보이스피싱 39.9% 감소는 어느 기간? 딥페이크·투자리딩방 사기 수법
WONIBRIEF · 딥다이브
2025년 10월부터 2026년 7월까지 보이스피싱 발생 건수는 전년 같은 기간보다 39.9%, 피해액은 43.2% 줄었습니다. 이 수치는 기존 보이스피싱 대응의 성과를 보여줍니다. 동시에 투자리딩방, 팀미션 부업사기, 딥페이크 로맨스스캠처럼 화면과 대화 전체를 꾸미는 범죄를 따로 봐야 합니다. 숫자의 범위와 스마트폰 속 사기 구조를 구분했습니다.
자료 기준: 2026년 10월 3일. 통계의 조사·발표 기간은 본문에 별도로 표기했습니다.
39.9%와 43.2%는 무엇의 감소인가
보이스피싱이 줄었습니다. 2025년 10월부터 2026년 7월까지 발생 건수는 전년 같은 기간보다 39.9% 줄었고, 피해액도 43.2% 감소했습니다. 분명 좋은 소식입니다. 그런데 2026년 1월, 캄보디아 스캠 범죄에 가담한 한국 국적 피의자 73명이 국내로 강제송환됐습니다. 이들이 가담한 사건의 피해자는 869명, 피해액은 약 486억 원으로 파악됐습니다. 투자리딩방, 팀미션 부업사기, 로맨스스캠.
<table style="border-collapse:collapse;width:100%;margin:18px 0 26px;table-layout:fixed;font-size:15px;line-height:1.65;text-align:left"><tr><th style="border:1px solid #dce3e8;padding:10px 12px;vertical-align:top;word-break:keep-all;background:#176b70;color:white;font-weight:700">수치</th><th style="border:1px solid #dce3e8;padding:10px 12px;vertical-align:top;word-break:keep-all;background:#176b70;color:white;font-weight:700">읽는 범위</th></tr><tr><td style="border:1px solid #dce3e8;padding:10px 12px;vertical-align:top;word-break:keep-all;background:#f7f9fb;font-weight:700;width:38%">발생 건수 39.9% 감소</td><td style="border:1px solid #dce3e8;padding:10px 12px;vertical-align:top;word-break:keep-all;background:white">2025년 10월~2026년 7월, 전년 같은 기간 대비</td></tr><tr><td style="border:1px solid #dce3e8;padding:10px 12px;vertical-align:top;word-break:keep-all;background:#f7f9fb;font-weight:700;width:38%">피해액 43.2% 감소</td><td style="border:1px solid #dce3e8;padding:10px 12px;vertical-align:top;word-break:keep-all;background:white">같은 기간의 보이스피싱 피해액 비교</td></tr><tr><td style="border:1px solid #dce3e8;padding:10px 12px;vertical-align:top;word-break:keep-all;background:#f7f9fb;font-weight:700;width:38%">송환 피의자 73명</td><td style="border:1px solid #dce3e8;padding:10px 12px;vertical-align:top;word-break:keep-all;background:white">2026년 1월 캄보디아 스캠 사건 관련 별도 집계</td></tr></table>
이 기간의 발생 건수와 피해액은 정부가 분류한 보이스피싱 범주를 전년 같은 기간과 비교한 것입니다. 모든 온라인 사기 피해의 합계나 한 해 전체의 위험도를 뜻하지 않습니다. 신종 스캠 수치도 시점에 따라 변합니다. 따라서 '40% 감소'라는 제목 하나로 내가 마주칠 투자·부업·연애빙자 사기의 위험까지 낮아졌다고 판단하기는 어렵습니다.
가짜 투자앱과 AI 딥페이크까지. 보이스피싱은 정말 사라지고 있는 걸까요. 아니면 우리가 알고 있던 전화사기가 다른 모습으로 바뀌고 있는 걸까요.
정부가 발표한 10개월 통계를 보면 전통적인 보이스피싱 피해가 줄어든 것은 분명합니다. 발생 건수는 2만 900건에서 1만 2천554건으로 감소했습니다. 피해액도 1조 1천137억 원에서 6천324억 원으로 줄었습니다. 정부는 통합대응단 출범, 범행 전화번호 긴급차단, AI 기반 탐지와 경고, 기관 간 정보 공유, 국제공조 강화 등을 주요 원인으로 보고 있습니다.
범행 전화번호 차단에 걸리던 시간은 평균 2일에서 3일이었지만, 긴급차단 제도가 도입된 뒤 10분 이내로 짧아졌습니다. 신고도 24시간 365일 받을 수 있게 됐습니다. 즉, 기존 보이스피싱 대응은 실제로 강해졌습니다. 그런데 정부 자료에는 다른 범주가 등장합니다. 신종 스캠. 투자리딩방. 팀미션 부업사기. 대리구매 사기. 연애빙자 사기. 다만 여기서 숫자를 과장해서는 안 됩니다.
경찰 자료를 보면 2026년 1분기 신종 스캠은 월평균 1천903건, 피해액 980억 원 수준이었지만, 5월에는 1천472건, 687억 원으로 감소했습니다. 그러니까 이번 이야기의 핵심은 사기 전체가 무조건 늘었다는 것이 아닙니다. 사기가 사람에게 접근하는 방식과, 사람을 믿게 만드는 기술, 그리고 범죄조직의 운영 방식이 바뀌고 있다는 겁니다.
전화 한 통에서 가짜 화면 전체로
과거 보이스피싱의 핵심은 전화였습니다. 검사라고 합니다. 경찰이라고 합니다. 은행이라고 합니다. 피해자를 겁먹게 만들고, 주변 사람에게 확인하지 못하게 한 뒤 돈을 움직이게 합니다. 그런데 스마트폰은 사기범에게 전화보다 훨씬 많은 것을 보여줄 수 있게 했습니다. 가짜 신분. 가짜 홈페이지. 가짜 앱. 가짜 투자수익. 가짜 단체방 사람들.
전화 사기에서는 상대가 누구라고 말하는지가 핵심처럼 보였습니다. 지금은 상대가 보여주는 화면 자체가 판단 근거가 됩니다. 앱의 로고, 계좌처럼 보이는 숫자, 단체방의 후기, 영상통화의 얼굴은 모두 서로를 뒷받침하는 듯하지만 독립적으로 검증된 자료가 아닐 수 있습니다. 서로 다른 계정에서 같은 주장을 반복한다고 사실이 되는 것은 아닙니다.
경찰은 SNS에서 이야기하는 상대와 수백 명이 있는 오픈채팅방 구성원까지 모두 가짜일 수 있고, 휴대전화에 보이는 홈페이지와 앱도 조작될 수 있다고 경고해 왔습니다. 사기는 이제 피해자에게 전화 한 통을 거는 것에서 끝나지 않습니다. 피해자가 믿을 수밖에 없는 환경 자체를 만들어냅니다.
투자리딩방의 수익 화면을 믿기 어려운 이유
투자리딩방은 무료 정보와 작은 성공 경험으로 시작해 가짜 참여자의 수익 인증과 조작 가능한 투자 화면으로 신뢰를 쌓습니다. 화면에 표시된 수익은 실제로 인출할 수 있는 돈과 다를 수 있습니다. 피해자가 송금하기 전 해당 금융회사와 공식 등록 여부를 별도로 확인해야 합니다.
특히 투자리딩방에서는 수익을 보여주는 화면과 실제 금융회사 계좌를 혼동하기 쉽습니다. 일부 금액을 돌려받은 경험도 전체 거래의 안전성을 입증하지 않습니다. 투자 권유를 받았다면 상대가 건넨 링크를 따라가기보다, 등록 여부와 금융회사·상품의 실재를 공식 경로에서 별도로 확인해야 합니다. 출금하려면 세금이나 보증금을 더 보내라는 요구는 즉시 멈춰야 할 신호입니다.
해외 조직과 국경을 넘는 역할 분담
2026년 1월, 정부는 캄보디아 스캠 범죄에 가담한 한국 국적 피의자 73명을 국내로 강제송환했습니다. 이들이 가담한 사건의 피해자는 한국인 869명, 피해액은 약 486억 원으로 파악됐습니다. 피해자가 휴대전화에서 보고 있던 투자상담원이나 연애 상대의 뒤에는 해외에 구축된 조직적 범죄 거점이 존재할 수 있습니다.
해외 거점 사건에서 공개된 피해액과 피해자 수는 송환된 피의자들이 가담한 사건에 대한 수사기관의 파악치입니다. 한국에서 일어난 모든 신종 스캠의 규모로 넓혀 읽을 수는 없습니다. 다만 상담 계정과 입금 유도, 가짜 화면 관리, 자금 이동이 서로 다른 사람에게 분업될 수 있다는 점은 보여줍니다. 피해자가 한 사람과 대화했다고 믿어도 뒤에는 여러 역할이 움직일 수 있습니다.
이번 송환 대상에는 투자 전문가를 사칭해 사회초년생과 은퇴자 등을 상대로 약 194억 원을 편취한 혐의를 받는 조직의 총책도 포함됐습니다. 가상의 인물과 딥페이크 기술을 이용한 로맨스스캠 조직 관련 피의자들도 있었습니다.
정부 합동 발표에 따르면 이 조직은 한국인 104명을 상대로 약 120억 원을 편취한 혐의를 받고 있습니다. 피해자는 한 사람과 대화한다고 생각했지만, 그 화면 뒤에는 국경을 넘어 움직이는 조직이 있었습니다.
딥페이크 영상통화가 신원 확인은 아니다
AI 딥페이크는 사기범이 피해자의 의심을 넘는 데 쓰일 수 있습니다. 사진만 있던 계정이 영상 속에서 움직입니다. 가상 인물이 실제 사람처럼 반응합니다. 피해자는 얼굴을 확인했으니 적어도 사람이 가짜는 아니라고 생각하기 쉽습니다. 하지만 딥페이크로 만든 가상 인물이라면 얼굴을 봤다는 사실만으로 상대의 신원을 확인할 수 없습니다.
영상통화에서 얼굴이 자연스럽게 움직였는지보다 확인 가능한 관계가 있는지 묻는 편이 안전합니다. 실제 지인을 사칭한다면 평소 저장한 번호로 통화를 끊고 다시 연락합니다. 처음 만난 상대가 금전이나 투자로 대화를 옮긴다면 그 권유는 별도로 검증합니다. 얼굴과 목소리는 단서일 수 있지만 송금 근거가 될 수는 없습니다.
2026년 4월, 대전지검 홍성지청은 캄보디아를 거점으로 범행한 별도의 두 조직 소속 66명을 구속기소했다고 발표했습니다. 핵심은 한 명의 거짓말이 아닙니다. 여러 사람이 역할을 나누고, 가짜 계정과 가짜 화면, 딥페이크 같은 기술을 결합해 하나의 믿을 만한 상황을 만들어낸다는 점입니다.
수사기관이 공개한 사건에서는 가상 인물과 딥페이크 영상이 상대를 실존 인물로 믿게 하는 데 쓰였습니다. 영상통화 화면을 봤다는 사실은 계정 운영자의 실제 신원, 투자 권유의 진실성, 돈을 돌려받을 가능성을 보증하지 않습니다.
가짜 팀원까지 동원하는 부업사기
신종 스캠에서 피해자는 한 명의 사기범과 대화하고 있는 것이 아닐 수 있습니다. 단체방 안의 투자자. 후기를 올리는 사람. 수익을 자랑하는 사람. 친절하게 안내하는 상담원. 화를 내며 압박하는 관리자. 서로 다른 사람처럼 보이지만 하나의 조직이 만든 역할일 수 있습니다. 경찰은 SNS에서 만난 상대와 오픈채팅방의 수많은 구성원이 모두 가짜일 수 있다고 경고하고 있습니다.
팀미션에서는 피해자가 자신의 돈뿐 아니라 다른 팀원의 돈까지 책임지는 듯한 압박을 받습니다. 그러나 팀원이 실제 참여자인지, 정산 장부가 진짜인지 확인되지 않았습니다. '지금 빠지면 모두 손해'라는 말은 검증을 막는 시간 압박입니다. 이미 보낸 돈을 되찾기 위해 다시 보내라는 요구에 응하면 피해가 커질 수 있습니다.
그리고 이 집단 연기가 특히 강하게 작동하는 범죄가 팀미션 부업사기입니다.
팀미션 사기는 처음에 작은 보상을 지급한 뒤 금액을 높입니다. 가짜 팀원은 한 사람이 중단하면 모두 정산받지 못한다고 압박합니다. 환불을 위해 추가 입금을 요구하는 순간에는 돈을 더 보내지 말고 금융회사와 경찰에 직접 확인해야 합니다.
이제 이유가 보입니다. 피해자를 찾는 사람. 대화를 이어가는 사람. 신뢰를 만드는 사람. 가짜 계정과 화면을 관리하는 사람. 돈을 보내게 만드는 사람. 자금을 모으고 세탁하는 사람. 범죄조직은 이 과정을 나눠 맡을수록 더 많은 피해자에게 같은 수법을 반복할 수 있습니다.
2026년 4월 검찰이 두 개 조직 소속 66명을 한꺼번에 구속기소한 사실은 이 범죄가 개인 한 명의 즉흥적인 거짓말만으로 이뤄지는 것이 아니라는 점을 보여줍니다.
한 번 만든 가짜 앱과 대화 대본, 계정과 역할을 여러 피해자에게 반복해서 사용하는 겁니다. 국내에서 범행 전화번호 하나를 막는 것만으로 문제가 모두 끝나지 않는 이유입니다.
AI를 이용한 방어와 금융권 정보 공유
AI는 방어에도 들어왔습니다. 금융위원회의 보이스피싱 정보공유·분석 AI 플랫폼, ASAP은 출범 뒤 첫 12주 동안 금융권과 수사기관 사이에서 의심 정보 14만 8천 건을 공유했습니다. 2천705개 계좌에 지급정지 등의 조치가 이뤄졌고, 금융위원회는 약 186억 5천만 원의 피해를 막았다고 집계했습니다. 휴대전화 안에서도 AI가 통화 내용을 분석합니다.
방어 기술의 수치도 해석 범위가 있습니다. 금융권의 의심 정보 공유 건수는 실제 피해 건수가 아닙니다. 지급정지 계좌 수 역시 피해자 수와 일치하지 않습니다. 이런 체계는 조기 차단을 돕지만 모든 전화와 앱을 자동으로 판별하지는 못합니다. 사용자가 공식 번호로 재확인하고 신고하는 과정이 여전히 필요합니다.
삼성전자와 이동통신 3사는 모르는 번호와 통화할 때 스마트폰 기기 안에서 통화 내용을 분석하고, 보이스피싱이 의심되면 사용자에게 경고하는 서비스를 제공하고 있습니다. 국립과학수사연구원은 보이스피싱 음성을 문자로 변환하고, 범죄 대본과 키워드를 분석하는 AI 음성 탐색시스템을 개발했습니다.
2026년에는 실제 사람의 목소리와 AI 합성 음성을 구별하는 딥보이스 탐지모델 개발도 추진하고 있습니다. AI가 사람의 얼굴과 목소리를 만들고.
다른 AI가 사기의 흔적을 찾아내는 시대가 시작된 겁니다.
이체 직전 멈추는 행동
의심스러운 앱과 사이트 정보가 금융회사에 공유되면 이상 이체를 멈추거나 고객에게 확인을 요청하는 사례가 있습니다. 이때는 사기범이 알려준 전화번호로 되묻지 말고, 은행 공식 앱·카드·홈페이지에서 확인한 번호로 직접 연락해야 합니다.
<blockquote style="margin:26px 0;padding:18px 20px;border-left:5px solid #176b70;background:#eef8f7;color:#25333d;border-radius:0 10px 10px 0;text-align:left"><div style="font-size:13px;font-weight:800;color:#176b70;margin-bottom:7px;letter-spacing:.02em">핵심 문장</div><p style="margin:0;font-size:18px;font-weight:750;line-height:1.65;word-break:keep-all">상대가 건넨 번호와 링크를 떠나 금융회사 공식 경로에서 다시 확인하세요.</p></blockquote>
돈을 보냈다면 대화 내용을 지우거나 상대와 계속 협상하기 전에 거래 금융회사에 연락해 지급정지 가능 여부를 확인하고 112·1394에 신고합니다. 송금 내역, 상대 계정, 설치를 요구받은 앱과 대화 기록은 수사와 피해 확인에 도움이 됩니다. 사기범이 보낸 '환불 담당자' 링크는 같은 범행의 연장일 수 있으므로 다시 누르지 않는 편이 안전합니다.
돈·설치·고립 요구를 확인하자
앞으로는 얼굴만 보고 판단하기 어렵습니다. 목소리도 마찬가지입니다. 앱 안에 잔액이 표시된다고 진짜 돈이 있는 것도 아닙니다. 단체방에 수백 명이 있다고 그들이 모두 실제 투자자인 것도 아닙니다. 오히려 상대가 무엇을 요구하고 있는지가 더 중요합니다. 투자나 부업을 이야기하며 돈을 보내라고 하는가. 알 수 없는 앱을 설치하거나 링크를 누르라고 하는가. 외부 사람에게 확인하지 못하게 하는가.
사기를 가르는 가장 실용적인 질문은 '얼굴이 진짜인가'보다 '지금 무엇을 시키는가'입니다. 익숙하지 않은 계좌로 돈을 옮기게 하고, 외부 검증을 막고, 앱 설치를 재촉하고, 환불이나 출금을 위해 추가 입금을 요구한다면 일단 연결을 끊어야 합니다.
이미 일부 돈을 돌려받았거나 채팅방의 여러 사람이 같은 말을 해도 그 요구의 위험성이 사라지지 않습니다. 중단한 뒤 금융회사와 수사기관의 공식 창구에 따로 확인하면 범죄조직이 만든 화면 밖에서 판단할 수 있습니다.
처음에는 작은 수익을 주고 점점 더 큰 돈을 요구하는가. 돈을 돌려받으려면 다시 돈을 보내야 한다고 하는가. 이 패턴이 등장하는 순간, 상대방의 얼굴이나 직함보다 행동을 먼저 의심해야 합니다. 가족의 목소리가 들리더라도 일단 통화를 끊고, 평소 알고 있던 번호로 직접 다시 확인해야 합니다.
이미 돈을 보냈거나 보내기 직전이라면 즉시 112에 신고하고, 통합신고대응센터 1394와 금융회사 공식 번호로 확인해야 합니다.
처음 질문으로 돌아가겠습니다. 보이스피싱은 40% 줄었습니다. 이 숫자는 사실입니다. 하지만 전화사기의 일부가 막혔다고 해서 우리가 만나는 모든 사기가 사라진 것은 아닙니다. 전화는 SNS와 메신저로 넓어졌습니다. 한 명의 사기범은 여러 사람이 역할을 나누는 조직이 됐습니다.
가짜 통장잔액은 가짜 투자앱이 됐습니다. 가짜 투자자는 단체방의 바람잡이가 됐습니다. 그리고 이제는 얼굴과 목소리도 만들어낼 수 있습니다.
그래서 앞으로의 질문은 단순히 “이 사람이 진짜인가?”만이 아닙니다. 돈을 보내라고 하는가. 앱을 설치하라고 하는가. 다른 사람에게 확인하지 말라고 하는가. 더 보내야 내 돈을 찾을 수 있다고 하는가. 사기의 기술은 계속 바뀔 수 있습니다.
하지만 피해자를 믿게 만들고, 고립시키고, 결국 돈을 움직이게 하는 구조는 반복됩니다. 보이스피싱이 줄어든 지금. 우리가 봐야 할 것은 전화사기가 얼마나 남았느냐만이 아니라.
사기는 지금 어디로 이동하고 있는가.
정리
이미 송금했거나 송금 직전이라면 즉시 112, 피싱 통합신고 1394, 거래 금융회사 공식 번호로 연락해 지급정지 등 가능한 조치를 확인해야 합니다. 사기범이 알려준 번호나 앱 안의 상담창으로 다시 확인하지 마세요.
자료와 영상
#보이스피싱 #보이스피싱수법 #보이스피싱피해 #보이스피싱예방 #보이스피싱신고 #전화금융사기 #금융사기 #AI사기 #딥페이크사기 #딥페이크영상통화 #로맨스스캠 #투자리딩방 #투자리딩방사기 #가짜투자앱 #가짜수익화면 #부업사기 #팀미션사기 #악성앱 #사기계좌 #지급정지 #피싱문자 #경찰청 #해외스캠 #피해구제 #워니브리프