보이스피싱 감소에서 읽는 범정부 합동대응의 정치
보이스피싱 감소,
정부는 무엇을
바꿨나
대통령이 범정부 합동대응단의 성과를 사회 전 분야로 확산하라고 주문했다. 박수보다 먼저 필요한 것은 감소의 근거, 협업의 구조, 권한의 통제, 그리고 시민이 확인할 수 있는 성과표다.
감소했다는 한 문장은 강하다. 숫자가 내려갔다면 정부는 성과를 말할 수 있고, 시민은 안도할 수 있다. 그러나 정치의 언어에서 ‘감소’는 결론이 아니라 검증의 시작이다. 신고 건수가 줄었는지, 실제 피해액이 줄었는지, 범죄 시도가 줄었는지, 피해자가 신고를 포기한 것은 아닌지에 따라 같은 단어의 의미가 완전히 달라진다.
2026년 8월 20일 열린 제44차 대통령 주재 수석보좌관회의에서 이재명 대통령은 범정부 합동대응단 출범 이후 보이스피싱 범죄가 크게 감소한 점을 언급하며 그 성과를 사회 전 분야로 확산해야 한다고 강조했다. 동시에 국민의 삶을 실질적으로 개선하는 중단 없는 개혁과 공직사회의 적극적 국정 추진을 주문했다. 이 글은 특정 정파의 공과를 판정하기보다, 그 발언이 행정과 민주적 통제에 던진 질문을 해부한다.
보이스피싱은 통신, 금융, 수사, 개인정보, 해외 범죄조직이 한꺼번에 얽힌 문제다. 한 기관의 소관표 안에 깔끔하게 들어가지 않는다. 그래서 합동대응은 그 자체로 합리적이다. 하지만 여러 기관이 모였다는 사실만으로 성과가 생기지는 않는다. 정보가 얼마나 빨리 공유되는지, 지급정지와 수사가 얼마나 연결되는지, 예방 조치가 무고한 시민의 권리를 침해하지 않는지, 피해 회복이 실제로 빨라졌는지를 함께 봐야 한다.
한 회의의 주문을 정책 언어로 번역하기
공식 브리핑이 전한 핵심은 두 겹이다. 첫째, 범정부 합동대응단의 보이스피싱 대응을 성과 사례로 들었다. 둘째, 그 작동 방식을 사회 전 분야로 넓히라고 주문했다. 여기서 ‘확산’은 단순히 모든 부처에 합동단을 만들라는 뜻으로 읽어서는 안 된다. 문제의 경계를 따라 기관이 움직이고, 시민이 체감하는 결과를 기준으로 책임을 묻는 행정 방식의 확산으로 해석하는 편이 정확하다.
전통적인 관료제는 소관과 절차를 통해 책임을 구분한다. 이 구조는 예측 가능성과 법적 안정성을 만든다. 반면 디지털 범죄처럼 몇 분 안에 돈과 정보가 이동하는 문제에서는 기관 사이의 결재와 이첩 시간이 피해를 키울 수 있다. 합동대응의 정치적 의미는 조직을 없애는 데 있지 않고, 조직 사이에 놓인 시간을 줄이는 데 있다. 누가 먼저 경보를 울리고, 누가 계좌를 멈추며, 누가 통신 경로를 차단하고, 누가 피해자를 다시 일상으로 돌려놓는지 연결해야 한다.
정치권이 이 대목을 다룰 때 흔히 빠지는 함정은 두 가지다. 정부는 ‘강력 대응’이라는 구호로 복잡성을 덮을 수 있고, 야당은 통계의 빈틈만 지적하며 실제 개선을 과소평가할 수 있다. 시민에게 필요한 것은 구호 대 구호의 충돌이 아니다. 기준 시점, 지표 정의, 기관별 조치, 부작용, 피해 회복 시간을 한 화면에서 비교할 수 있는 설명이다.
범정부 합동대응은 어디서 힘을 얻는가
보이스피싱 대응은 범죄가 일어난 뒤 범인을 잡는 수사만으로 완성되지 않는다. 범죄에 사용되는 전화번호와 문자 발송 경로를 빠르게 탐지하고, 금융회사에서 의심 거래를 포착하고, 피해 신고 직후 계좌를 동결하며, 이미 빠져나간 자금을 추적하고, 유출된 개인정보의 재사용을 막는 연쇄가 필요하다. 어느 고리든 늦으면 다음 고리의 비용이 급격히 커진다.
협업의 성패는 데이터 양보다 ‘사건 단위의 공동 책임’에 달려 있다. 정보 공유 시스템이 있어도 각 기관이 자기 단계만 끝내고 사건을 넘기면 피해자는 같은 설명을 반복해야 한다. 반대로 하나의 사건번호로 신고, 지급정지, 수사 진행, 환급 가능성을 이어 볼 수 있다면 행정은 시민의 시간에 맞춰진다. 이것이 디지털 정부의 기술적 개선이면서 동시에 책임정치의 개선인 이유다.
속도와 권리, 둘 중 하나를 포기하지 않는 설계
긴급 지급정지나 번호 차단은 피해 확산을 막지만 정상 거래와 정상 통신을 잘못 막을 가능성도 있다. 따라서 좋은 합동대응은 빠른 조치와 빠른 구제를 한 쌍으로 설계한다. 차단 결정의 법적 근거, 자동화가 개입한 범위, 사람이 재검토하는 시점, 오류가 확인됐을 때 복구되는 시간, 손해가 발생했을 때의 책임을 명시해야 한다.
특히 고령층, 이주민, 장애인처럼 디지털 이의제기 절차에 접근하기 어려운 시민을 고려해야 한다. ‘앱에서 확인하세요’라는 안내만으로는 권리 보장이 아니다. 전화, 방문, 대리 지원 등 복수 경로가 있어야 하고, 상담원이 사건의 전체 흐름을 볼 수 있어야 한다. 범죄 대응의 강도가 높아질수록 구제 절차의 접근성도 함께 높아져야 한다.
“크게 감소”를 제대로 검증하는 다섯 개의 창
공식 브리핑은 회의의 발언 취지를 전하지만, 그 자체가 세부 통계 보고서는 아니다. 따라서 독자는 ‘크게 감소했다’는 평가를 사실로 받아들이되, 어떤 지표와 기간을 바탕으로 했는지는 별도 공개 자료에서 확인해야 한다. 성과를 부정하기 위해서가 아니라 성과를 오래 지속시키기 위해서다.
-
발생 건수와 신고 건수를 분리한다.
범죄 시도가 줄어든 것과 피해자가 신고하지 않은 것은 전혀 다른 현상이다. 상담 접수, 경찰 신고, 금융권 탐지 자료를 교차해서 봐야 한다. -
피해액의 중앙값과 총액을 함께 본다.
대형 사건 몇 건이 총액을 흔들 수 있다. 일반 피해자가 겪는 전형적 손실의 변화를 보려면 중앙값과 피해 구간 분포가 필요하다. -
차단 이후의 풍선효과를 추적한다.
전화가 줄고 메신저, 원격제어 앱, 가상자산 경로가 늘었다면 범죄가 사라진 것이 아니라 이동한 것이다. -
피해 회복 시간을 측정한다.
신고에서 지급정지, 반환 결정, 실제 환급까지 걸린 시간을 공개해야 시민이 체감 성과를 판단할 수 있다. -
오탐과 권리구제 비용을 포함한다.
잘못 차단된 계좌와 번호, 복구 소요 시간, 이의제기 인용률도 정책 비용의 일부다.
정책 성과표는 월별 수치만 나열해서는 부족하다. 범죄 유형별, 연령별, 지역별, 유입 경로별로 분해하되 개인을 식별할 수 없도록 익명성을 지켜야 한다. 또한 정책 도입 전후를 단순 비교하는 것을 넘어 계절성, 대형 단속, 금융 환경 변화 같은 외부 요인을 설명해야 한다. 그래야 특정 조치가 실제로 어떤 효과를 냈는지 학습할 수 있다.
정치적 책임도 이 구조에서 더 선명해진다. 목표를 과도하게 약속한 기관, 충분한 근거 없이 성과를 홍보한 기관, 오류를 숨긴 기관을 구분할 수 있다. 반대로 공개된 기준으로 개선을 증명한 공무원과 기관에는 정당한 평가가 돌아간다. 투명성은 정부를 약하게 만드는 장치가 아니라 성과를 정쟁에서 보호하는 장치다.
적극행정은 규정을 건너뛰는 일이 아니다
대통령이 강조한 공직사회의 적극적인 국정 추진은 현장의 재량과 책임을 함께 요구한다. 규정이 모호하다는 이유로 아무것도 하지 않는 소극행정은 피해를 키울 수 있다. 그러나 신속성을 명분으로 법적 근거나 기록을 생략하면 훗날 통제할 수 없는 권한이 된다.
권한의 근거가 있는가?
결정 과정이 기록되는가?
피해를
되돌릴 길이 있는가?
좋은 적극행정은 예외를 몰래 만드는 대신 예외를 투명하게 관리한다. 긴급 상황에서 누가 어떤 기준으로 먼저 조치할 수 있는지, 사후에 누가 적법성과 필요성을 검토하는지, 잘못된 판단을 어떻게 정정하는지 미리 정한다. 현장 공무원에게는 명확한 면책 요건과 전문 지원을 제공하고, 시민에게는 통지와 이의제기 권리를 제공해야 한다.
보이스피싱처럼 기술이 빠르게 바뀌는 분야에서는 규정이 현실을 뒤따를 수밖에 없다. 이때 필요한 것은 무제한 재량이 아니라 제한된 기간과 범위의 실험, 독립적 평가, 일몰 조항이다. 효과가 확인되면 법과 예산에 반영하고, 효과가 없거나 부작용이 크면 종료한다. 실험을 계속하기 위한 실험이 아니라 학습을 위한 실험이어야 한다.
사회 전 분야로 확산할 때 지켜야 할 선
합동대응 모델은 재난, 스토킹, 온라인 불법유통, 민생 사기처럼 기관 경계를 넘는 문제에 적용할 수 있다. 하지만 분야마다 권리 침해의 위험과 필요한 전문성이 다르다. 보이스피싱에서 효과가 있었던 데이터 결합과 긴급 차단을 다른 분야에 그대로 복사해서는 안 된다. 목적 적합성, 최소 수집, 보관 기간, 제3자 제공 범위를 새로 심사해야 한다.
확산의 단위는 ‘조직’보다 ‘원칙’이어야 한다. 공동 목표, 단일 사건 흐름, 기관별 책임 시한, 시민 통지, 독립 검증, 공개 성과표라는 원칙을 옮기고, 구체적 수단은 분야별 법과 위험에 맞춰 다시 설계해야 한다. 이런 접근이라면 합동대응은 임시 캠페인이 아니라 정부 운영 역량의 축적이 된다.
국회와 감사, 언론이 확인해야 할 것
행정부가 성과를 제시하면 국회는 예산과 법률의 관점에서 지속 가능성을 따져야 한다. 합동대응단이 임시 인력의 헌신에 기대고 있는지, 기관 간 정보 연계가 법적 근거를 갖추었는지, 피해자 지원 예산이 단속 홍보 예산보다 뒤로 밀리지 않는지 확인할 필요가 있다. 정권이 바뀌거나 관심이 줄어도 작동할 제도인지가 핵심이다.
감사와 감독은 결과만이 아니라 과정도 봐야 한다. 개인정보 접근 기록, 긴급 차단 승인, 외부 업체의 알고리즘 사용, 오류 정정 기록을 표본 감사할 수 있어야 한다. 보안상 공개하기 어려운 내용과 국민이 알아야 할 성과 정보를 구분해 설명하는 기준도 필요하다. ‘수사 중’이나 ‘보안’이라는 이유가 모든 질문을 막는 만능 방패가 되어서는 안 된다.
언론 역시 자극적 사건 묘사에 머물지 않고 정책의 후속 지표를 추적해야 한다. 새로운 수법을 소개할 때 모방 위험을 줄이고, 피해자의 책임을 과도하게 묻지 않으며, 신고와 구제 정보를 정확히 제공하는 보도 원칙이 중요하다. 정부가 제시한 감소율의 분모와 기간, 자료 생산 기관, 수정 이력을 확인하는 데이터 저널리즘도 필요하다.
여야는 피해 예방이라는 공통 목표를 출발점으로 삼을 수 있다. 여당은 성과를 제도화하면서 부작용 공개를 두려워하지 않아야 하고, 야당은 비판과 함께 대안적 지표와 구체적 개선안을 제시해야 한다. 피해자의 공포를 선거 문구로 소비하는 대신, 다음 해 같은 시점에 무엇이 얼마나 나아져야 하는지 합의하는 편이 생산적이다.
피해자 중심으로 다시 그린 정책의 하루
정책은 회의실의 조직도가 아니라 피해자가 겪는 하루에서 평가해야 한다. 의심 전화를 받은 순간 쉽게 진위를 확인할 수 있는가. 돈을 보낸 직후 한 번의 신고로 금융회사와 수사기관에 동시에 연결되는가. 반복해서 개인정보를 설명하지 않아도 되는가. 진행 상황과 다음 조치를 이해할 수 있는 언어로 안내받는가. 이 질문에 대한 답이 ‘예’에 가까워질수록 합동대응은 실질적이다.
피해 직후에는 판단력이 흔들리고 수치심과 불안이 커질 수 있다. 상담 절차는 피해자의 실수를 추궁하는 방식이 아니라 범죄자의 기망을 설명하고 즉시 가능한 조치를 안내하는 방식이어야 한다. 경제적 피해가 크다면 법률 지원과 채무 상담, 심리 지원을 연결해야 한다. 디지털 범죄의 피해 회복은 계좌 처리로 끝나지 않는다.
예방 교육도 ‘모르는 번호를 받지 말라’는 개인 책임론에서 벗어나야 한다. 범죄자는 공공기관, 가족, 금융회사를 정교하게 사칭하고 긴급성을 조작한다. 따라서 기관은 정상 연락에서 무엇을 요구하지 않는지 분명히 알리고, 실제 서비스 화면과 상담 절차를 단순화해야 한다. 시민에게 끊임없이 더 똑똑해지라고 요구하는 대신, 속이기 어려운 시스템을 만드는 것이 정부와 기업의 책임이다.
시민이 다음 발표에서 확인할 열두 가지
- 감소의 기준 기간과 비교 기간이 같은 조건인가.
- 신고 건수, 피해 건수, 피해액, 시도 건수가 구분돼 있는가.
- 새로운 메신저·원격제어·가상자산 수법으로 이동한 비중은 어떤가.
- 신고부터 지급정지까지 걸린 중앙값은 줄었는가.
- 피해금 반환 비율과 실제 반환 완료 시간은 개선됐는가.
- 고령층과 취약계층의 피해가 전체 평균과 다르게 움직이지 않는가.
- 기관별 역할과 책임 시한이 공개돼 있는가.
- 오탐으로 차단된 계좌·번호와 복구 시간은 공개되는가.
- 개인정보 접근 기록과 보관 기간을 누가 감독하는가.
- 민간 금융·통신 기업의 책임과 비용 분담은 명확한가.
- 독립적인 평가 기관이 원자료를 검증할 수 있는가.
- 효과가 없는 조치를 중단하거나 바꾸는 절차가 있는가.
이 체크리스트는 정부를 의심하기 위한 목록이 아니다. 성과를 정확히 이해하고 다른 문제로 확장할 때 필요한 최소한의 안전장치다. 공개 가능한 정보가 늘어날수록 시민은 위험을 더 잘 피하고, 현장 공무원은 무엇이 효과적인지 학습하며, 정치권은 논쟁의 기준을 공유할 수 있다.
보이스피싱 감소가 실제이고 지속 가능하다면 그것은 중요한 공공 성과다. 다만 한 번의 감소를 구조적 전환으로 착각해서는 안 된다. 범죄 조직은 대응을 관찰하며 수법을 바꾸고, 기술은 새로운 허점을 만든다. 정책도 고정된 승리 선언이 아니라 탐지, 대응, 평가, 수정의 순환으로 운영되어야 한다.
성과 정치에서 학습 정치로
민주주의에서 정부는 성과를 설명할 권리가 있고, 시민은 그 성과의 근거를 요구할 권리가 있다. 두 권리는 충돌하지 않는다. 오히려 근거가 충분할수록 성과는 정권의 홍보 문구를 넘어 공공의 자산이 된다. 다음 정부도 이어갈 수 있고, 다른 지역과 분야도 배우며, 실패한 부분은 숨기지 않고 고칠 수 있다.
제44차 수석보좌관회의의 주문을 가장 건설적으로 읽는 방법은 ‘강한 정부’의 선언보다 ‘학습하는 정부’의 과제로 보는 것이다. 부처 사이의 벽을 낮추고 현장 판단을 촉진하되, 데이터와 권한을 더 투명하게 관리하는 정부다. 성공을 복제하기 전에 무엇이 성공을 만들었는지 분해하고, 다른 분야의 권리 위험을 새로 계산하는 정부다.
정치의 품질은 위기 때 얼마나 큰 말을 했는지가 아니라, 위기가 지난 뒤 어떤 표준과 기록을 남겼는지에서 드러난다. 보이스피싱 대응이 남길 유산도 단속 건수 하나가 아니라 시민의 시간을 기준으로 기관을 연결한 경험, 빠른 조치와 빠른 구제를 함께 설계한 규칙, 성과와 오류를 동시에 공개한 문화여야 한다.
정책이 흔들리는 네 순간과 보완책
관심이 다른 이슈로 이동할 때
민생 범죄 대책은 대형 사건 직후 빠르게 강화되지만 시간이 지나면 인력과 예산이 다른 현안으로 이동하기 쉽다. 일시적 합동단이 성과를 냈다면 핵심 기능을 상설 업무로 전환할 기준을 미리 정해야 한다. 신고량, 피해액, 신종 수법의 확산 속도에 따라 인력을 탄력적으로 배치하되 최소 전문 인력과 24시간 연락망은 유지할 필요가 있다. 담당자가 바뀌어도 사건 분류와 긴급 조치의 품질이 달라지지 않도록 표준 절차와 훈련 기록도 남겨야 한다.
기관의 성과 경쟁이 시작될 때
협업 정책에서 각 기관이 자기 실적을 크게 보이려 하면 같은 사건이 중복 집계되거나 예방과 검거 중 눈에 띄는 항목에만 자원이 몰릴 수 있다. 공동 성과표는 기관별 기여를 숨기지 않으면서도 최종 결과를 중심에 둬야 한다. 번호 차단 건수만 늘리는 대신 실제 피해 예방 추정치, 신고 후 조치 시간, 환급 완료율을 묶어 평가할 수 있다. 공동 목표의 책임자를 분명히 하고 기관별 세부 지표가 전체 목표를 왜곡하지 않는지 정기적으로 점검해야 한다.
기술 업체 의존이 커질 때
이상 거래 탐지와 통신 분석에 민간 기술이 활용될수록 정부는 계약 단계부터 설명 가능성, 보안, 재위탁, 데이터 반환과 삭제 조건을 명확히 해야 한다. 특정 업체의 비공개 모델에 정책 판단이 종속되면 오류를 검증하기 어렵고 계약 종료 후 업무 연속성도 흔들린다. 정확도 수치만 볼 것이 아니라 어떤 집단에서 오류가 많은지, 모델이 바뀔 때 누가 승인하는지, 시민의 이의제기가 모델 개선으로 연결되는지를 계약과 감사 항목에 포함해야 한다.
국제 공조가 필요해질 때
범죄 조직과 자금 경로가 국경을 넘으면 국내 기관의 속도만으로는 한계가 있다. 수사 공조, 범죄수익 동결, 통신 인프라 악용 방지에는 외국 기관과 플랫폼 사업자의 협력이 필요하다. 이 과정에서도 개인정보 이전의 근거와 범위, 보관 기간, 상대 기관의 보호 수준을 따져야 한다. 국제 공조의 성과는 단순한 협약 수가 아니라 실제 요청 처리 시간, 동결된 자산, 피해금 반환, 재발 방지 조치로 평가하는 것이 타당하다.
네 순간은 정책 실패의 예언이 아니라 관리해야 할 위험 목록이다. 관심의 이동에는 상설화 기준으로, 기관 경쟁에는 공동 성과표로, 기술 의존에는 계약과 감사로, 국경을 넘는 범죄에는 권리 기준을 갖춘 공조로 대응할 수 있다. 정책을 오래 지속시키는 힘은 위기 때의 의지가 아니라 관심이 줄었을 때도 자동으로 작동하는 규칙에서 나온다.
예산서와 업무보고에 남겨야 할 최소 기록
정책의 진짜 지속성은 다음 연도 예산서와 업무보고에서 확인된다. 합동대응 인력의 전문 분야와 교육 시간, 야간·휴일 대응 체계, 기관 간 시스템 유지비, 피해자 지원 예산을 분리해 공개하면 무엇을 우선하는지 드러난다. 단속 장비와 홍보 캠페인에 예산이 집중되고 상담·환급·법률 지원이 줄어든다면 피해자 중심이라는 목표와 실제 지출이 어긋난다. 국회 심사 과정에서는 총액 증감만 볼 것이 아니라 피해 한 건을 예방하거나 회복하는 데 드는 비용과 그 변화도 물어야 한다.
업무보고에는 성공 사례뿐 아니라 실패 사례의 익명화된 분석도 포함할 필요가 있다. 지급정지가 늦어진 이유, 기관 이첩에서 정보가 빠진 지점, 오탐 복구가 길어진 원인, 신종 수법을 뒤늦게 발견한 배경을 기록하면 같은 실수를 줄일 수 있다. 실패를 공개한 조직을 무조건 문책하면 현장은 문제를 숨기게 된다. 고의와 중대한 과실에는 책임을 묻되, 절차에 따라 보고하고 개선한 실패는 학습 자산으로 다루는 문화가 필요하다.
시민에게 공개하는 자료는 전문가용 원자료와 쉬운 설명을 함께 제공해야 한다. 월별 원자료, 지표 정의서, 수정 이력은 연구자와 언론이 검증할 수 있게 제공하고, 일반 시민에게는 핵심 변화와 행동 요령을 짧고 명확하게 설명해야 한다. 접근성 표준을 지키고 고령층이 읽을 수 있는 큰 글씨 자료, 음성 안내, 다국어 안내를 마련하면 투명성이 실제 예방 효과로 이어진다. 공개는 보고를 위한 마지막 절차가 아니라 다음 피해를 막는 첫 조치다.
결론: 감소는 끝이 아니라 공개 검증의 출발선이다
보이스피싱 범죄가 크게 감소했다는 대통령의 평가는 반가운 소식이다. 이제 정부는 그 감소를 구성하는 지표와 기관별 기여, 피해 회복 속도, 오탐과 권리구제 비용을 시민이 이해할 수 있게 공개해야 한다. 국회와 언론은 숫자의 진위를 넘어 제도의 지속 가능성을 묻고, 시민은 결과와 과정이 함께 개선되는지 확인해야 한다.
범정부 합동대응의 가장 큰 가치는 여러 기관이 한자리에 모였다는 데 있지 않다. 피해자의 한 사건을 끝까지 함께 책임지는 데 있다. 그 원칙이 법적 근거, 기록, 평가, 구제와 결합될 때 비로소 다른 사회 문제로 확산할 수 있다. 성과를 선전하는 정치에서 성과를 검증하고 학습하는 정치로 이동하는 것, 이번 발언이 남긴 가장 중요한 과제다.
확인한 자료
1차 출처 · 대한민국 정책브리핑, 「제44차 대통령 주재 수석보좌관회의 관련 강유정 수석대변인 서면브리핑」(2026.08.20). 원문 보기
참고 안내 · 본문은 공식 브리핑에 명시된 발언과 정책 방향을 바탕으로 행정 구조와 시민 검증 기준을 분석했다. 브리핑에 제시되지 않은 세부 통계 수치를 임의로 만들지 않았으며, ‘크게 감소’의 구체적 기준은 후속 공개자료에서 확인해야 할 검증 과제로 구분했다.
댓글
댓글 쓰기