보이스 피싱, 내 돈은 왜 돌려받기 힘들까? 비은행권의 낮은 환급률과 실시간 AI 보안의 딜레마

익숙해서 오히려 무뎌졌던 단어인 '보이스피싱'이 오늘 하루 사람들의 시선을 다시 붙잡았습니다. 저축은행이나 상호금융 같은 비은행권에서 사기를 당하면 돈을 돌려받을 확률이 4분의 1도 되지 않는다는 국정감사 통계가 공개된 데다, 이를 실시간 인공지능 기술로 막겠다는 대기업의 보안 서비스가 동시에 발표됐기 때문입니다. 하지만 금융 사기를 차단하겠다며 사용자의 사적인 통화 음성 원본을 수집한다는 방침이 함께 알려지면서, 기술의 편리함 뒤에 숨은 프라이버시 침해 우려가 새로운 논쟁거리로 떠올랐습니다.

보이스피싱 피해자 4명 중 3명은 돈을 돌려받지 못하는 비은행권의 현실

보이스피싱 전화를 받고 허둥지둥 돈을 보냈다면, 과연 내 소중한 자금을 돌려받을 수 있을까요? 슬프게도 내가 어느 금융기관을 이용했느냐에 따라 그 답은 완전히 달라집니다. 특히 저축은행이나 상호금융, 우체국, 증권사 같은 비은행권 계좌를 통해 송금했다면 돌려받을 확률은 극히 희박합니다.

국회 강준현 의원이 금융감독원으로부터 제출받은 자료에 따르면, 2026년 상반기 비은행권 금융기관의 보이스피싱 환급률은 고작 22.6%에 불과했습니다. 피해자들이 입은 전체 피해액 230억 원 중에서 실제로 되찾은 돈은 52억 원에 그쳤습니다. 피해자 4명 중 3명은 눈앞에서 돈을 날린 셈입니다. 이는 같은 기간 시중은행의 환급률인 34.6%와 비교해도 12%포인트나 뒤처지는 부끄러운 성적표입니다.

비은행권의 지갑이 범죄자들에게 유독 손쉬운 먹잇감이 되는 이유는 분명합니다. 사기 거래를 실시간으로 감시하고 차단하는 이상거래탐지시스템의 도입 속도가 시중은행에 비해 확연히 늦기 때문입니다. 시중은행들이 인공지능과 고도화된 모니터링 기법으로 방어막을 촘촘히 짤 때, 비은행권의 예방망은 한발 느리게 작동했습니다.

여기에 비은행권 이용자들의 인구통계학적 특성도 큰 영향을 미쳤습니다. 상대적으로 스마트폰 뱅킹에 서툴고 사기 전화에 대처하는 속도가 느린 고령층 고객 비중이 높다 보니, 범죄자가 돈을 다른 계좌로 분산해 인출하기 전에 은행이 거래를 정지시키는 이른바 '골든타임'을 놓치기 일쑤였던 것입니다. 결국 시스템의 공백과 늦은 대처가 겹치며 비은행권은 보이스피싱 피해 구제의 거대한 사각지대로 남게 되었습니다.

실시간 통화 감시로 송금을 막는다, 익시오와 우리은행의 실험

돈을 빼앗긴 뒤에 돌려받는 것이 하늘의 별 따기라면, 애초에 돈이 빠져나가지 못하도록 송금 길목을 차단하는 것이 가장 확실한 예방책일 것입니다. 이 지점에서 구원투수를 자처하며 등장한 기술이 바로 인공지능입니다. LG유플러스와 우리은행이 손을 잡고 출시한 '익시오 보이스피싱 금융대피소 서비스'는 바로 이 실시간 차단 메커니즘을 핵심으로 삼고 있습니다.

작동 방식은 꽤 직관적이면서도 정교합니다. 사용자가 통화를 시작하면 스마트폰 기기 내부에서 작동하는 온디바이스 AI 비서 익시오가 상대방의 목소리와 통화 내용을 실시간으로 분석합니다. 통화 상대방의 음성 패턴을 감지해 사기범의 전형적인 목소리나 정교하게 조작된 딥페이크 음성이 아닌지 판별하는 것은 물론, 대화 속에서 오가는 금융 사기 유도 키워드를 즉각 포착합니다.

사기 징후가 감지되는 순간, 익시오는 우리은행의 이상금융거래탐지시스템(FDS)으로 즉각 경고 신호를 보냅니다. 신호를 접수한 은행 시스템은 고객의 이체 거래를 실시간으로 모니터링하기 시작하며, 피해가 발생하기 직전에 송금을 일시 동결하는 방식으로 자금이 빠져나갈 통로를 차단합니다. 피해자가 사기인 줄도 모르고 송금 버튼을 누르더라도, 시스템이 한 발 앞서 물리적으로 돈을 묶어버리는 셈입니다.

내 통화 녹음 원본을 수집한다고? 다시 불붙은 프라이버시 침해 우려

하지만 이 스마트한 예방 기술은 세상에 나오자마자 뜨거운 사생활 침해 논란의 중심에 섰습니다. LG유플러스가 인공지능 모델의 정확도를 높이고 이를 학습시키기 위해, 가입자의 동의를 얻어 실제 음성 통화 녹음 원본을 수집하기로 한 방침이 알려졌기 때문입니다.

금융 사기 피해를 원천 차단하겠다는 취지는 좋지만, 개인의 가장 내밀한 일상이 담긴 실제 목소리 원본을 대기업 서버에 고스란히 저장해 학습 도구로 쓴다는 점은 적잖은 거부감을 불러일으킵니다. 아무리 동의한 사용자에 한해 수집한다고 선을 그었어도, 기기 안에서만 데이터를 처리하는 온디바이스 AI의 보안상 이점이 무색해진다는 지적이 나옵니다.

사용자들의 불안감이 더 깊은 데는 구체적인 전례가 있습니다. 실제로 지난 2025년 12월, 익시오는 캐시 서버 설정 오류로 인해 가입자 36명의 통화 요약본과 연락처 정보가 다른 이용자 101명에게 노출되는 사고를 겪은 바 있습니다. 한 번 무너진 신뢰와 개인정보 유출에 대한 우려가 여전히 생생한 상황에서, 민감하기 이를 데 없는 통화 녹음 원본까지 서버로 보낸다는 결정이 대중에게 쉽게 납득되기는 어려운 실정입니다.

금융 안전과 사생활 보호의 저울질, 우리에게 남은 과제

기술을 활용한 실시간 차단은 비은행권의 느슨한 보안망을 파고드는 사기 조직에 맞설 강력한 무기임이 틀림없습니다. 범죄를 예방해 자산을 지키는 일은 그 어떤 가치보다 직관적이고 시급한 공익이기 때문입니다.

하지만 범죄 예방이라는 선한 의도가 개인의 가장 사적인 대화와 목소리 원본을 수집해도 좋다는 면죄부가 될 수는 없습니다. 한 번 유출된 생체 정보와 음성 데이터는 비밀번호처럼 쉽게 바꿀 수도 없기에 불안의 목소리가 커지는 것도 당연합니다.

결국 기술이 진정한 방패가 되기 위해서는 이용자에게 투명한 선택권을 주고 데이터 관리의 안전성을 철저히 입증하는 과정이 먼저 실행되어야 합니다. 금융 안전이라는 명분과 개인정보 보호라는 권리 사이에서, 기술 기업들과 개인정보보호위원회가 앞으로 어떤 합리적인 타협점을 찾아갈지 지켜봐야 합니다.

관련 링크