보이스피싱 대처 가이드

보이스피싱, 왜 계속 늘어나나요?

수법이 점점 정교해지고 있기 때문입니다. 예전에는 어색한 말투나 뻔한 각본으로 알아채기 쉬웠지만, 최근에는 실제 기관과 똑같은 발신번호를 표시하거나(발신번호 조작), 문자 링크로 악성 앱을 설치하게 해 통화와 화면을 장악하는 등 기술적으로 훨씬 정교해졌습니다. 경찰청은 2025년 피해 확산의 원인으로 검찰·금융감독원처럼 공신력 있는 기관을 사칭하는 수법의 고도화, 악성 앱을 통한 휴대폰 장악, 그리고 피해자가 위축되어 범인의 지시를 따르게 되는 심리적 압박을 들었다고 보도되었습니다. 그래서 개인의 경각심과 확인 습관이 가장 중요한 예방책이라는 점은 변함이 없습니다.

수법의 무게중심이 옮겨 간 과정: 대출 미끼에서 기관 사칭으로

같은 보도에 따르면 기관사칭형 피해액은 2021년 1,741억 원에서 2025년 9,884억 원으로 약 5.7배가 되어 전체의 78.6%를 차지했고, 기관사칭형 발생 건수도 7,017건에서 1만 3,323건으로 늘었습니다. 반대로 대출사기형 피해액은 6,003억 원에서 2,694억 원으로 절반 아래로 줄었습니다. '대출 상담'은 피해자가 돈이 급한 상황이어야 통하지만, '당신 계좌가 범죄에 연루되었다'는 협박은 누구에게나 시도할 수 있고 금액도 커지기 쉽습니다. 이 변화는 위의 카드에서 기관사칭형이 맨 앞에 놓인 이유이기도 합니다. 대출사기가 줄었다고 사라진 것은 아니어서(2025년에도 2,694억 원), 두 유형 모두 같은 원칙으로 걸러야 합니다.

가장 중요한 원칙 하나만 기억하세요

수십 가지 수법을 다 외울 필요는 없습니다. "공공기관과 금융기관은 절대 전화로 돈을 요구하거나 앱 설치를 요구하지 않는다"는 원칙 하나만 확실히 기억해도 대부분의 보이스피싱을 걸러낼 수 있습니다. 조금이라도 의심스럽다면 일단 전화를 끊고, 상대가 알려준 번호가 아니라 본인이 직접 찾은 공식 대표번호로 다시 확인하는 습관을 들이세요.

실제 사례로 보는 세 가지 장면

사례 1. 건수는 조금 늘었는데 피해액은 두 배가 된 해 (통계의 사례)

2023년 보이스피싱은 18,902건, 4,472억 원으로 최근 5년 중 가장 낮았습니다. 그런데 이듬해인 2024년에는 건수가 20,839건으로 약 10% 늘어난 데 그쳤지만 피해액은 8,545억 원으로 거의 두 배가 되었습니다. 2025년에는 피해액이 1조 2,578억 원으로 다시 47.2% 늘었고, 건당 피해액은 4,100만 원에서 5,384만 원으로 31.3% 올랐다는 것이 경찰청 자료 보도의 요지입니다. 경찰이 든 이유는 앞서 본 사칭의 정교화와 심리적 압박이었습니다. 여기서 배울 점은 '신고 건수가 줄었으니 안전해졌다'고 읽으면 안 된다는 것입니다. 건수보다 한 건의 크기를 함께 봐야 위험이 보입니다.

사례 2. 휴대폰이 장악되면 전화해도 소용없다: 악성 앱과 '셀프 감금' (수법의 사례)

2025년 통계 보도에서 경찰청은 문자 속 출처 불명의 링크를 눌러 악성 앱이나 원격제어 앱을 설치하게 하는 방식이 늘었다고 설명했습니다. 악성 앱이 깔리면 통화 가로채기, 문자 차단, 화면 조작이 가능해지고, 피해자가 금융회사에 전화를 걸어도 범죄자에게 연결될 수 있다고 합니다. 일부 사건에서는 피해자가 범인의 지시로 스스로 모텔에 머무르며 외부와 연락을 끊은 채 돈을 보내는 이른바 '셀프 감금' 사례도 있었습니다. 배울 점은 두 가지입니다. 첫째, 링크로 설치를 유도하거나 통화 중 앱 설치를 요구하는 순간 사기로 보아야 합니다. 둘째, 이미 앱을 설치한 것 같다면 그 휴대폰이 아닌 다른 사람의 전화나 다른 기기로 신고하는 것이 안전하다는 안내가 언론을 통해 소개되고 있습니다.

사례 3. 국경을 넘는 분업 조직: 2007년 사건과 최근의 해외 거점 조직 (범죄 구조의 사례)

위키백과에는 2007년 8월 30일 국가정보원 수사로 검거된 전화사기단이 정리되어 있습니다(위키백과 기준). 이 조직은 콜센터는 중국에, 현금 송금과 대포통장 개설은 한국에 두는 식으로 역할을 나누었고 참여자의 국적도 여러 나라였습니다. 최근에도 비슷한 구조가 보도됩니다. 2025년 통계를 다룬 보도에는 캄보디아 프놈펜 거점 조직원 47명이 검거되어 43명이 구속되었고, 피해자 382명에게서 531억 9,265만 원을 가로챈 사건이 소개되었습니다(사건의 정확한 연도는 보도 원문 확인). 배울 점은 전화 한 통의 뒤에 콜센터, 대포통장, 인출책이 나뉘어 있는 '조직 범죄'라는 사실입니다. 그래서 범인과 '설득 대결'을 하려 하지 말고 즉시 끊는 편이 낫습니다.

피해 발생 후 절차: 기한이 짧은 단계들

금융위원회가 2023년 대면편취형 보이스피싱을 피해구제 대상에 넣을 때 공개한 안내 도식을 보면, 수사기관의 구두 지급정지 요청 이후 단계마다 기한이 정해져 있습니다. 이 도식은 대면편취형 설명 자료이므로 계좌이체형의 세부 기한은 신고할 때 경찰·금융회사의 안내를 따르는 것이 정확하지만, 흐름과 기한이 짧다는 점은 참고할 만합니다.

오늘 해둘 수 있는 점검 목록

• 가족 확인 규칙 정하기: 돈 이야기가 나오면 반드시 다른 채널로 확인한다는 규칙과 가족만 아는 확인 질문을 정해 둡니다. 특히 부모님께 먼저 알려 드리세요.
• 사전 등록 서비스 확인: 위 '예방 수칙' 카드의 계좌정보통합관리서비스, 엠세이퍼, 유심보호서비스를 확인합니다.
• 악성 앱 점검: 경찰청이 안내하는 탐지 앱(안드로이드 대상으로 소개되는 시티즌코난 등)은 기종별 제공 여부가 다르니 공식 안내를 확인하고, 앱은 공식 스토어에서만 설치합니다.
• 신고 번호 저장: 112와 금융감독원 1332를 연락처 맨 앞에 두면 당황했을 때 도움이 됩니다.

흔한 오해와 정정

• 오해: 발신번호가 경찰서나 은행이면 진짜다. 실제: 발신번호는 조작될 수 있어 번호만으로 신원을 판단할 수 없습니다.
• 오해: 나는 눈치가 빨라서 당하지 않는다. 실제: 경찰청은 심리적 압박으로 위축된 피해자가 지시를 따르게 되는 점을 확산 원인으로 꼽았습니다. 똑똑함보다 '끊는 규칙'이 방어 수단입니다.
• 오해: 불안하면 은행이나 112에 바로 전화해서 물어보면 안전하다. 실제: 악성 앱이 깔린 휴대폰에서는 그 통화가 가로채일 수 있다고 보도되었습니다. 의심되면 다른 기기로 확인하세요.
• 오해: 대출사기는 옛날 수법이다. 실제: 피해액은 줄었지만 2025년에도 2,694억 원 규모였습니다.

한계와 앞으로 바뀔 수 있는 점

보이스피싱 통계는 집계 시점과 기준(경찰청 발생 건수, 금융감독원 금융기관 접수 건수 등)에 따라 수치가 다르게 나옵니다. 예를 들어 연중 누계 보도와 연간 확정치의 건수가 서로 다르게 보도되기도 했습니다. AI 음성복제(딥보이스) 사기는 사례 보도는 있지만 공식 통계에서 별도 유형으로 얼마나 집계되는지는 이 글에서 확인하지 못했습니다. 제도도 계속 바뀝니다. 통신사기피해환급법은 여러 차례 개정되었고, 2026년에도 금융회사의 계좌 정보 공유 보완과 가상자산 거래소의 책임 확대 등을 담은 개정이 보도되었습니다. 시행 시점과 세부 내용은 보도마다 다를 수 있으니 국가법령정보센터와 금융감독원의 최신 안내를 확인하세요.

유의사항 (반드시 읽어주세요)

• 이 페이지는 보이스피싱 수법과 예방·대처법을 안내하는 교육용 콘텐츠이며, 실제 수사·법률 자문을 대신하지 않습니다.
• 실제 피해가 발생했거나 진행 중이라면, 이 페이지를 더 읽기 전에 즉시 112(경찰) 또는 1332(금융감독원)로 신고하는 것이 최우선입니다.
• 피해구제·환급 절차와 기한은 법령 개정에 따라 바뀔 수 있으므로, 실제 신고 시에는 담당 경찰관·금융회사·금융감독원의 최신 안내를 따르시기 바랍니다.
• 이미 원격제어 앱을 설치했거나 개인정보를 알려준 상태라면, 금전 피해 여부와 관계없이 휴대폰 점검과 명의 도용 확인 조치를 함께 진행하시길 권장합니다.

자주 묻는 질문

이어서 읽어 보세요

• 스미싱 예방 가이드: 문자 링크로 악성 앱이 깔리는 경로 알아보기
• 피싱 예방 가이드: 이메일·웹사이트 피싱까지 넓혀 보기
• 사기 계좌 확인 가이드: 송금 전 확인할 수 있는 방법
• 로맨스 스캠 예방 가이드: 신뢰를 이용하는 또 다른 금융 사기