1조 2,578억 원, AI가 3초 만에 가져갑니다 — 갈수록 지능화되는 피싱 사기 6가지 수법

5월 15, 2026

1조 2,578억 원, 그 시작은 3초였습니다

작년 한 해 국내 보이스피싱 피해액이 1조 2,578억 원을 기록했습니다. 통계가 잡힌 이래 처음으로 1조 원을 넘긴 숫자인데요, 전년(8,545억 원) 대비 47%나 늘어난 수치예요. 그런데 더 놀라운 건 따로 있습니다. 요즘 AI가 누군가의 목소리를 똑같이 흉내내는 데 필요한 음성 샘플 길이가 단 3초까지 줄었다는 점이죠. 왜 갑자기 이렇게 피해가 폭증했는지, 그 안에서 어떤 수법들이 새로 등장했는지 하나씩 짚어보겠습니다.

"엄마, 나야" — 가짜 목소리가 효심을 노립니다

가장 무섭게 진화한 분야는 '딥보이스 피싱'입니다. SNS에 올린 짧은 영상이나 통화 녹음 몇 초만 확보하면, AI가 그 사람의 목소리·억양·말투까지 그대로 복제해버려요. 미국 FTC에는 올해 1분기에만 AI 음성 사기 신고가 25만 건 넘게 접수됐고, 글로벌 보안업체 맥아피 조사에서는 AI 음성 통화를 받은 사람 중 3명 중 1명이 실제로 돈을 잃은 것으로 나타났습니다. 평균 피해액은 약 2,400만 원 수준이었어요.

국내에서도 자녀를 사칭해 "납치당했다"며 부모에게 거액을 요구하는 신종 수법이 보고됐습니다. 경찰청은 자녀가 평소 쓰지 않는 표현으로 다급한 음성 메시지를 보내거나, 모르는 번호로 자녀 목소리가 흘러나오면 무조건 끊고 본인에게 직접 전화하라고 안내하고 있어요. 가족만 아는 '비밀 단어'를 미리 정해두는 것도 효과적인 방법으로 꼽힙니다.

1,870만 건의 QR코드, 그 중 2%가 함정입니다

두 번째 트렌드는 '큐싱(Quishing)'입니다. QR코드(QR-code) + 피싱(Phishing)의 합성어인데요, 사람들이 QR을 별 의심 없이 찍는다는 점을 노린 수법이죠. 글로벌 보안업체 조사에 따르면 QR코드 피싱 시도가 1월 760만 건에서 3월 1,870만 건으로 두 달 만에 146% 폭증했습니다. 스캔된 QR코드 중 약 2%가 악성으로 판명되는데, 숫자가 작아 보여도 사용량이 워낙 커서 무시할 수 없는 수치예요.

국내에서 보고된 한 사례에서는 소상공인이 저금리 대출 안내 메일에 첨부된 QR코드를 찍었다가 악성 앱이 깔리면서 약 1,000만 원의 피해를 입었습니다. 미국에서는 주차장 무인기에 진짜 QR 위에 가짜 스티커를 덧붙이는 방식까지 등장했어요. 공공장소에서 만나는 QR은 모서리가 떨어져 있거나 어색하게 덧대어 있지 않은지 한 번쯤 살펴볼 필요가 있습니다.

10일치 시나리오로 사랑을 연기하는 사람들

로맨스 스캠과 투자 리딩방은 따로 다뤄지던 영역이었지만, 이젠 한 묶음으로 진화했습니다. 경찰청에 접수된 로맨스 스캠 신고는 2024년 1,265건에서 2025년 2,192건으로 약 73% 증가했고, 피해액도 675억 원에서 1,360억 원으로 두 배 가까이 늘었어요. 더 충격적인 건 운영 방식이에요. 한 매체 보도에 따르면 캄보디아 거점의 한 조직은 피해자 응대용 10일 분량 시나리오를 미리 짜두고, 타인의 SNS 사진에 딥페이크로 얼굴을 합성해 화상채팅까지 진행한 것으로 조사됐습니다.

패턴은 보통 이렇게 흘러갑니다. 인스타·페이스북·데이팅앱에서 호감을 표시하며 접근 → 며칠~몇 주에 걸쳐 친밀감 형성 → 자연스럽게 "내가 아는 좋은 투자 채널이 있다"며 가짜 거래소나 리딩방으로 유도 → 처음엔 소액 수익을 보여주다가 큰 금액을 넣게 한 뒤 잠적. AI가 대화 톤까지 보조해주니, 외국어로 진행돼도 어색함이 거의 사라졌습니다.

60달러면 살 수 있는 '사기 키트'의 정체

왜 갑자기 모든 수법이 동시에 정교해졌을까요. 핵심은 '서비스화(as-a-service)'입니다. 다크웹에서는 AI 음성 클로닝 도구, 딥페이크 영상 생성기, 가짜 로그인 페이지 템플릿, 타깃 명단을 하나로 묶은 '사기 키트'가 월 60달러 수준에 거래되고 있어요. 코딩이나 음성합성 지식이 없는 사람도 구독만 하면 며칠 안에 사기 채널을 가동할 수 있다는 뜻입니다.

국내 통신사들도 'AI vs AI' 대응에 들어갔습니다. SKT는 2025년 한 해에만 약 11억 건의 통신 사기 시도를 차단했다고 밝혔는데요, 통화 패턴을 학습한 AI가 의심 번호를 미리 잡아내고, '에이닷 전화'는 통화 내용을 단말 안에서 실시간 분석해 위험 신호를 띄워줍니다. 카카오톡도 친구가 아닌 사람과의 첫 대화창에 경고 팝업을 띄우는 '글로브 시그널' 같은 장치를 추가해왔어요. 다만 새 수법은 매주 등장하니, 결국 마지막 방어선은 사용자 본인의 의심 한 줄입니다.

가족만의 암호 한 마디, 1조 원을 막는 첫 줄

개인이 지금 당장 할 수 있는 실질적인 방어책을 정리해보면 이렇습니다. 첫째, 가족 사이에 비밀 단어 한 개를 정해두세요. AI가 절대 모르는 그 단어 하나면 가짜 통화를 1초 만에 가려낼 수 있어요. 둘째, 출처 불명 QR은 찍지 말고, 찍더라도 URL을 한 번 확인하는 습관을 들이세요. 셋째, 모든 금융 계좌에 2단계 인증을 켜고, 큰 금액 이체에는 일일 한도를 설정해두는 것이 좋습니다. 넷째, 의심 통화·문자는 보이스피싱지킴이(국번 없이 1332)와 경찰(112)에 즉시 신고하세요. 30분 안에 신고하면 지급정지 가능성이 크게 올라갑니다.

한 줄 정리

AI가 3초의 목소리로 1조 원을 가져가는 시대 — 기술이 아닌 '가족만의 한 마디'가 가장 강력한 방어선이 됐습니다.

이 블로그 검색

인사이트 로그 (Insight Log)

82% vs 슈퍼 — 2026 엘니뇨, 발생은 거의 확정인데 강도는 왜 아직 모를까