[ET시론] 우회하는 보이스피싱, 대응 고삐를 늦출 수 없다

이상중 한국인터넷진흥원(KISA) 원장이상중 문자 한 통으로 택배 배송 상황을 확인하고, 공공기관의 행정 안내를 받으며, 금융거래 내역까지 알림받는 일은 이미 일상이 됐다. 이러한 변화로 인해 익숙한 전화번호 또는 은행, 카드사 이름으로 도착한 문자는 어떠한 의심 없이 확인한다. 이러한 편의에 대한 익숙함과 신뢰가 깊어질수록, 그 틈을 파고드는 보이스피싱 범죄의 수법도 더욱 교묘해지고 있다. 특히 최근에는 단순한 사칭이나 금전 요구를 넘어 여러 사람이 역할을 나누고 치밀한 각본에 따라 움직이는 조직적 범죄로 진화하고 있다. 심리적 압박감을 느끼도록 검찰 또는 경찰을 사칭해 “계좌가 범죄에 연루됐다”라고 압박하는가 하면, 가족의 목소리를 복제해 급전을 요구하고, 법원 등기나 택배를 가장한 문자로 악성 애플리케이션(앱) 설치를 유도하기도 한다. 이 같은 범죄 양상의 변화는 통계에서도 확인할 수 있다. 경찰청에서 공개한 2016년부터 2025년 사이 발생한 보이스피싱 분석 결과에 따르면 보이스피싱의 양상이 대출 사기형에서 기관 사칭형으로 급격히 변화했다. 보이스피싱 범죄가 일시적인 사회문제가 아니라 지속적으로 변형되고 확산하는 구조적 위협임을 보여준다. 뿐만 아니라 보이스피싱에 동원되는 통신·디지털 인프라도 한층 복잡해졌다. 문자 발송 사업자와 해외 발신 경로, 인터넷전화, 피싱 사이트, 사회관계망서비스(SNS), 원격제어 애플리케이션 등 다양한 서비스와 경로가 범죄에 활용되고 있어, 피해자는 범죄의 전모를 한눈에 파악하기 더욱 어려워졌다. 이러한 보이스피싱의 진화는 중국의 병법서 '삼십육계(三十六計)'의 '풀을 쳐서 뱀을 놀라게 한다'라는 뜻의 타초경사(打草驚蛇)를 떠올리게 한다. 섣불리 움직여 상대에게 눈치를 주면, 상대는 곧바로 경계하고 다른 대응책을 찾는다는 의미다. 오늘날 보이스피싱 조직은 단속의 낌새를 눈치채면 곧바로 수법을 바꾸고 새로운 통로를 찾아 움직인다. 전화를 차단하면 문자로, 문자를 차단하면 SNS로 우회하고, 최근에는 인공지능(AI)을 활용한 딥페이크 영상과 음성까지 동원한다. 풀을 쳤지만 뱀은 사라지지 않았다. 더 깊은 풀숲으로 숨어들어 허물을 벗고, 보다 정교한 모습으로 다시 나타나고 있을 뿐이다. 개별 전화번호와 문자, 계좌를 차단하는 방식만으로는 이러한 변화의 속도를 따라잡기 어렵다. 이제는 단편적인 차단을 넘어 통신·금융·플랫폼·수사기관이 유기적으로 연결된 통합 대응체계가 필요하다. ...