보이스 피싱 기술과 통신·단말 대응 체계

국내 번호로 위장되는 통화의 구조

보이스 피싱은 전화를 매개로 금전을 탈취하는 금융사기 유형이다. 초기의 단순한 기망 방식에서 벗어나 통신망과 단말 기능을 악용하는 형태로 전개되고 있다. 2022년 기준 연간 피해액은 약 7,000억원 이상으로 추정되며, 피해 대상도 디지털 취약계층에 한정되지 않고 전 연령층으로 넓어졌다.

공포를 유발하거나 신뢰관계를 만든 뒤 송금과 현금 인출로 이어지게 하는 점이 공통적이다. 국내 보이스 피싱은 주로 중국과 동남아의 해외 콜센터에서 조직적으로 이뤄지며, 기술적 우회 경로가 늘면서 탐지와 차단도 복잡해지고 있다.

⤢✕

통화가 국내 발신처럼 보이게 만드는 SIM 박스

SIM 박스는 인터넷 전화 통화를 국내 이동통신 전화로 바꾸는 장치다. 국제전화 과금을 피하거나 발신번호를 변조하는 데 활용될 수 있다. 해외 콜센터와 국내 SIM 박스는 VoIP로 연결되고, SIM 박스에서 피해자까지는 이동통신망을 통해 통화가 이어진다. 수신자는 화면에 국내 번호가 표시되므로 의심을 낮추기 쉽다.

인터넷 교환노드(KIX) 양 끝단의 인터넷 주소를 식별할 수 있다는 특성이 있으며, 다수의 SIM 카드를 탑재해 동시다발적인 사기 시도에도 쓰일 수 있다. 최근에는 일반인을 부업으로 속여 장비를 가정에 설치하는 사례도 급증하고 있다.

SIM 카드나 SIM 뱅크 장비를 해외에 설치해 SIM 박스 역할을 대신하는 방식, 클라우드 기반 가상 SIM 카드 기술을 활용하는 사례도 나타나고 있다.

⤢✕

원격 기기 연동과 악성 앱이 만드는 통화 우회

CMC(Call & Message Continuity)와 COD(Call & Message on Device)는 해외의 다른 기기에서 국내 휴대폰을 원격으로 제어해 전화와 문자를 보내는 기능이다. 3세대(3G) 통신 기반에서는 비교적 추적하기 쉬웠지만, LTE/5G 환경에서는 식별이 어려워졌다. 정상 통신과 주파수 측면에서 구분하기도 쉽지 않다.

이 기능은 삼성과 애플의 클라우드 서비스를 경유하는 형태로 연결될 수 있다. 따라서 정상적인 기기 간 동기화와 악용 행위를 분리하는 일이 어렵고, 해외 서버를 경유할 경우 국내 규제의 실효성에도 한계가 생긴다. 제조사 클라우드에서 이통 식별자 등의 정보를 확인할 필요가 있다.

통화 하이재킹은 악성 앱이 설치된 뒤 통화 전반의 제어권을 얻는 방식이다. 앱이 API 접근을 통해 통화 제어 기능을 확보하고, 정상 앱으로 위장해 사용자 권한을 얻은 뒤 작동할 수 있다. 통화 내용 도청, 특정 번호 통화의 범죄자 우회가 가능하며, 피해자가 금융기관에 전화를 걸어도 사기범에게 연결되는 상황이 발생할 수 있다.

탐지와 차단이 만나는 지점

자연어 처리(NLP)를 활용해 통화 내용을 실시간으로 분석하고 사기 패턴을 식별하는 탐지 시스템이 개발되고 있다. 특정 키워드와 문맥을 바탕으로 위험도를 평가하고, 사용자에게 경고 메시지를 표시하는 방식이다. 금융권 콜센터의 AI 필터링 시스템, 통신사 스팸 필터링 서비스 고도화, 스마트폰 제조사의 기본 탑재 보안 기능이 여기에 포함된다.

단말기 차원의 방어도 필요하다. 안드로이드에서는 통화 콜센터 전환 기능의 원천 차단, 앱 권한 세분화와 접근 제한, 악성 앱 설치 검증 강화가 대응 수단이 된다. iOS에서는 통화 앱 접근 권한 제한, 시스템 통합 보안 구조, 앱 스토어 검증 프로세스 강화가 해당한다. 이런 방식은 모든 사용자가 기본 보호 기능을 누리게 하고, 기술적 취약계층도 자동으로 보호하며, 신종 수법에 신속히 대응할 수 있게 한다.

통신사는 네트워크 관점에서 비정상 통화 흐름을 찾아낼 수 있다. 통화 패턴을 분석해 비정상 트래픽을 식별하고, 다수의 국제전화를 국내전화로 바꾸는 흐름이나 특정 번호의 단시간 다량 발신을 감지한다. 단말기와 기지국 사이의 송신 정보, 신호방향탐지기술, KIX 모니터링을 통한 국제 트래픽 분석도 활용 대상이다.

⤢✕

제조사와 협력해 CMC·COD 악용 여부를 확인하고, 클라우드 서비스에서 이통 식별자 정보를 확인하는 경로도 필요하다. 국제 협력을 통한 공조 체계 역시 통신사 대응 범위에 포함된다.

기술 대응만으로 남는 공백

범죄자는 기술적 대응에 맞춰 우회 방법을 빠르게 개발할 수 있다. 해외 인프라와 조직을 경유하는 구조는 수사와 국제 공조에도 제약을 만든다. 탐지 기술을 도입하더라도 사용자 인식이 이를 따라가지 못하면 방어 효과에는 한계가 있다.

따라서 기술, 제도, 교육을 함께 다루는 접근이 요구된다. 사용자 인식 개선을 위한 지속적인 교육, 국제 공조 체계 강화, 통신사·제조사·금융권·연구기관의 정보 공유가 병행돼야 한다. 빅데이터 기반 공동 대응 체계를 만들고 신기술 연구개발과 적용을 가속하는 일도 같은 맥락이다.

보이스 피싱 탐지와 차단을 위한 기술 표준, 정보 공유 프로토콜을 마련하고 국제 표준과 연계하는 노력도 필요하다.

다음 대응 체계가 겨냥하는 영역

AI 기반 탐지는 딥러닝 음성 패턴 분석 강화, 개인화된 위험 평가 모델 적용, 거짓말 탐지 기술 접목 방향으로 고도화될 수 있다. 발신자 인증에는 분산원장 기술을 적용해 신원을 검증하고, 통화 연결 전 인증 과정을 강화하며, 위변조가 불가능한 통화 기록을 보존하는 방안이 제시된다.

장기적으로는 통신 보안을 강화하기 위한 양자암호 도입, 도청이 불가능한 안전 통화 환경 구축, 신원 인증 고도화도 검토 대상이다. SIM 박스, CMC·COD, 통화 하이재킹을 각각 분리해 이해하되 대응은 하나의 체계로 연결해야 한다.