전화 한 통이 수천만 원의 피해로 이어지는 시대입니다. 보이스피싱은 이제 단순한 금융 사기를 넘어 AI(인공지능) 기술과 결합해 완전히 새로운 국면으로 진입했습니다. 경찰청 집계에 따르면 2025년 국내 보이스피싱 피해액은 사상 처음으로 1조 원을 돌파했고, 2026년에도 그 기세는 꺾이지 않고 있습니다. 피해 구조도 바뀌었습니다. 불특정 다수를 노리던 방식에서 벗어나, 소수에게 고액 피해를 집중시키는 정교한 범죄로 진화하고 있습니다.
지금부터 2025~2026년 기준 최신 보이스피싱 수법과 그 대응법을 낱낱이 살펴보겠습니다.
📊 피해 현황 한눈에 보기
| 연도 | 피해액 | 발생 건수 |
|---|
| 2023년 | 약 4,472억 원 | — |
| 2024년 | 약 8,545억 원 | 18,676건 |
| 2025년 | 1조 1,330억 원↑ | 21,588건 |
2025년 1분기 기준, 피해자의 절반 이상이 50대 이상이며 건당 피해 금액도 수천만 원대로 올라갔습니다. 자산 규모가 큰 중장년층을 겨냥한 정교한 범죄로 이동하는 추세입니다.
🔴 최신 보이스피싱 5대 수법
1. 기관 사칭형 — 가장 빠르게 늘고 있는 수법
경찰청 통계에 따르면 2016년 3,384건에 불과하던 기관사칭형이 2025년 13,323건으로 약 4배 폭증해 역대 최고치를 경신했습니다. 대출사기형을 완전히 앞질렀습니다.
전형적인 시나리오:
- 검찰청·경찰청·금융감독원·법무부를 사칭해 전화
- "당신 명의 계좌가 범죄에 이용됐습니다"
- "수사 협조를 위해 자산을 안전 계좌로 이체해야 합니다"
- 가짜 공문서·공식 로고가 들어간 문서를 보내 신뢰를 높임
- 전화를 끊지 못하도록 장시간 통화 유도
재외국민을 겨냥한 경우도 있습니다. 주미국대사관·재외동포청·출입국·외국인청을 사칭해 "여권이 도용됐다", "범죄 기록이 있다"며 가짜 사이트 접속을 유도하고 개인정보와 송금을 요구하는 수법이 확인됐습니다.
2. 관급 계약 및 공공기관 사칭 (사업자 타겟)
최근 시청이나 도청 등 공공기관의 발주 정보를 악용하는 사례가 급증하고 있습니다.
수법: 나라장터 등에 공개된 실제 계약 정보를 바탕으로 업체 대표에게 전화를 겁니다. "시청 담당 공무원인데, 계약 서류 보완이 필요하니 보내드린 링크로 접속해 확인하세요"라고 접근합니다.
특징: 본인의 이름과 진행 중인 사업 내용을 정확히 알고 있기 때문에 의심하기가 매우 어렵습니다. 하지만 공공기관은 절대 개인 휴대폰으로 링크(URL)를 보내지 않습니다.
3. 대출 빙자형 — 피해자 10명 중 4명
보이스피싱 피해자 10명 중 4명은 여전히 대출을 빙자한 사기에 당하고 있습니다. 저신용자나 급전이 필요한 분들이 특히 취약합니다.
전형적인 시나리오:
- "정부 저신용자 대출 지원 프로그램에 선정됐습니다"
- "기존 고금리 대출을 저금리로 전환해드립니다"
- 신분증 사본, 통장 번호, 개인정보 요구
- "선이자 납부", "보증금 선납" 등을 이유로 현금 입금 유도
- 피해자가 개인정보와 금전을 모두 내주게 되는 이중 피해 구조
이 수법은 단순 개인이 아닌 조직적 범죄 집단이 관여하며, 2025년 12월 대포폰을 이용한 조직의 총책이 징역 4년 6개월을 선고받는 판례도 나왔습니다.
특히, 요청하지도 않은 과도한 호의를 보이면서 모르는 사람의 전화 및 접근, 혹은 평소 5000원짜리 복권도 당첨되지 않은 사람이 갑자기 OO에 당첨되었다는 문자나 전화는 십중 팔구 보이스 피싱일 확률이 높습니다.
4. '큐싱(Qshing)' - 가짜 QR코드의 습격
문자 메시지(스미싱)를 넘어 이제는 QR코드를 활용한 '큐싱'이 기승을 부립니다.
4. AI 딥페이크 보이스피싱 — 가장 위험한 신종 수법
2025~2026년 가장 주목해야 할 수법입니다. 딥러닝 음성합성(TTS/Voice Cloning) 기술을 이용해 가족이나 지인의 목소리를 복제한 뒤, 그 목소리로 직접 전화를 겁니다.
어떻게 작동하나요?
- 모르는 번호로 전화해 "여보세요" 같은 짧은 음성 데이터를 수집
- AI 모델에 입력해 말투·억양·감정 표현까지 학습
- 불과 2~5초의 음성만으로 특정인의 목소리를 재현
- 복제된 목소리로 "엄마, 나 지금 사고 났어. 급히 돈이 필요해" 유형의 전화
실제 사례: 60대 남성 A씨는 아들의 목소리로 걸려온 전화에 속아 거액을 송금했습니다. 뒤늦게 실제 아들에게 전화해보고 나서야 사기임을 알았습니다.
해외 사례: 2024년 홍콩에서는 AI로 복제된 CFO의 목소리를 이용한 화상회의로 2,560만 달러가 송금되는 사건이 발생했습니다.
특히,유튜브나 틱톡에 자신의 목소리를 녹음한 영상을 올리거나, 사진 등은 가급적 내려주는게 좋습니다. 언제든지 악용할 가능성이 높습니다.
🛡️ 지금 당장 할 수 있는 예방법 7가지
- 가족 간 '비밀 암호' 설정 — 돈을 요구하는 전화를 받으면 반드시 암호로 확인. "어제 같이 먹은 음식이 뭐야?" 같은 즉석 질문도 효과적
- 전화를 끊고 직접 확인 — 아무리 긴박한 상황이라도 일단 전화를 끊고 공식 번호로 다시 전화
- 모르는 번호 무응답 — 무응답 전화에 "여보세요"를 말하지 않기. 그 한 마디가 AI 음성 학습 데이터가 될 수 있음
- SNS 음성·영상 게시물 주의 — 목소리가 담긴 게시물은 범죄자의 AI 학습 자료가 될 수 있음
- 영상통화로 재확인 — 목소리만으로 판단하지 말고, 얼굴까지 직접 확인
- 국가기관은 전화로 송금 요청하지 않는다 — 검찰·경찰·금융감독원은 전화나 문자로 절대 계좌이체를 요청하지 않음
- 상용 이메일(gmail, naver)로 온 공공기관 메일 열람 금지
- 링크 → 절대 클릭 금지
-
앱 설치 → 무조건 거부
🆘 피해 발생 시 즉시 대처법
| 상황 | 연락처 |
|---|
| 즉시 신고·계좌 동결 요청 | 112 (경찰) |
| 보이스피싱 통합 신고 | 보이스피싱 통합신고대응센터 (counterscam112.go.kr) |
| 금융 피해 상담 | 금융감독원 1332 |
| 재외국민 피해 | 영사콜센터 +82-2-3210-0404 |
마치며
보이스피싱은 더 이상 "나는 안 당하겠지"라는 생각이 통하는 범죄가 아닙니다. AI가 가족의 목소리를 완벽하게 복제하는 시대, '신뢰' 자체가 공격 대상이 됐습니다. 전문가들은 기술적 대응과 함께 개개인의 경각심이 여전히 가장 강력한 방어 수단이라고 강조합니다.
전화 한 통이 의심스럽다면, 잠깐 멈추세요. 그 망설임이 수천만 원을 지킬 수 있습니다.
참고: 경찰청 보이스피싱 현황 통계, 금융위원회 자료, 이코노미사이언스, SK텔레콤 뉴스룸, 사이드뷰 (2025~2026)
댓글
댓글 쓰기
자유롭게 질문해주세요. 단, 광고성 댓글 및 비방은 사전 통보 없이 삭제됩니다.