
KT 안심365 보이스피싱 탐지 3.0, 무엇이 달라졌고 어디까지 믿을 수 있나
KT가 안심365로 고객보호 서비스를 통합하고 보이스피싱 탐지 3.0을 출시했습니다. 멀티모달 AI의 달라진 점과 후후 앱 이용 범위, 온디바이스 처리의 한계, 실제 예방 수칙을 정리합니다.
2025년 보이스피싱 피해액은 1조 2,578억 원으로 전년보다 47.2% 늘어난 것으로 보도됐습니다. 발생 건수는 2만 3,360건, 1건당 평균 피해액은 5,384만 원 수준입니다. 경찰청 자료를 인용한 보도 기준입니다. 정부 대책 이후 2025년 10월부터 2026년 7월까지 발생 건수와 피해액은 전년 같은 기간보다 각각 39.9%, 43.2% 줄었다고 금융위원회가 밝혔지만, 한 건의 피해가 한 사람의 생활을 크게 흔든다는 사실은 달라지지 않습니다.
이런 배경에서 KT는 2026년 11월 4일 고객보호 서비스를 '안심365' 브랜드로 통합하고, 통화의 맥락과 발화 속도·어조까지 분석하는 '안심365 보이스피싱 탐지 3.0'을 출시했습니다. 이 글은 발표 자료와 공식 안내를 기준으로 무엇이 실제로 달라졌는지, 어디까지 기대할 수 있고 어디부터는 기대하면 안 되는지를 정리합니다.
안심365에 묶인 네 가지 보호 서비스
안심365는 단일 앱이 아니라 KT의 기존 고객보호 서비스를 한 브랜드로 묶은 체계입니다. KT 공식 페이지에 소개된 서비스는 네 가지입니다.
| 서비스 | 작동 위치 | 하는 일 | 이용 조건과 한계 |
|---|---|---|---|
| 문자스팸 차단 | 통신 네트워크 | AI가 문자 패턴을 분석해 신종·변형 스팸을 실시간 차단 | KT·KT 알뜰폰 전 고객에게 별도 가입 없이 무료, 24시간 운영 |
| 보이스피싱 탐지 | 스마트폰 단말 | 통화 내용·맥락·발화 속도·어조를 분석해 위험 알림과 판단 근거 제공 | 후후·후후녹음 앱 기반, 기본 서비스 무료(데이터 요금 별도 가능) |
| 범죄번호 차단(서킷브레이커) | 통신 네트워크 | KT와 경찰청이 공동 운영, 피싱 의심 번호를 즉시 차단 | 번호 기반 차단이라 모든 수법을 막지는 못함 |
| 스미싱 지킴이 | 문자·메신저 | 악성 링크를 차단하고 위험을 사전에 알림 | 링크·메신저 유형에 한정 |
표에서 눈에 띄는 점은 '보이스피싱 탐지'만 단말에서 작동한다는 것입니다. 나머지는 통신망이나 문자·메신저 영역에서 동작합니다. 서비스 이름이 비슷해도 보호 범위가 다르므로, 하나를 켰다고 모든 통신 사기가 차단된다고 이해하면 안 됩니다.
보이스피싱 탐지 3.0에서 달라진 것
기존 탐지 기술은 크게 세 가지로 나뉩니다. 통화 내용을 학습 데이터와 대조하는 문맥 탐지, 신고된 범죄자 목소리를 식별하는 화자 인식, AI로 위조·변조된 음성을 찾는 딥보이스 분석입니다. 3.0은 여기에 대화 맥락과 발화 속도, 어조 같은 비언어적 표현을 더했습니다. 음성·텍스트·비언어 정보를 함께 처리하는 멀티모달 AI 방식입니다. KT는 이 조합을 국내 최초로 적용했다고 설명합니다.
달라진 핵심은 '무엇을 말했는가'뿐 아니라 '어떻게 말했는가'를 본다는 점입니다. 사기범이 특정 단어를 피하거나 정상 상담처럼 말투를 바꿔도, 대화 흐름과 말의 속도에서 드러나는 이상 신호를 포착하려는 설계입니다. 위험을 감지하면 경고와 함께 왜 의심했는지 판단 근거를 보여줍니다. 이용자가 경고를 무시하지 않고 스스로 판단할 수 있게 한 부분은 실용적입니다.
개인정보 처리 방식도 발표에 포함됐습니다. 통화 원본을 외부 서버로 보내지 않고 스마트폰 단말에서 실시간 분석하는 온디바이스 방식입니다. 통화 내용을 서버에 쌓지 않으려는 설계로 읽힙니다. 다만 이는 '통화 원본을 외부로 전송하지 않는다'는 범위의 설명이며, 앱 업데이트나 오류 진단 등 부수 데이터의 흐름까지 모두 0이라는 뜻은 아닙니다.
이용 방법과 적용 범위
보이스피싱 탐지 3.0은 후후 또는 후후녹음 앱을 설치해 이용합니다. 이데일리 보도에 따르면 KT 고객이 아니어도 사용할 수 있고, 후후 앱의 기본 서비스는 무료입니다. 데이터 통신료는 요금제에 따라 발생할 수 있습니다. 통신사 가입 여부와 무관하게 쓸 수 있다는 점은 기존 통신사 부가서비스 중심 안내와 다른 부분입니다.
안심365 리포트는 2026년 11월 5일부터 KT 고객을 대상으로 제공됩니다. KT 홈페이지와 마이KT 앱에서 개인별 보안 점수와 실제 보호 내역을 확인하는 구조입니다. 여기서 주의할 점은 보안 점수가 '피해 가능성'을 그대로 나타내는 지표는 아니라는 것입니다. 어떤 항목을 얼마나 켜 두었는지, 어떤 보호가 작동했는지를 요약해 보여주는 참고 지표로 보는 편이 안전합니다.
문자스팸 차단은 별도 가입 없이 KT와 KT 알뜰폰 전 고객에게 적용됩니다. 보이스피싱 탐지와 적용 방식이 다르므로, 두 서비스를 같은 것으로 묶어 이해하지 않는 것이 좋습니다. 통신·금융 사기 대응 체계 전반은 AI 기반 사이버 위협 대응 가이드에서 더 넓게 다룹니다.
기술이 해결하지 못하는 네 가지 한계
1. 오탐과 미탐은 사라지지 않는다
AI가 정상 통화를 피싱으로 경고할 수 있고, 처음 등장한 수법을 놓칠 수도 있습니다. 경고가 반복되면 이용자가 무시하게 되고, 미탐은 실제 피해로 이어집니다. 탐지율 수치가 공개되지 않은 상태에서 'AI가 알아서 막아준다'고 기대하는 것은 위험합니다.
2. 가족 목소리를 복제한 딥보이스는 별도 확인이 필요하다
가족이나 지인의 목소리를 정교하게 합성한 뒤 급한 사고를 이유로 송금을 요구하는 수법은 탐지 모델 입장에서도 까다롭습니다. 정상적인 친족 간 통화와 음성적 특징이 비슷할 수 있기 때문입니다. 이런 전화를 받으면 통화를 끊고 평소 알던 번호로 다시 걸어 확인하는 절차가 필요합니다.
3. 기기·앱·네트워크 조건에 따라 동작이 달라진다
온디바이스 분석은 단말 성능과 앱 버전, 운영체제 지원 범위의 영향을 받습니다. 네트워크가 불안정하거나 앱이 최신 상태가 아니면 경고가 늦어질 수 있습니다. '설치만 하면 끝'이 아니라 업데이트와 권한 상태를 주기적으로 확인해야 하는 이유입니다.
4. 보안 점수는 피해 가능성의 절대값이 아니다
리포트의 점수는 서비스가 정한 평가 항목을 얼마나 충족했는지를 보여주는 요약값입니다. 점수가 높아도 새로운 수법에는 노출될 수 있습니다. 점수보다 중요한 것은 의심 통화를 끊는 습관과 송금 전 재확인 절차입니다.
보이스피싱 피해를 줄이는 5단계 확인 절차
서비스 설정과 별개로, 통화 중에 바로 실행할 수 있는 절차를 정리했습니다.
- 기관·금융사·가족을 사칭하며 송금이나 현금 전달을 요구하면 통화를 먼저 끊었는가
- 상대가 말한 번호가 아니라 내가 알고 있던 공식 번호나 가족의 기존 번호로 다시 확인했는가
- 상대가 보낸 링크를 눌러 앱 설치를 요구했을 때 설치를 거부하고 링크를 삭제했는가
- 원격 제어 앱 설치, 화면 공유, OTP·비밀번호 요구에 응하지 않았는가
- 피해가 의심되면 112 또는 1394(전기통신금융사기 통합대응단)에 즉시 신고하고 계좌 지급정지를 요청했는가
자주 묻는 질문
Q1. AI가 통화 내용을 분석하면 대화가 외부로 전송되나요?
KT는 3.0이 통화 원본을 외부 서버로 전송하지 않고 단말에서 실시간 분석하는 온디바이스 방식이라고 설명합니다. 다만 앱 업데이트, 오류 진단, 서비스 운영에 필요한 부수 데이터까지 모두 기기 안에만 머문다고 단정할 수는 없습니다. 개인정보 처리 범위는 앱의 개인정보 처리방침과 KT 공식 안내에서 확인하는 편이 정확합니다.
Q2. KT 고객이 아니어도 사용할 수 있나요?
보이스피싱 탐지 3.0은 후후·후후녹음 앱을 통해 이용하는 방식으로 보도됐고, KT 고객이 아니어도 기본 서비스를 무료로 쓸 수 있다고 합니다. 반면 문자스팸 차단은 KT와 KT 알뜰폰 고객을 대상으로 별도 가입 없이 제공됩니다. 서비스마다 대상이 다르므로 이용 전에 각각의 조건을 확인해야 합니다.
Q3. 3.0을 켜면 보이스피싱 피해를 모두 막을 수 있나요?
그렇지 않습니다. 탐지 AI는 경고와 판단 근거를 제공하는 보조 수단입니다. 새로운 수법, 가족 목소리 합성, 기기·앱 조건에 따라 탐지가 늦거나 실패할 수 있습니다. 서비스 설정과 함께 통화를 끊고 공식 번호로 재확인하는 습관이 최종 방어선입니다.
AI 탐지는 보조 수단, 판단은 사용자 몫
KT 안심365는 흩어져 있던 문자·통화·링크 보호 기능을 한 브랜드로 묶고, 보이스피싱 탐지에는 비언어적 요소 분석과 판단 근거 제공을 더했습니다. 통화 원본을 단말에서 처리하는 온디바이스 방식도 개인정보 보호 측면에서 의미가 있습니다. 그러나 서비스의 적용 범위와 탐지 한계는 여전히 존재합니다. AI가 위험을 알려주더라도, 송금 전에 전화를 끊고 공식 번호로 확인하는 마지막 절차는 이용자의 몫으로 남습니다.
📚 참고 문헌 및 공식 레퍼런스 (References)
- KT, 안심365 소개
- KT, 문자스팸 차단 상품 안내
- 연합뉴스 (2026-11-04), KT, 말투·발화 속도까지 분석…AI 보이스피싱 탐지 강화
- 이데일리 (2026-11-04), “말투·목소리까지 분석해 보이스피싱 잡는다”…KT, AI 탐지 3.0 출시
- 금융위원회 (2026-09-02), ‘보이스피싱 근절 종합대책’ 1년, 발생건수 40%·피해액 43% 감소 성과
- 경찰청, 보이스피싱 현황 공공데이터
🔮 관련 인사이트 & 추천 가이드
- 스마트폰 온디바이스 AI 사기 탐지는 어디까지 믿을 수 있나
- 온디바이스 AI와 클라우드 AI, 개인정보 처리의 경계
- AI·테크 주제 글 모아보기 - KT 안심365와 통신 보안 관련 최신 글
글쓴이 Insight Retreat
IT 업계에서 개발·PM·컨설팅 역할을 했고, 은퇴 후 현재는 헤드헌터로 일하고 있습니다. 사주명리와 심리학은 오래 관심을 두고 공부해 온 분야입니다.
IT 현장 경험과 AI 개발 도구를 직접 써 보며 정리한 글입니다.
※ 코드와 설정은 작성 시점 기준이며 환경에 따라 다를 수 있으니 테스트 환경에서 먼저 확인한 뒤 적용하세요. 운영자 소개와 글 작성 방식