앞선 글에서 어머니가 사칭 전화를 받았던 이야기를 했는데, 그 일이 있고 나서 저는 이 주제를 좀 더 깊이 들여다봤습니다. 그러다 요즘 사기가 예전과 차원이 달라졌다는 걸 알고 솔직히 겁이 났어요. 이제는 가족의 목소리, 심지어 얼굴까지 AI로 흉내 내는 시대거든요.
실제로 화상 회의에 참석한 상사와 동료가 전부 딥페이크로 만든 가짜였고, 그 지시에 따라 송금이 이뤄진 사례가 보고됐습니다. 이런 사례는 해외 기업뿐 아니라 국내에서도 비슷한 유형의 피해가 이어지고 있어, 더는 남의 이야기로 넘길 수 없는 상황이 됐습니다. 겁주려는 게 아니라, 이런 수법이 이미 현실이라는 걸 아는 것부터가 방어의 시작입니다. 오늘은 최신 수법과, 기술을 몰라도 누구나 따라 할 수 있는 구별·대응법을 정리했습니다.
무엇이 달라졌나 – 목소리와 얼굴을 훔치는 사기
딥페이크는 AI로 진짜와 구별하기 어려운 가짜 영상을 만드는 기술이고, 여기에 목소리를 복제하는 딥보이스가 더해지면 말투와 억양까지 흉내 낼 수 있습니다. 문제는 이 기술이 사기와 결합했다는 점이에요. 과거의 보이스피싱이 어색한 말투로 티가 났다면, 지금은 가족이나 수사기관의 목소리를 실시간으로 모방하는 수준까지 왔습니다.
수법도 단순 송금 유도에서 벗어나, 본인인증을 빼내고 악성 앱을 설치하게 하고 원격 제어까지 결합하는 형태로 다각화되고 있습니다. “OO은행입니다”로 시작하는 뻔한 전화만 조심하면 되던 시대가 지난 겁니다. 그래서 개별 수법을 외우는 것보다, 어떤 수법에도 통하는 행동 원칙을 갖는 게 중요합니다.
이런 사기가 갑자기 늘어난 배경에는 AI 도구의 접근성이 높아졌다는 점이 있습니다. 예전에는 전문 장비와 기술이 필요했지만, 지금은 SNS에 올라온 짧은 영상 몇 개만으로도 목소리와 얼굴을 학습시킬 수 있는 수준이 됐습니다. 그만큼 누구나 표적이 될 수 있다는 뜻이기도 합니다.
지금 당장 실천하는 5가지 원칙
1. 가족만의 암호를 정해두세요
전문가들이 공통으로 첫손에 꼽는 방법입니다. 가족끼리만 아는 단어나 질문을 정해두고, 돈이나 급한 일을 요구하는 전화가 오면 반드시 그 암호를 확인하세요. AI는 여러분 가족의 은밀한 약속까지는 모릅니다. 이 한 가지만으로 사칭 통화를 순식간에 걸러낼 수 있습니다. 예를 들어 “우리 강아지 이름이 뭐야?”처럼 가족 외에는 알기 어려운 사소한 질문을 정해두는 것도 좋은 방법입니다.
2. “급하게 돈”이면 무조건 끊고 되걸기
사기의 핵심 무기는 조급함입니다. 긴급·비밀·즉시 송금, 이 세 단어가 나오면 일단 전화를 끊으세요. 그리고 내가 알고 있던 원래 번호로 직접 다시 걸어 확인합니다. 상대가 알려주는 번호가 아니라 내 연락처에 저장된 번호로요.
3. 영상 통화라고 믿지 마세요
얼굴이 보여도 안심은 금물입니다. 의심스러우면 손을 얼굴 앞에서 흔들어 보라고 하거나, 갑자기 예상 밖의 질문을 던져보세요. 합성 영상은 이런 돌발 동작이나 맥락 밖 질문에서 어색해지는 경우가 있습니다. 특히 화면이 자주 끊기거나, 인물의 움직임과 입 모양이 미세하게 어긋나는 순간이 있다면 합성 영상일 가능성을 의심해봐야 합니다. 조명이 부자연스럽게 일정하거나 눈 깜빡임이 어색한 것도 하나의 단서가 될 수 있습니다.
4. 내 목소리·사진 노출을 줄이세요
AI가 흉내 내려면 재료가 필요합니다. 국가정보원도 SNS에 본인의 사진이나 음성 공개를 최소화하라고 권합니다. 공개 계정에 올라간 영상 몇 초가 목소리 복제의 재료가 될 수 있다는 점을 기억하세요.
5. 통신사·폰의 탐지 기능을 켜세요
통신사들이 합성 음성을 탐지하는 서비스를 내놓고 있고, 갤럭시에는 통화 중 보이스피싱을 실시간 경고하는 기능이 있습니다. 갤럭시 AI 통화 기능을 정리한 글에서 설정법을 다뤘으니, 특히 부모님 폰에 켜드리는 걸 권합니다.
만약 당했다면 – 골든타임이 있습니다
이미 송금했더라도 포기하지 마세요. 빠르면 막을 수 있습니다. 먼저 112(경찰) 또는 해당 은행 고객센터에 즉시 전화해 계좌 지급정지를 신청하세요. 돈이 인출되기 전에 계좌를 묶으면 피해를 막거나 돌려받을 수 있습니다. 그다음 금융감독원 1332에서 피해 상담과 이후 절차 안내를 받을 수 있습니다.
악성 앱을 설치했거나 원격 제어를 허용한 것 같다면, 즉시 휴대폰을 비행기 모드로 바꾸거나 전원을 끄고, 다른 기기로 신고하세요. 당황해서 시간을 흘려보내는 게 가장 큰 손해입니다. 신고 번호를 미리 폰에 저장해두는 것만으로도 그 순간 침착함을 지킬 수 있습니다. 은행 지급정지 신청 후에는 경찰서를 방문해 사건사고 사실확인원을 발급받고, 이를 은행에 제출해야 피해금 환급 절차가 정식으로 시작된다는 점도 함께 기억해두세요. 피해 사실을 뒷받침할 통화 녹음, 문자, 계좌 이체 내역 등은 미리 캡처하거나 저장해두면 이후 경찰 조사와 피해 구제 신청 과정에서 큰 도움이 됩니다.
자주 묻는 질문
평범한 저 같은 사람도 표적이 되나요?
네. 과거엔 유명인이 주 표적이었지만, 목소리 복제가 쉬워지면서 일반 가정을 노린 사칭이 늘었습니다. 특히 자녀를 사칭해 부모에게 접근하는 수법이 흔하므로, 가족 전체가 이 원칙들을 공유하는 게 중요합니다.
딥페이크 영상을 눈으로 구별할 수 있나요?
기술이 좋아져서 눈으로만 100% 구별하기는 점점 어렵습니다. 그래서 “영상이니까 진짜”라는 믿음 자체를 내려놓고, 암호 확인이나 되걸기 같은 행동 원칙으로 검증하는 편이 훨씬 안전합니다. 기술로 속이는 사기는 기술 판별이 아니라 습관으로 막는 게 현실적입니다.
가족 암호는 어떤 식으로 정하면 좋을까요?
너무 복잡할 필요는 없습니다. 가족만 아는 어릴 적 별명, 반려동물 이름, 특정 사건에 대한 짧은 질문 등이면 충분합니다. 중요한 건 그 암호를 절대 문자나 SNS로 미리 주고받지 않는 것입니다. 온라인에 남기는 순간 유출 위험이 생기니, 직접 얼굴을 보고 정하는 걸 권합니다.
부모님께 이걸 어떻게 설명하면 좋을까요?
복잡한 기술 설명 대신 딱 두 가지만 약속하시길 권합니다. “돈 얘기 나오면 무조건 끊고 나한테 다시 전화하기”, 그리고 “우리 가족 암호 정하기”. 여기에 폰의 보이스피싱 탐지 기능을 직접 켜드리면 됩니다. 규칙이 단순할수록 실제 상황에서 지켜집니다.
이 블로그는 AI를 편리하게 쓰는 법을 주로 다루지만, 같은 기술이 누군가에겐 무기가 된다는 사실도 외면할 수 없었습니다. 결국 우리를 지키는 건 최신 방어 기술 하나가 아니라, 의심하고 확인하는 오래된 습관이더라고요. 오늘 저녁 가족 단톡방에 이 글을 공유하고, 우리 가족만의 암호 하나를 정해보세요. 5분이면 됩니다.