티스토리 뷰
목차
사기 피해자의 80%는 "설마 내가 당하겠어"라고 생각했던 사람들입니다. 검사 경력 33년의 전직 검사가 수천 건의 사기 사건을 분석해 도출한 사기꾼 식별 체크리스트 28가지, 그리고 저 자신이 중고거래 현장에서 송금 버튼 직전에 멈춰 선 아찔한 경험. 그 둘을 겹쳐봤더니 사기의 구조가 훨씬 선명하게 보였습니다.
삼자사기, "직접 만났으니 안전하다"는 착각이 가장 위험합니다
일반적으로 중고거래는 직접 만나면 안전하다고 알려져 있습니다. 저도 그렇게 믿었습니다. 그런데 제가 직접 겪어봤더니, 그 믿음이 오히려 가장 큰 허점이 될 수 있다는 걸 깨달았습니다.
평소 갖고 싶었던 고가의 전자기기가 시세보다 20만 원 이상 저렴하게 올라온 걸 봤고, 판매자는 출장 중이라며 지인을 대신 보내겠다고 했습니다. 약속 장소에 가보니 실제로 물건을 들고 있는 사람이 나와 있었고, 저는 아무 의심 없이 판매자가 문자로 알려준 계좌번호에 송금하려 앱을 켰습니다.
바로 그때, 현장에 나온 분이 "계좌는 제 계좌로 해주시는 거죠?"라며 전혀 다른 번호를 내밀었습니다. 그 순간 모든 게 맞아떨어졌습니다. 사기꾼이 실제 판매자와 구매자인 저, 양쪽에 동시에 접근해 중간에서 돈을 가로채는 삼자사기 수법이었습니다. 삼자사기란, 사기꾼이 제삼자 역할을 자처하며 거래 쌍방을 각각 조종해 자금만 빼돌리는 방식입니다.
이 수법으로 실제로 160명이 피해를 입고 2억 원이 넘는 금액이 증발한 사건도 있었습니다. 직접 만남이 완벽한 방어막이 아니라는 뜻입니다. 현장에서 물건을 확인했다고 해서 계좌 확인까지 생략해선 안 됩니다. 제 경우엔 현장의 우연한 대화 한 마디 덕분에 피해를 막을 수 있었지만, 그 대화가 없었다면 결과는 달랐을 겁니다.
- 현장에서 물건을 확인했더라도 입금 전 계좌 명의를 상대방 신분증과 반드시 대조할 것
- 판매자가 문자나 카톡으로 보낸 계좌번호는 현장에서 재확인 필수
- 직거래가 아닌 경우 공식 에스크로(escrow) 계좌만 이용할 것 — 에스크로란 제3의 기관이 대금을 보관하다가 거래가 완료되면 판매자에게 지급하는 안전결제 시스템입니다
- 거래 상대방 아이디·계좌번호를 사이버캅(출처: 경찰청 사이버캅) 등에서 사전 조회할 것
소시오패스, 사기꾼이 양심 없이 반복 범행하는 심리적 이유
사기를 당하고 나서 가장 이해하기 어려운 부분이 하나 있습니다. 분명히 돈을 빌렸으면서도 "빌린 적 없다"라고 태연하게 잡아떼는 그 뻔뻔함입니다. 저도 삼자사기 사건을 되짚으면서 "어떻게 저럴 수가 있지"를 한참 생각했습니다.
33년 경력의 검사 출신 전문가가 내린 분석에 따르면, 상당수의 상습 사기꾼들은 소시오패스(sociopath), 즉 반사회적 인격 장애(antisocial personality disorder)에 해당한다고 합니다. 반사회적 인격 장애란 타인에 대한 공감 능력과 양심이 구조적으로 결여된 인격 장애로, 하버드 의대 마사 스타우트 교수의 연구에 따르면 전체 인구의 약 4%, 즉 100명 중 4명에게서 나타납니다. 이들의 행동 원칙은 단 하나, 이익과 손실입니다.
이 사실을 알고 나서 사기 피해자들이 흔히 빠지는 오류가 이해됐습니다. "저렇게 착하게 생긴 사람이 사기를 칠 리 없다"는 판단이 그것입니다. 소시오패스의 특징 중 하나가 바로 연기 능력입니다. 눈물도 잘 흘리고, 감동적인 사연을 술술 늘어놓으며, SNS에 가족사진과 소소한 일상을 올려 경계심을 무너뜨립니다. 그것이 전부 계산된 행동이라는 걸 상대방은 눈치채기 어렵습니다.
또 하나의 특징은 약속을 반복해서 어기는 것입니다. 스타우트 교수는 약속 위반이 세 번을 넘으면 그 사람과의 거래를 즉시 중단해야 한다고 말합니다. 이들에게 "인간을 믿는 선의"로 한 번 더 기회를 주는 건, 제 경험상 대부분 더 큰 피해로 돌아왔다는 주변 사례를 여럿 봤습니다.
보이스피싱의 신종 수법, AI 딥보이스가 가족 목소리를 흉내 냅니다
보이스피싱이라고 하면 어눌한 말투의 전화 한 통을 떠올리던 시대는 지났습니다. 최근에는 AI 딥보이스(deepvoice) 기술이 실제 범행에 투입되고 있습니다. 딥보이스란, 특정인의 음성 샘플 단 3초만 있어도 그 사람의 목소리를 합성·재현할 수 있는 AI 기반 음성 위조 기술입니다. 샘플이 길수록 완성도는 높아집니다.
충남 경찰청이 적발한 중국 항저우 소재 보이스피싱 조직의 콜센터에는 국내 유명 검사의 얼굴에 딥페이크를 합성하는 작업 장면까지 포착됐습니다. 해당 조직에서만 41억 원 피해를 입은 의사가 나왔을 정도입니다. 이제 "검사 얼굴과 목소리를 직접 보고 들었으니 믿을 수 있다"는 판단은 더 이상 안전하지 않습니다.
제가 특히 주목하는 건 큐싱(QShing)이라는 수법입니다. 큐싱이란 QR코드(QR code)와 피싱(phishing)을 합성한 용어로, QR코드를 스캔하면 악성 앱이 설치되거나 금융 정보가 탈취되는 방식입니다. 최근 실제 피해 사례를 보면 추가 인증용이라며 QR코드를 보내와 스캔했더니 통신 요금 수십만 원이 결제된 경우도 있었습니다(출처: 금융감독원).
보이스피싱 전화의 가장 확실한 식별 기준 하나를 꼽자면, 공공기관은 절대로 010 휴대폰 번호로 먼저 전화하지 않는다는 점입니다. 이것 하나만 기억해도 대부분의 보이스피싱 시도는 바로 걸러집니다. 실제로 지인 중 한 분이 이 원칙 하나를 떠올려 "장난전화 하지 마세요"라고 했더니 범인이 바로 전화를 끊었다고 했습니다.
자주 묻는 질문
Q. 중고거래 직거래를 해도 삼자사기에 당할 수 있나요?
A. 당할 수 있습니다. 일반적으로 직거래는 안전하다고 알려져 있지만, 제 경험상 이 믿음이 오히려 허점이 됩니다. 사기꾼은 실제 판매자와 구매자 양쪽에 동시 접근해 중간에서 계좌를 바꿔치는 삼자사기를 씁니다. 현장에서 물건을 확인했더라도 입금 전 반드시 상대방 명의와 계좌번호를 직접 구두로 재확인해야 합니다.
Q. 보이스피싱 전화인지 아닌지 어떻게 구별하나요?
A. 가장 확실한 기준은 발신 번호입니다. 검찰·경찰·금융기관 등 공공기관은 절대로 010 휴대폰 번호로 먼저 전화하지 않습니다. 010 번호로 걸려온 공공기관 사칭 전화는 100% 사기로 봐도 무방합니다. 또한 "옆에 누가 있냐"고 묻거나 전화를 끊지 못하게 하는 상황 자체가 사기의 강력한 신호입니다.
Q. 사기를 당하면 어떤 증거를 먼저 확보해야 하나요?
A. 차용증이나 계약서가 없더라도 소통이 가능한 상태라면 전화 통화를 녹음하거나, 카카오톡으로 당시 약속 내용을 재확인하는 답장을 받아두는 것이 핵심입니다. 증거 재판주의 원칙상, 상대방이 약속을 인정하는 메시지 하나가 민사소송이나 사기죄 고소에서 결정적 자료가 됩니다. 소통이 끊겼다면 이체 내역·통화기록·문자를 즉시 캡처해 보관하세요.
Q. 로맨스 스캠 피해를 입었는데 계좌 지급 정지가 안 된다는 게 사실인가요?
A. 사실입니다. 현행 통신사기 피해 환급법은 "재화나 용역 제공을 가장한 행위"를 보이스피싱 적용 대상에서 제외하고 있습니다. 로맨스 스캠은 감정적 신뢰를 이용한 금전 요구이기 때문에 이 예외 조항에 해당해 즉각적인 계좌 동결이 어렵습니다. 피해 발생 즉시 금융감독원(1332) 또는 경찰(112)에 신고하고, 금융감독원 파인(FINE) 포털에서 상대 계좌를 조회하는 것이 현재로선 최선의 초기 대응입니다.
결론
삼자사기 현장에서 송금 버튼을 누르기 직전에 멈출 수 있었던 건, 운이 좋아서였습니다. 그 경험 이후 저는 중고거래를 할 때 현장에서 계좌 명의와 신분을 직접 대조하고, 공식 에스크로 외의 개인 계좌 이체는 원칙적으로 거부하는 습관을 만들었습니다.
그런데 이 글을 쓰면서 더 강하게 든 생각은, 개인이 아무리 주의해도 AI 딥보이스·큐싱·로맨스 스캠처럼 기술과 심리전이 결합된 신종 범죄는 개인 방어선만으로 감당하기 어렵다는 현실입니다. 해외에 거점을 둔 조직에 대한 신속한 자금 동결, 플랫폼 차원의 의심 거래 자동 차단, 통신사기 피해 환급법의 적용 범위 확대 등 시스템적 차단망이 개인의 노력과 반드시 병행되어야 합니다. 세상에 나만을 위한 은밀한 특별 혜택은 없습니다. 그 확신 하나가 가장 강력한 방어막입니다.