 대응 방법
- 즉시 통화 종료
- 해당 기관 공식 대표번호 확인 (인터넷 검색)
- 직접 전화하여 사실 확인
- 가족 또는 지인과 상담
AI 딥보이스 대응
- 가족 간 비밀 암호 또는 질문 설정
- 긴급 송금 요청 시 반드시 영상통화 또는 직접 통화로 본인 확인
- 의심스러운 경우 다른 가족 구성원에게 재확인
피해 발생 시 대응 절차
보이스피싱 피해 발생 시 신속한 대응이 피해 회복의 핵심입니다. 10분 이내 신고 시 피해금 회수 가능성이 크게 높아집니다.
즉시 조치사항
1단계: 경찰 신고 (112)
- 보이스피싱 피해 사실 신고
- 사건사고사실확인원 발급 요청
- 계좌 지급정지 요청
2단계: 금융기관 연락
- 피해금이 입금된 계좌의 금융기관에 지급정지 신청
- 본인 명의 모든 계좌 및 카드 분실 신고
- 긴급한 경우 전화로 우선 신청 후 3영업일 이내 서면 제출
3단계: 금융감독원 신고 (1332)
- 금융감독원 금융상담센터에 피해 접수
- 빠른 계좌 동결 및 이체 차단 조치 가능
4단계: 추가 보안조치
- 사고예방시스템 등록: 본인 정보로 추가 계좌, 카드, 대출이 생성되지 않도록 예방
- 신용정보 조회: 본인 명의의 금융거래 내역 전면 점검
피해구제 절차
- 지급정지 신청: 송금 또는 입금한 계좌의 금융회사에 지급정지 요청
- 경찰 신고: 사건사고사실확인원 발급
- 피해구제 신청: 금융회사에 피해구제 신청서 제출
- 배분 절차: 지급정지된 계좌에 잔액이 있는 경우 피해자에게 배분
주요 신고 및 상담 연락처
- 경찰 긴급신고: 112
- 금융감독원 금융상담센터: 1332
- 스팸·스미싱 신고: 118
- 전기통신금융사기 통합신고센터: 경찰청 홈페이지 (www.counterscam112.go.kr)
- 한국인터넷진흥원: 118 (불법스팸 신고)
연령대별 취약성 및 주의사항
20~30대
- 대출 빙자형, 택배 스미싱에 취약
- 취업난을 이용한 사기 조직 가담 주의 (현금인출·전달책 모집)
40~50대
- 자녀 사칭, AI 딥보이스 사기에 취약
- 긴급 송금 요청 시 반드시 본인 확인 필요
60대 이상
- 기관 사칭형에 가장 취약
- 공공기관은 전화로 금융거래를 요구하지 않는다는 점 숙지 필요
결론
보이스피싱 범죄는 지속적으로 진화하고 있으며, AI 기술의 발달로 인해 그 수법이 더욱 정교해지고 있습니다. "나는 당하지 않을 것"이라는 안일한 인식이 가장 위험하며, 연령, 학력, 직업과 무관하게 누구나 피해자가 될 수 있습니다.
가장 효과적인 예방법은 보이스피싱 수법을 정확히 인지하고, 의심스러운 상황에서는 즉시 통화를 종료한 후 공식 경로를 통해 사실을 확인하는 것입니다. 특히 공공기관은 절대 전화로 금융거래를 요구하지 않는다는 점을 명심해야 합니다.
만약 피해가 발생한 경우에는 10분 이내 신고가 피해 회복의 골든타임이므로, 당황하지 말고 즉시 112와 금융기관에 연락하여 지급정지를 신청해야 합니다.
주변 지인, 특히 고령층 가족에게 보이스피싱 예방법을 적극적으로 안내하고, 의심스러운 전화나 문자를 받았을 때는 혼자 판단하지 말고 가족이나 경찰에 상담할 것을 권고합니다.
참고자료
- 경찰청 전기통신금융사기 통합신고대응센터
- 금융감독원 금융상담센터
- 한국인터넷진흥원
관련 키워드: 보이스피싱, 전기통신금융사기, 스미싱, 파싱, 기관사칭, 메신저피싱, 악성앱, 딥보이스, 금융사기예방, 계좌지급정지