들어가며
지금까지 이 블로그가 다룬 사기는 전부 "가짜를 진짜처럼 보이게" 하는 것이었습니다. 가짜 문자, 가짜 사이트, 가짜 기관.
이번 건 다릅니다. 진짜 목소리입니다.
AI 음성 복제는 이제 억양과 말투, 감정까지 따라 합니다. 그래서 기존의 조언 하나가 낡았습니다. "영상통화로 확인하세요." 얼굴도 합성되기 때문입니다.
그럼 무엇으로 확인하느냐 — 그 답이 이 글입니다.
1. 무엇이 달라졌나
예전 보이스피싱의 결정적 단서는 어색함이었습니다. 억양이 이상하고, 말이 겉돌고, 아는 척이 서툴렀습니다.
그 단서가 사라졌습니다.
| 과거 | 지금 | |
|---|---|---|
| 목소리 | 낯선 사람 | 가족의 목소리 |
| 말투 | 어색한 존댓말 | 억양·감정까지 복제 |
| 영상 | 없음 | 얼굴 합성 시도 |
| 조직 | 국내 | 해외 거점 · 조직화 |
짧은 음성만 있어도 복제가 가능합니다. SNS에 올린 영상, 통화 녹음, 유튜브에 나온 목소리가 재료가 됩니다.
정부도 대응하고 있습니다. 발신번호를 바꾸는 데 쓰이는 심박스(SIM box) 등 중계기의 제조·수입·유통·판매·대여를 금지하는 개정 전기통신사업법이 2026년 5월 19일부터 시행 중입니다.
2023년 부산에서 "딸이 잡혀 있다"는 전화를 받은 60대가 AI 합성 음성을 딸의 목소리로 믿고 거액을 송금한 사건이 보도됐습니다. 그때는 예외적 사례였고, 지금은 예외가 아닙니다.
2. "목소리가 맞았어요"가 더는 근거가 못 됩니다
이 사기의 구조는 단순합니다.
- 급합니다 — 사고, 납치, 체포, 병원
- 울거나 다급합니다 — 판단력을 떨어뜨립니다
- 끊지 못하게 합니다 — "끊으면 안 돼", "아무한테도 말하지 마"
- 돈을 요구합니다 — 계좌이체, 대면 전달, 상품권
③이 핵심입니다. 확인할 시간을 주지 않는 것이 이 사기의 전부입니다.
목소리가 맞다는 건 이제 아무것도 증명하지 못합니다. 그런데 우리 몸은 목소리를 들으면 먼저 믿습니다. 그래서 "믿을지 말지"가 아니라 "확인 절차를 정해두는" 문제로 바꿔야 합니다.
3. ⚠️ 영상통화로는 확인이 안 됩니다
많은 안내가 아직 "영상통화로 확인하라"고 합니다. 두 가지 이유로 위험합니다.
① 얼굴도 합성됩니다. 실시간 영상 합성 시도가 보고되고 있습니다. 화면을 봐도 분간이 어려운 경우가 있습니다.
② 더 중요한 이유 — 채널을 상대가 쥐고 있습니다.
걸려온 전화든, 그 번호로 다시 건 영상통화든, 상대가 정한 통로입니다. 안에서 무엇을 검증해도 그 통로 자체가 조작된 것이면 의미가 없습니다.
확인은 "그 통화 안에서" 하는 게 아니라 "그 통화 밖에서" 하는 것입니다.
4. 진짜 방어 두 가지
① 끊고, 내 폰에 저장된 번호로 내가 겁니다
이게 가장 강한 방어입니다.
- 걸려온 번호로 다시 걸지 않습니다
- 상대가 알려준 번호로 걸지 않습니다
- 내 연락처에 원래 저장돼 있던 번호로 겁니다
"폰이 고장 나서 새 번호야"는 가장 흔한 사칭 문구입니다. 메신저에서 프로필 사진까지 똑같이 만들어 접근하는 경우도 많습니다. 새 번호라고 하면 그때부터 의심하세요.
상대가 "지금 끊으면 안 돼"라고 하면 그 말 자체가 신호입니다. 진짜 급한 일이면 1분 뒤 다시 걸어도 됩니다.
② 가족 암호
경찰도 핵심 대응책으로 가족 간 비상 암호를 권합니다. 통화 중에 물어볼 한 마디를 미리 정해두는 것입니다.
5. 가족 암호, 이렇게 정합니다
형식은 질문과 답이 좋습니다. 단어 하나보다 자연스럽게 물어볼 수 있습니다.
| 예시 | 이유 | |
|---|---|---|
| ✗ 나쁨 | 생일 · 전화번호 · 주소 | 유출 정보에 들어 있습니다 |
| ✗ 나쁨 | 반려동물 이름 · 모교 | SNS에서 찾을 수 있습니다 |
| ✗ 나쁨 | 가족 이름 · 기념일 | 주변인이 아는 정보입니다 |
| ○ 좋음 | 둘만 아는 사소한 사건 | 기록에 남지 않았습니다 |
| ○ 좋음 | 무의미한 단어 조합 | 추측이 불가능합니다 |
규칙 네 가지
- 짧게 — 급할 때 떠올려야 합니다
- 문자·메신저로 주고받지 않습니다 — 만나서, 말로 정합니다
- 가족 전원이 압니다 — 부모님·조부모님까지. 한 명만 모르면 그 사람이 표적이 됩니다
- 진짜 위급 상황에도 묻기로 합의합니다 — 이게 제일 중요합니다
④를 정해두지 않으면, 정작 다급한 순간에 "이런 걸 물어봐서 미안한데"라며 넘어가게 됩니다. 미리 "언제나 묻는다"로 약속해 두세요. 그러면 묻는 것이 무례가 아니라 절차가 됩니다.
6. 이미 통화 중이라면
- 5분 멈춥니다. 즉시 송금하지 않습니다
- 끊습니다. 끊는 것 자체가 방어입니다
- 저장된 번호로 겁니다. 안 받으면 다른 가족에게 겁니다
- 혼자 판단하지 않습니다. "아무한테도 말하지 마"는 사기의 문장입니다
- 상대가 화를 내거나 울면서 압박하면 신호입니다. 진짜 가족은 확인을 이해합니다
이미 보내셨다면 — [생활보안 #8]로 가세요. 112 또는 은행 콜센터에 지급정지부터입니다. 30분이 갈립니다.
7. 재료를 줄이는 법
목소리는 어디선가 수집됩니다. 완전히 막을 수는 없지만 줄일 수는 있습니다.
- SNS의 음성·영상 게시물을 전체공개로 두지 않습니다
- 자녀 계정도 함께 점검합니다 — 어린 목소리가 더 쉽게 쓰입니다
- 모르는 번호의 전화에 길게 대답하지 않습니다. "여보세요"만 반복하다 끊는 통화가 수집 시도일 수 있습니다
- 통화 녹음 파일을 클라우드에 공개 상태로 두지 않습니다
이건 완벽한 차단이 아니라 난이도를 올리는 조치입니다. §4의 두 가지가 여전히 본체입니다.
오늘 저녁 순서
- 가족 단톡방에 이 글을 공유하고 — 아니, 만나서 말로 정하세요
- 가족 암호를 정합니다 (5분)
- "언제나 묻는다"를 합의합니다 ← 이게 핵심
- 부모님 폰에 자녀 번호가 정확히 저장돼 있는지 확인합니다
- [생활보안 #8]의 112·은행 콜센터 두 번호를 알려드립니다
자주 묻는 것
Q. 가족 암호를 정하면 오히려 그걸 노리지 않을까요?
암호를 알아내려면 가족 내부의 대화에 접근해야 합니다. 그래서 문자·메신저로 주고받지 말라는 규칙이 있습니다. 말로 정하면 유출 경로가 없습니다.
Q. 부모님이 암호를 잊어버리시면요?
잊어도 괜찮습니다. "암호를 정해뒀다"는 사실만 기억하시면, 통화 중에 "우리 암호 뭐였지?"라고 물으실 수 있습니다. 사칭범은 그 질문 자체에 답할 수 없습니다.
Q. 영상통화가 아예 소용없나요?
보조 수단은 됩니다. 다만 "영상통화로 확인했으니 진짜" 라는 결론에 쓰면 안 됩니다. 판단은 §4의 콜백으로 하세요.
Q. 진짜 급한 일이면 어떡하죠?
1분 늦는다고 달라지는 위급 상황은 거의 없습니다. 반대로 1분 확인하지 않아 잃는 돈은 되찾기 어렵습니다([생활보안 #8]).
한 장 요약
무엇이 달라졌나 — 목소리·억양·감정까지 복제됩니다. 얼굴 합성도 시도됩니다
⚠️ 낡은 조언 — "영상통화로 확인하세요". 상대가 통로를 쥐고 있으면 안에서 뭘 해도 소용없습니다
방어 ① — 끊고, 내 폰에 저장된 원래 번호로 내가 겁니다. "새 번호야"는 사칭 신호
방어 ② — 가족 암호. 질문과 답 형식, 짧게, 말로만 정하고, 가족 전원이
핵심 합의 — "진짜 위급할 때도 묻는다." 이게 없으면 정작 그 순간에 안 묻습니다
이미 보냈다면 — 112 또는 은행 콜센터 지급정지부터 ([생활보안 #8])
마무리
이 글에는 설치할 앱도, 켤 설정도 없습니다.
가족과 5분 대화하는 것이 전부입니다. 그런데 이번 수법에는 그게 가장 강한 방어입니다. AI가 목소리와 얼굴을 다 복제해도, 둘만 아는 기억은 복제하지 못합니다.
오늘 저녁 식탁에서 정하세요. "우리 암호 뭘로 할까"부터요.
근거 자료
- 경찰청·금융감독원·KISA — AI 음성 복제 기반 가족·지인 사칭 수법 확산 및 가족 간 비상 암호 설정 권고
- 「전기통신사업법」 개정 — 발신번호 변작에 쓰이는 심박스 등 중계기의 제조·수입·유통·판매·대여 금지, 2026.5.19 시행
- 실시간 음성·영상 합성을 결합한 사칭 사례 보도(2026)
- 2023년 부산 AI 합성 음성 가족 사칭 송금 피해 보도 — 개별 사건이며 피해자 신원은 특정하지 않습니다
- 경찰 112 · 금융감독원 1332 · 개인정보 침해신고 118
⚠️ 이 글은 일반적인 정보 제공이며 개별 사안에 대한 법률 자문이 아닙니다.
#보안로그 #생활보안 #딥보이스 #보이스피싱 #가족암호 #AI음성복제 #딥페이크 #메신저피싱 #가족사칭 #부모님보안 #지급정지 #정보보안
댓글
댓글 쓰기