기관사칭형 범죄 늘어...악성 앱 설치 반드시 조심을
경찰청 국가수사본부는 “지난해 증가세로 돌아선 보이스피싱 범죄 피해가 올해도 여전히 늘어나는 추세인 가운데, 특히 50대 이상을 상대로 한 기관사칭형 범죄가 집중되고 있다.”라며 국민의 각별한 주의를 당부했다. 경찰청 통계에 따르면 2025년 1월~3월간 보이스피싱 범죄 발생 건수는 5,878건으로 전년 같은 기간 대비 17%가 증가했으며, 특히 전체 피해액과 건당 피해액은 전년 같은 기간 대비 각각 120%, 188%가 늘어난 3,116억 원, 5,301만 원을 기록한 것으로 나타났다.
이는 범죄조직의 피싱범죄 시도가 계속 증가하고 있는 점과 더불어 정교한 시나리오를 바탕으로 다액 피해를 유발하는 기관사칭형 범죄의 비중(2,991건, 51%)이 늘어났고 그 대상 또한 보유 자산이 많고 악성 앱과 같은 정보기술(IT) 이용 수법에 비교적 취약한 50대 이상에 집중된 점3)에 기인한 것으로 보인다. 특히 50대 이상 피해자 비중은 2023년 32%, 2024년 47%, 2025년 1월~3월 53%로 늘었다.
피해발생 증가에 따라 경찰청 역시 적극적인 단속 활동을 전개하여 올해 1월~3월간 전년 같은 기간 대비 78% 증가한 6,218명의 보이스피싱 사범을 검거하는 성과도 있었으나, 피해 발생 사후의 단속 활동보다 범죄의 사전 예방 및 억제가 우선되어야 하는 만큼, 피해에 이르기 전 범죄조직의 속임수에서 스스로 빠져나올 수 있는 국민 일상의 경각심이 절실히 요구되고 있다.
카드 배송이나 사건 조회·대출 신청과 같이 보이스피싱 범죄조직이 처음 피해자에게 접근하는 방법은 다양하지만, 이들의 본격적인 시나리오는 피해자의 휴대전화에 악성 앱을 설치하면서부터 시작된다. 물론 설치되는 악성 앱의 외형은 피해자의 경계심을 허물기 위해 금융회사 또는 공공기관에서 정식 운영하는 앱인 것처럼 꾸며져 있는 것이 보통이다.
최근 경찰이 수사 과정에서 보이스피싱 범죄조직이 사용하는 악성 앱 제어서버를 직접 확인한 결과, 이들은 정교하게 구성된 관리자 페이지를 이용하여 피해자의 이름과 전화번호, 휴대전화 기종, 통신사와 같은 기본정보는 물론, 통화내용 녹음, 원격제어 및 피해자의 실시간 위치정보까지도 확인하고 있는 것으로 나타났다.
또한 이들은 금융감독원·검찰·경찰 등 각 기관에서 실제로 사용 중인 전화번호 약 80여 개를 목록화한 뒤, 피해자가 그중 어떤 번호로 발신하더라도 범죄조직이 사용하는 하나의 번호로 연결되도록 하거나, 범죄조직이 발신한 전화가 피해자의 휴대전화에는 위 기관의 대표번호로 표시되게 조작하는 (이른바 강수강발) 기능 역시 악성 앱을 통해 사용하고 있음이 확인되었다.
