올해 3월까지 보이스피싱으로 인한 피해액이 3000억원이 넘어선 것으로 나타났다. 보이스피싱 범죄는 3월까지 5878건이 발생해 1년 전보다 17% 정도 늘었지만, 건당 피해액이 증가하면서 전체 피해액은 같은 기간 2.2배 정도 증가했다.

27일 경찰청에 따르면 1~3월 발생한 보이스피싱 범죄 중 절반 정도(51%)는 검찰이나 금융감독원 등 기관 사칭형 범죄였다. 디지털 수법에 취약한 50대 이상 피해자 비중도 53%나 됐다. 50대 이상 피해자는 2023년까지만 해도 전체의 32%에 그쳤지만, 지난해 47%를 기록했고, 올해도 비중이 커지고 있다.

경찰청 관계자는 “카드 배송, 사건조회, 대출신청 등 피해자에게 접근하는 방법은 다양하지만, 본격적 시나리오는 휴대전화 악성 앱 설치로 시작된다”고 말했다. 경찰은 특히 주의해야 할 단어들로 ▲사건조회 ▲특급보안·엠바고 ▲약식조사·보호관찰 ▲자산검수·자산이전 ▲감상문 제출 등을 꼽았다. 이런 표현은 수사기관이 요구하지 않은 사항이라는 게 경찰의 설명이다.

보이스피싱 일당이 보낸 메시지 속 링크를 누르면 원격 제어가 가능한 악성 앱이 설치되는 경우가 많다. 전화를 걸면 범죄조직이 쓰는 번호로 연결되는 강제수신과 강제발신이 가능하게 하는 악성 앱이 설치되는 경우도 있다.

악성 앱을 통해 탈취된 개인정보는 고스란히 범죄 조직으로 넘어가고, 이를 토대로 실제 존재하는 공공기관인 척하면서 피해자를 속인다. 부고 문자, 범칙금 통지, 건강검진 진단서 송부, 카드결제 해외승인 등 미끼 문자메시지를 보내 악성 앱 설치를 위한 링크 접속을 유도하기도 한다.

경찰청 관계자는 “정교하게 구성된 가짜 페이지를 이용해 피해자의 이름, 전화번호, 휴대전화 기종, 통신사 등 기본 정보를 비롯해 통화내용 녹음, 원격제어 및 피해자 실시간 위치정보까지 확인한다”고 설명했다.

곽병일 경찰청 마약조직범죄수사과장은 “보이스피싱 범죄가 날로 조직화·고도화되고 있다”며 “경찰도 총력 대응을 이어가겠다”고 했다.