검찰을 사칭한 목소리는 질문보다 지시를 먼저 했다. 계좌가 범죄에 연루됐다고 말했다. 전화를 끊으면 구속될 수 있다는 말도 덧붙였다. 피해자는 돈을 보내라는 요구를 받기 전에 다른 사람과 상의하지 말라는 요구부터 받았다.
보이스피싱은 피해자의 무지를 시험하는 퀴즈가 아니다. 사기 조직은 사람이 공포와 시간 압박 속에서 어떻게 행동하는지 이용한다. 수사기관 사칭형은 피해자를 피의자처럼 느끼게 만들고, 가족 사칭형은 확인하는 시간을 죄책감으로 바꾼다. 대출 빙자형은 기존 대출을 먼저 갚아야 새 대출이 가능하다고 속인다. 각 유형은 다른 감정을 누르지만 목표는 같다. 피해자를 평소의 확인 절차에서 떼어낸다.
범죄는 분업으로 운영된다. 전화나 메시지를 보내는 조직, 악성 앱과 중계기를 관리하는 조직, 계좌를 모집하는 사람, 현금을 전달받는 수거책, 돈을 세탁하는 사람이 나뉜다. 피해자가 한 계좌로 이체한 돈은 짧은 시간에 여러 계좌로 분산되거나 현금·가상자산으로 바뀐다. 지급정지가 빠를수록 회수 가능성이 높아지는 이유다.
송금 뒤의 30분은 피해자와 범죄 조직에게 다르게 흐른다. 피해자는 통화 내용이 사실인지 다시 생각하고 가족이나 기관에 묻는다. 조직은 그 시간에 이체 한도를 확인하고 돈을 나누어 보낸다. 1차 계좌에 잔액이 남아 있을 때 지급정지가 이뤄지면 환급 가능성이 생기지만, 현금으로 빠져나간 뒤에는 형사수사와 범죄수익 추적의 시간이 필요하다.
이 때문에 금융회사의 탐지 기준은 거래 한 건의 금액만 보아서는 부족하다. 평소와 다른 기기, 새 수취인, 짧은 시간의 연속 이체, 입금 직후 전액 인출, 다수인의 돈이 한 계좌로 모이는 패턴을 함께 볼 수 있어야 한다. 탐지가 지나치면 정상 거래를 막고, 느슨하면 피해금이 빠져나간다. 어느 지점에서 추가 확인을 요구할지는 금융회사가 감당해야 할 운영상의 판단이다.
대포통장은 명의만 빌려준 계좌라는 말로 가볍게 들릴 수 있다. 실제로는 범죄수익이 금융망을 통과하게 하는 기반이다. 계좌명의자가 범죄를 알았는지, 대가를 받고 접근매체를 넘겼는지, 어떤 역할을 했는지에 따라 형사책임은 달라진다. 생계가 어려워 통장을 빌려줬다는 사정이 범죄 인프라의 피해를 없애지는 않는다. 동시에 모든 계좌명의자를 조직의 핵심으로 취급해서도 안 된다.
피해구제 절차는 속도가 중요하다. 피해 사실을 알게 되면 송금 금융회사와 입금 금융회사에 지급정지를 요청하고 경찰에 신고해야 한다. 전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법은 사기이용계좌의 지급정지와 채권소멸, 피해환급 절차를 두고 있다. 다만 모든 사기 피해가 같은 방식으로 환급되는 것은 아니다. 재화·용역 거래를 가장한 사기나 본인이 정상적인 권한으로 송금한 사건 가운데 법률상 대상 여부가 다투어지는 경우가 있다. 구체 사건은 금융회사와 수사기관, 법률전문가에게 즉시 확인해야 한다.
악성 앱이 설치되면 피해자가 공식 기관 번호로 전화를 걸어도 범죄 조직에 연결될 수 있다. 따라서 의심되는 통화를 끊은 뒤 다른 전화기를 사용하거나, 직접 찾은 공식 홈페이지의 번호로 확인하는 편이 안전하다. 상대가 보내준 링크와 번호는 확인 수단이 아니다. 수사기관과 금융회사는 안전계좌로 돈을 옮기라고 요구하지 않는다.
인공지능 음성 합성은 익숙한 목소리의 신뢰까지 공격한다. 가족의 목소리를 닮게 만들 수 있고, 영상 통화 화면도 조작될 수 있다. 기술이 정교해질수록 ‘목소리가 같았는가’보다 별도의 확인 경로가 중요해진다. 가족끼리 긴급 상황에 사용할 확인 질문을 정하고, 송금 요청은 기존에 저장한 번호로 다시 연락해 확인해야 한다.
피해자가 신고를 늦추는 이유 중 하나는 수치심이다. ‘왜 속았느냐’는 질문을 받을까 두려워 혼자 해결하려 한다. 범죄 조직은 이 반응까지 계산한다. 피해자가 스스로를 탓하는 동안 돈은 더 멀리 이동한다. 예방교육은 피해자의 어리석음을 경고하는 방식에서 벗어나야 한다. 누구라도 판단시간을 빼앗기면 흔들릴 수 있다는 전제에서 구체적인 중단 절차를 반복해야 한다.
의심되는 순간의 행동은 복잡할 필요가 없다. 통화를 끝낸다. 상대가 준 번호나 링크를 쓰지 않는다. 다른 기기로 금융회사와 기관의 공식 번호를 확인한다. 이미 송금했다면 즉시 지급정지를 요청하고 신고한다. 휴대전화에 앱을 설치했거나 계정 정보를 넘겼다면 기기 점검과 비밀번호 변경, 인증수단 재발급을 함께 진행한다. 피해금 회수와 추가 피해 차단은 동시에 해야 한다.
금융회사와 통신회사의 책임도 남는다. 이상거래 탐지, 계좌 개설과 한도 관리, 대량 문자와 변작 번호 차단, 범죄 이용 전화번호 중지, 피해자 안내가 서로 연결돼야 한다. 한 기관의 탐지정보가 다른 기관의 조치로 이어지지 않으면 범죄 조직은 경계 사이를 이용한다. 피해자 자기책임을 강조하는 것만으로는 산업화된 범죄에 대응할 수 없다.
다음 통화에서는 상대의 직함보다 행동 요구를 본다. 돈을 옮기라고 하는가. 통화를 끊지 못하게 하는가. 가족이나 기관에 확인하지 말라고 하는가. 앱 설치나 화면 공유를 요구하는가. 이 가운데 하나라도 나타나면 대화의 진위를 설득으로 판단하지 말고 통신 경로를 바꿔 확인해야 한다.
전화 한 통이 계좌를 비운 것으로 보이지만, 그보다 먼저 사라진 것은 피해자가 다른 사람에게 물어볼 시간이었다. 보이스피싱을 막는 첫 조치는 정답을 맞히는 일이 아니다. 시간을 되찾는 일이다.
주요 확인 자료 경찰청·검찰청 범죄 통계와 수사발표, 금융위원회·금융감독원 피해구제 안내, 전기통신금융사기 피해환급 특별법과 최신 개정내용, 금융회사·통신사의 예방자료. 통계는 발생 건수와 피해액, 검거 건수를 구분한다.
보이스피싱의 첫 목표는 송금이 아니라 판단환경의 장악이다. 범죄조직은 수사기관, 금융회사나 가족을 사칭해 긴급한 상황을 만들고, 피해자가 통화를 끊거나 제3자에게 확인하지 못하게 한다. 사람은 충분한 시간을 갖고 비교할 때보다 공포와 권위, 시간 압박이 동시에 작동할 때 익숙한 절차를 건너뛴다. 따라서 피해를 무지의 결과라고 설명하는 것은 정확하지 않다. 공격자는 피해자의 지식보다 확인할 시간을 빼앗는 기술을 사용한다.
한 번의 통화 뒤에는 여러 기능이 분업돼 있다. 개인정보를 모으는 사람, 대본을 만드는 사람, 전화를 거는 사람, 악성 앱을 유포하는 사람, 대포통장과 현금인출책을 관리하는 사람이 연결된다. 송금된 돈은 짧은 시간에 여러 계좌로 나뉘거나 현금·가상자산 등으로 바뀔 수 있다. 피해자가 이상을 알아차렸을 때는 최초 수취계좌에 잔액이 남아 있지 않을 수 있다. 지급정지와 계좌추적의 속도가 중요한 이유다.
피해 대응은 기억에 의존하지 말고 순서로 준비해야 한다. 먼저 상대와의 통화를 끝내고, 그 통화에서 알려준 번호가 아닌 공식 대표번호를 직접 찾아 확인한다. 송금했다면 금융회사에 지급정지를 요청하고 수사기관에 신고한다. 설치한 앱이나 원격제어가 있다면 다른 안전한 기기로 연락하고 계정과 인증수단을 점검한다. 문자, 통화기록, 계좌번호, 송금시각과 화면을 보존한다. 같은 기기로 검색과 신고를 계속하면 악성 앱이 통화와 화면을 다시 가로챌 수 있다는 가능성도 염두에 둔다.
금융회사와 통신회사도 피해자에게 정답을 맞히라고 요구하는 데 그쳐서는 안 된다. 평소와 다른 고액 송금, 짧은 시간의 다수 계좌 이체, 신규 기기와 원격접속 같은 위험신호를 결합해 지연·추가확인 절차를 설계할 수 있다. 통신 단계에서는 발신번호 변작과 악성 메시지, 대량 발송을 탐지해야 한다. 한 기관의 경고가 다른 기관의 조치로 이어지지 않으면 범죄조직은 그 경계를 이동경로로 사용한다. 예방은 개인교육과 인프라 통제가 함께 작동해야 한다.
가족끼리도 간단한 확인 규칙을 정해 둘 수 있다. 돈을 요구하는 긴급 연락을 받으면 일단 끊고 기존에 저장된 번호로 다시 건다. 기관이 안전계좌로 이체하라고 하거나 앱 설치, 화면 공유, 비밀 유지를 요구하면 응하지 않는다. 본인이 판단하기 어려운 상황을 대비해 상의할 사람을 미리 정한다. 전화 한 통이 계좌를 비운 것처럼 보여도 그보다 먼저 빼앗긴 것은 다른 사람에게 물어볼 시간이다. 보이스피싱을 막는 첫 조치는 상대의 이야기를 논박하는 일이 아니라 그 시간을 되찾는 일이다.