
“AI 목소리·해킹까지 결합”… 진화하는 보이스피싱, 국가적 재난이 되다
단순 형사 범죄 넘어 진화된 초국가적 지능형 사이버 금융 범죄화
딥페이크·악성 앱·통신 해킹 결합… 청년층부터 고령층까지 무차별 타격
전문가들 “개인 주의 환기 넘어 통신·금융·사법 전방위 국가 대응 체계 구축해야”
전화 한 통, 문자 한 건으로 소중한 일상과 자산을 한순간에 앗아가는 보이스피싱(전기통신금융사기)이 날로 지능화·초국가화되며 대한민국 사회를 깊은 불안으로 몰아넣고 있다. 과거 어눌한 말투나 단순 기관 사칭에 그쳤던 수법은 이제 AI(인공지능) 음성 합성, 악성 앱 유포, 통신망 해킹 기술과 결합하여 전문가조차 구별하기 힘든 수준으로 진화했다.
범죄 피해액 역시 가파르게 증가하며 피해자의 경제적 파탄은 물론 극단적 선택으로 이어지는 등 심각한 사회적 폐해를 낳고 있다. 보이스피싱 범죄의 구조적 진화 양상과 피해가 지속되는 원인, 그리고 이를 근절하기 위한 종합적 국가 대응 과제를 심층 취재했다.
1. 범죄 기술의 진화: AI·딥페이크·악성 앱의 가공할 결합
오늘날 보이스피싱은 단순한 '말재주'에 의존하는 사기가 아니다. 첨단 IT 기술이 총집결된 ‘초지능형 사이버 금융 범죄’로 탈바꿈했다.
AI 딥페이크 및 음성 복제(Voice Cloning): 자녀나 가족의 짧은 SNS 동영상 음성을 추출·학습시킨 뒤, 실제 자녀의 목소리로 "엄마, 나 납치됐어"라고 전화하는 수법이 현실화되었다. 가족의 실제 목소리와 억양을 그대로 재현해 내기 때문에 피해자는 판단력을 잃고 당할 수밖에 없다.
악성 앱(QShing·Steal)을 통한 스마트폰 통제: 청첩장, 택배 배송 조회, 과태료 부과 등의 미끼 문자에 포함된 링크(URL)를 클릭하는 순간 피해자의 스마트폰에 악성 앱이 설치된다. 이 앱은 피해자가 검찰이나 경찰, 금융감독원에 확인 전화를 걸어도 범죄 조직으로 자동 연결되도록 통화 신호를 교란(통화 재라우팅)한다.
정밀한 개인정보 결합 사칭: 개인정보 유출 사고 등으로 확보한 데이터 베이스(DB)를 바탕으로 피해자의 이름, 직장, 계좌번호, 최근 대출 내역까지 파악한 뒤 접근한다. 시나리오의 정교함이 극에 달해 의심의 여지를 없앤다.
2. 글로벌 점조직화와 통신·금융망의 허점
보이스피싱 범죄가 근절되지 않는 핵심 이유 중 하나는 범죄 조직의 초국가적 점조직화에 있다.
총책 및 콜센터는 중국, 동남아시아 등 해외에 거점을 두고, 국내에는 환전책, 수거책, 대포통장 공급책 등 단편적인 역할만 수행하는 하부 조직을 배치한다. 국내 수사 기관이 하부 수거책을 체포하더라도 해외 상선(총책)까지 추적·검거하는 데는 국가 간 사법 공조의 한계와 시차로 인해 큰 어려움이 따른다.
또한, 통신 및 금융 제도의 허점도 범죄의 토양이 되고 있다.
변작기(VOIP) 및 대포폰 활용: 해외 인터넷 전화번호(070)를 국내 휴대전화 번호(010)로 우회 변작해 주는 사설 중계기가 전국 곳곳에 비밀리 설치·운영되고 있다.
대포통장 및 신종 결합 수단: 타인의 명의를 도용한 대포통장 외에도 가상자산(암호화폐) 지갑, 상품권 매매, 사설 환전소 등을 활용한 자금 세탁 수법이 날로 다양해지면서 추적이 갈수록 복잡해지고 있다.
3. 피해 양상의 변화: 청년층부터 고령층까지 무차별 타격
보이스피싱 피해자는 더 이상 정보 취약계층인 고령층에만 국한되지 않는다.
2030 청년층: 취업 난과 경제적 불안을 악용한 ‘고수익 알바 미끼(수거책 포섭)’, ‘취업 지원 사칭’, ‘원격 대출 사기’ 등에 쉽게 노출된다. 특히 구직 청년들이 자신도 모르는 사이에 범죄 가담자로 전락해 사법 처벌을 받는 2차 피해도 속출하고 있다.
4050 중장년층: 자녀 교육비와 주택 대출 수요가 높은 점을 노려 ‘저금리 대환대출’을 빙자한 수법에 집중 표적이 된다.
60대 이상 고령층: 자녀 납치 빙자, 건강보험공단 및 병원 사칭 등 공포심을 자극하는 수법에 노출되어 평생 모은 노후 자금을 한순간에 잃는 비극이 반복된다.
피해자들은 막대한 경제적 손실뿐만 아니라 "내가 왜 속았을까"라는 극심한 자책감, 인간관계 파탄, 정신적 트라우마를 겪으며 삶의 기반 자체가 무너지는 고통을 받는다.
4. 법·제도적 대응의 한계와 실체적 문제점
정부와 금융당국이 계좌 정지 제도, 보이스피싱 처벌 강화, 통신사 차단 시스템 도입 등 대책을 내놓고 있으나 범죄의 진화 속도를 따라잡지 못한다는 지적이 높다.
솜방망이 처벌 및 피해 구제의 한계: 국내에서 체포되는 하부 수거책이나 대포통장 명의자에 대한 처벌 수준이 양형 기준에 못 미치는 경우가 많아 범죄 억제력이 떨어진다. 또한 피해자가 돈을 송금한 후 사기임을 깨달았을 때는 이미 자금이 가상자산 등으로 세탁되어 해외로 유출된 후여서 실질적인 피해 회복률은 10% 안팎에 불과하다.
통신사 및 금융권의 소극적 책임: 사기 수단으로 악용된 통신망 및 금융 계좌를 제공한 통신사와 금융기관의 관리 책임과 손해배상 의무가 미흡하여, 선제적인 보안 기술 투자가 적극적으로 이뤄지지 않는다는 지적도 존재한다.

■ 전문가 제언: “국가 컨트롤타워 격상 및 원스톱 종합 방어망 구축해야”
전문가들은 보이스피싱을 단순한 개인 사기 사건이 아닌, '국가 안보와 민생을 위협하는 지능형 재난'으로 규정하고 전방위적인 대응 체계 개혁이 필요하다고 입을 모은다.
범정부 통합 컨트롤타워의 실질적 강화: 경찰, 검찰, 금융감독원, 과학기술정보통신부, 국가정보원 등 관계 부처가 유기적으로 결합된 범정부 합동 수사·대응 조직에 실질적인 범죄 차단 권한과 예산을 부여해야 한다.
AI 기반 선제적 차단 기술 도입 및 금융사 책임성 강화: 통신사는 AI 기반으로 변작기 및 악성 문자·전화를 실시간 탐지·차단하는 시스템을 의무 도입해야 한다. 금융회사 역시 의심 거래(FDS) 감지 시 출금을 일시 정지하는 예방조치를 강화하고, 금융사의 관리 소홀이 입증될 경우 피해액을 일부분 분담하도록 하는 법제화가 요구된다.
국제 공조 수사 체계의 대대적 확충: 동남아 및 중국 등 주요 범죄 거점국과의 범죄인 인도 및 사법 공조를 대폭 강화하여 범죄 수익 환수와 총책 검거에 국가적 역량을 집중해야 한다.
기술의 발전이 인간의 신뢰를 무너뜨리는 무기가 되어서는 안 된다. 초지능화되는 보이스피싱 범죄에 맞서 국가 차원의 강력한 법적·기술적·사법적 방어막을 구축하는 것만이 국민의 소중한 자산과 삶을 지키는 유일한 길이다.





