AI 목소리·택배 QR코드 보이스피싱 예방법｜2026 최신 사기 수법 총정리

보이스피싱예방법

 

 

“엄마, 나 사고 났어. 급하게 돈이 필요해.”

“검찰인데요. 본인 명의 계좌가 범죄에 이용됐습니다.”

“택배 주소가 잘못됐습니다. 아래 QR코드를 찍어 수정하세요.”

예전의 보이스피싱은 주로 전화를 걸어 돈을 보내도록 유도하는 방식이었습니다. 하지만 최근에는 문자와 메신저, 악성 앱, QR코드, 가짜 투자방 등이 결합하면서 수법이 더욱 복잡해지고 있습니다.

특히 AI 음성이나 영상 기술이 사기에 악용될 가능성도 있어 목소리나 영상만 믿고 송금하지 않는 습관이 중요합니다.

이번 글에서는 기존 보이스피싱 수법과 함께 2026년에 특히 주의해야 할 신종·변형 수법을 정리해 보겠습니다.

1. AI로 가족의 목소리를 흉내 내는 수법

AI 음성 합성 기술을 이용해 가족이나 지인의 목소리처럼 들리게 만든 뒤 돈을 요구하는 방식입니다.

사기범은 다음과 같은 상황을 연출할 수 있습니다.

• “엄마, 나 사고 났어.”
• “휴대폰을 잃어버려서 다른 번호로 연락해.”
• “지금 병원비가 급하게 필요해.”
• “친구에게 돈을 보내야 하는데 대신 보내줘.”
• “휴대전화가 고장 나서 통화는 어려워.”

목소리가 실제 가족과 비슷하게 들리더라도 그것만으로 본인이라고 확신해서는 안 됩니다.

이렇게 대응하세요

• 전화를 끊고 평소 저장된 가족 번호로 직접 전화합니다.
• 다른 가족이나 지인에게 실제 상황을 확인합니다.
• 가족끼리만 아는 질문을 해봅니다.
• 확인 전에는 송금하지 않습니다.

가족이 급하게 돈을 요구하더라도 ‘기존 번호로 직접 통화한 뒤 송금한다’는 원칙을 정해두는 것이 좋습니다.

※ AI 음성 사기가 국내에서 얼마나 증가했는지에 대한 통계는 사례와 발표 시점에 따라 다를 수 있으므로, 확인되지 않은 증가율을 단정해서는 안 됩니다.

2. 가짜 영상통화와 얼굴 조작을 이용하는 수법

최근에는 음성뿐 아니라 얼굴이나 영상이 조작될 가능성도 주의해야 합니다.

사기범은 영상통화를 하거나 사진·영상을 보내며 본인인 것처럼 믿게 만들 수 있습니다.

예를 들어 다음과 같은 상황입니다.

• 가족의 얼굴을 이용해 돈을 요구합니다.
• 지인의 영상통화를 가장해 송금을 요청합니다.
• 투자 전문가나 유명인을 사칭해 투자금을 요구합니다.
• 영상 속 인물이 특정 계좌로 돈을 보내라고 안내합니다.

영상통화를 했다는 이유만으로 안전하다고 판단해서는 안 됩니다.

확인 방법

• 영상통화 외에 평소 번호로 다시 전화합니다.
• 다른 가족에게 사실관계를 확인합니다.
• 급한 송금 요청은 직접 만나거나 별도의 연락수단으로 확인합니다.
• 영상이나 목소리보다 실제 금융거래 여부를 공식 채널에서 확인합니다.

3. 택배 문자와 QR코드를 이용하는 수법

택배나 배송을 미끼로 링크 또는 QR코드를 누르게 하는 방식입니다.

대표적인 문구는 다음과 같습니다.

• “배송 주소 오류로 택배가 반송됩니다.”
• “주소를 수정하지 않으면 배송이 취소됩니다.”
• “통관 비용을 결제해야 합니다.”
• “QR코드를 찍고 배송지를 수정하세요.”
• “배송 조회를 위해 앱을 설치하세요.”

문자에 포함된 링크나 QR코드를 이용하면 가짜 사이트로 연결되거나 악성 앱 설치를 유도받을 수 있습니다.

안전하게 확인하는 방법

• 문자 속 링크를 누르지 않습니다.
• QR코드를 바로 촬영하지 않습니다.
• 택배회사의 공식 앱이나 홈페이지에 직접 접속합니다.
• 주문한 쇼핑몰의 배송조회 메뉴에서 확인합니다.
• 앱 설치를 요구하면 일단 중단합니다.

4. 정부기관·경찰·검찰·금융기관 사칭

사기범은 공공기관이나 금융기관을 사칭해 피해자를 불안하게 만듭니다.

다음과 같은 말을 들었다면 주의해야 합니다.

• “본인 명의 계좌가 범죄에 이용됐습니다.”
• “개인정보가 유출되어 수사 대상이 됐습니다.”
• “자금 확인을 위해 안전계좌로 돈을 옮겨야 합니다.”
• “보안 확인을 위해 인증번호를 알려주세요.”
• “수사 중인 사건이므로 다른 사람에게 말하면 안 됩니다.”

특히 안전계좌로 돈을 보내라는 요구는 사기 가능성이 매우 높습니다.

대응 방법

1. 전화를 끊습니다.
2. 상대방이 알려준 번호로 다시 전화하지 않습니다.
3. 해당 기관의 공식 홈페이지에서 대표번호를 직접 찾습니다.
4. 공식 대표번호를 통해 사실관계를 확인합니다.
5. 돈이나 인증정보를 보내지 않습니다.

발신번호에 경찰서나 금융기관의 번호가 표시되더라도 무조건 믿어서는 안 됩니다. 발신번호가 조작될 가능성도 있기 때문입니다.

5. 악성 앱 설치와 원격제어를 유도하는 수법

사기범은 보안 점검이나 본인 확인을 이유로 앱 설치를 요구할 수 있습니다.

예를 들어 다음과 같은 말을 합니다.

• “휴대전화가 해킹됐는지 확인하려면 앱을 설치해야 합니다.”
• “대출 심사를 위해 보안 앱을 설치해야 합니다.”
• “금융정보를 보호하려면 원격제어 앱이 필요합니다.”
• “문제를 해결하려면 휴대전화 설정을 바꿔야 합니다.”
• “이 앱을 설치하면 개인정보 유출 여부를 확인할 수 있습니다.”

출처가 불분명한 앱이나 문자로 전달받은 설치 파일은 설치하지 않는 것이 안전합니다.

악성 앱이 설치되면 문자메시지와 인증정보, 개인정보 등이 노출될 수 있고 추가 금융피해로 이어질 수 있습니다.

이미 앱을 설치했다면

• 다른 안전한 전화기를 이용해 금융회사에 연락합니다.
• 금융회사에 피해 사실을 알리고 일괄 지급정지를 요청합니다.
• 경찰청 112에 신고합니다.
• 한국인터넷진흥원 118에 상담을 요청합니다.
• 인증서와 금융 관련 인증수단을 점검하고 필요한 경우 재발급합니다.
• 휴대전화의 악성 앱 감염 여부를 점검합니다.

앱을 삭제하는 것만으로 피해가 모두 해결됐다고 판단해서는 안 됩니다.

6. 대출 갈아타기와 정부지원 대출 사칭

대출이 필요한 사람에게 접근해 선입금이나 개인정보를 요구하는 방식입니다.

대표적인 말은 다음과 같습니다.

• “정부지원 대출 대상자로 선정됐습니다.”
• “기존 대출을 먼저 갚아야 대환대출이 가능합니다.”
• “신용점수를 올리려면 일정 금액을 보내야 합니다.”
• “대출 실행 전에 보증료를 입금해야 합니다.”
• “대출 심사를 위해 특정 앱을 설치해야 합니다.”

대출을 이유로 개인 명의 계좌에 돈을 보내라고 하거나, 비밀번호·OTP·인증번호를 요구한다면 주의해야 합니다.

대출상품을 확인할 때는 문자나 전화로 안내받은 곳이 아니라 금융회사의 공식 홈페이지와 대표번호를 이용해야 합니다.

7. 가짜 투자 전문가와 유명인 사칭 투자방

보이스피싱과는 구분되는 금융사기 유형이지만, 최근 함께 주의해야 할 사기 방식입니다.

사기범은 유튜브, SNS, 오픈채팅방, 메신저 등을 통해 투자자를 모집합니다.

일반적인 진행 방식은 다음과 같습니다.

1. 유명인이나 투자 전문가를 사칭합니다.
2. 가짜 투자방이나 단체대화방에 초대합니다.
3. 처음에는 수익이 발생한 것처럼 화면을 보여줍니다.
4. 더 큰 금액을 입금하도록 유도합니다.
5. 출금할 때 세금·보증금·수수료를 요구합니다.
6. 돈을 보내면 연락을 끊거나 추가 입금을 요구합니다.

다음과 같은 경우에는 특히 주의해야 합니다.

• 원금 보장을 강조합니다.
• 짧은 시간에 큰 수익을 약속합니다.
• 개인 명의 계좌로 입금하라고 합니다.
• 출금을 위해 추가 비용을 요구합니다.
• 공식 금융회사나 투자업체 정보를 확인하기 어렵습니다.
• 앱 설치나 원격제어를 요구합니다.

8. 이런 말이 나오면 일단 멈추세요

다음 중 하나라도 해당한다면 즉시 대화를 중단하고 별도로 확인해야 합니다.

• “지금 당장 송금해야 합니다.”
• “다른 사람에게 말하면 안 됩니다.”
• “안전계좌로 돈을 옮기세요.”
• “인증번호나 OTP를 알려주세요.”
• “신분증 사진을 보내주세요.”
• “문자 링크를 눌러주세요.”
• “앱을 설치해야 합니다.”
• “휴대전화의 금융 앱을 삭제하세요.”
• “출금을 위해 세금이나 수수료를 먼저 보내세요.”
• “통화를 끊지 말고 계속 연결해 두세요.”

가장 안전한 방법은 다음과 같습니다.

전화를 끊고, 공식 홈페이지에서 연락처를 직접 찾아 확인하기

9. 돈을 보내기 전 반드시 확인할 것

송금하기 전에는 다음 세 가지를 확인해야 합니다.

첫째, 상대방이 진짜 본인인지 확인하기

가족이나 지인이라면 평소 번호로 직접 전화합니다.

둘째, 돈을 보내야 하는 이유를 확인하기

급한 상황이라고 하더라도 다른 사람에게 확인할 시간을 가져야 합니다.

셋째, 계좌 명의를 확인하기

공공기관이나 금융기관을 사칭하면서 개인 명의 계좌로 송금을 요구한다면 의심해야 합니다.

10. 이미 돈을 보냈다면 어떻게 해야 할까?

보이스피싱 피해가 의심된다면 신고를 미루지 않아야 합니다.

피해 발생 직후 대응 순서

① 경찰청 112에 신고하기

보이스피싱 피해 사실과 송금한 계좌, 피해 금액을 설명합니다.

② 금융회사에 지급정지 요청하기

돈을 보낸 은행이나 관련 금융회사 콜센터에 즉시 연락해 피해 사실을 알리고 지급정지를 요청합니다.

③ 피해구제 방법 문의하기

금융회사에 피해구제 신청 절차와 필요한 서류를 문의합니다.

④ 개인정보 유출에 대응하기

신분증이나 계좌정보, 인증정보가 유출됐다면 금융회사에 일괄 지급정지를 요청하고 인증서 폐기·재발급, 비밀번호 변경 등을 진행합니다.

⑤ 악성 앱이 의심되면 118 상담하기

문자 링크를 눌렀거나 악성 앱 설치가 의심된다면 한국인터넷진흥원 118 상담센터를 통해 대응 방법을 안내받을 수 있습니다.

11. 평소에 미리 해두면 좋은 예방 방법

• 금융거래 알림 서비스를 설정합니다.
• 금융 앱은 공식 앱스토어에서만 설치합니다.
• 출처가 불분명한 링크와 QR코드를 누르지 않습니다.
• 문자나 전화로 받은 앱 설치 요구를 거절합니다.
• 금융 앱 비밀번호를 다른 사이트와 다르게 설정합니다.
• 인증번호와 OTP를 다른 사람에게 알려주지 않습니다.
• 휴대전화에 신분증 사진을 장기간 보관하지 않습니다.
• 명의도용 방지 서비스 이용 여부를 확인합니다.
• 여신거래 안심차단 서비스 이용을 검토합니다.
• 가족끼리 송금 요청을 확인하는 방법을 미리 정해둡니다.

가족끼리 다음과 같은 약속을 정해두는 것도 좋습니다.

“메신저나 전화로 돈을 보내달라는 요청이 오면 반드시 기존 전화번호로 직접 확인한다.”

마무리

2026년 보이스피싱은 단순히 전화를 걸어 돈을 요구하는 방식에서 벗어나, AI 음성·영상 조작 가능성, 악성 앱, QR코드, 가짜 투자방 등 여러 수법이 결합하는 형태로 주의 범위가 넓어지고 있습니다.

하지만 다음 원칙만 기억해도 피해를 예방하는 데 큰 도움이 됩니다.

1. 급하게 결정하지 않기
2. 상대방이 알려준 연락처를 그대로 믿지 않기
3. 링크·QR코드·앱 설치를 바로 실행하지 않기
4. 인증번호·OTP·비밀번호를 알려주지 않기
5. 송금 전 반드시 다른 방법으로 확인하기
6. 피해가 의심되면 즉시 112와 금융회사에 연락하기

보이스피싱은 누구나 당할 수 있습니다.

“나는 절대 속지 않는다”는 생각보다 가족과 함께 미리 대응 원칙을 정해두는 것이 더 중요합니다.

 

 

※ 이 글은 보이스피싱 예방을 위한 일반적인 정보입니다. 실제 피해가 발생했거나 개인정보 유출이 의심되는 경우에는 즉시 경찰청 112와 금융회사에 신고하시기 바랍니다. 대응 방법과 연락처는 변경될 수 있으므로 금융위원회, 금융감독원, 경찰청, 한국인터넷진흥원 등 공식기관의 최신 안내를 함께 확인하세요.