엄마 목소리라 믿었는데 AI였다… 딥페이크 전화 사기 구별하는 5가지
“엄마, 사고가 났는데 지금 바로 돈이 필요해.” 목소리와 말투가 가족과 같다면 머리로 의심하기 전에 몸부터 움직이기 쉽다. 발신자 이름까지 익숙하게 표시되면 더 그렇다.
하지만 이제 익숙한 목소리와 발신자 표시만으로 상대의 신원을 확인하기는 어렵다. 미국 연방거래위원회(FTC)는 온라인에 공개된 짧은 음성 조각을 이용해 가족 목소리를 흉내 내는 사기가 가능하다고 경고한다. 사기범이 SNS 정보나 유출된 개인정보까지 조합하면 이야기의 세부 내용도 그럴듯해진다.
그렇다고 통화 중의 숨소리나 발음만 듣고 AI 여부를 맞히려 할 필요는 없다. 진짜 가족도 다급하면 평소와 다르게 말하고, 합성 음성도 충분히 자연스러울 수 있다. 구별의 기준은 목소리가 아니라 상대가 요구하는 행동과 별도 경로로 확인할 수 있는지다.
1. “지금 당장”을 반복하면 먼저 시간을 끊는다
가족 사칭 사기는 교통사고, 병원비, 체포, 휴대전화 고장처럼 생각할 시간을 빼앗는 상황을 앞세운다. 송금이 몇 분만 늦어도 큰일이 난다고 몰아붙이는 방식이다. 실제 긴급 상황일 가능성을 무시하라는 뜻은 아니다. 확인되지 않은 통화 한 번만 믿고 돈부터 보내지 말라는 의미다.
“확인하고 다시 전화하겠다”고 말한 뒤 통화를 종료한다. 상대가 계속 전화를 붙잡거나 끊으면 안 된다고 압박할수록 독립적인 확인이 필요하다. 다급함은 증거가 아니다.
2. 다른 가족에게 알리지 말라고 하면 의심한다
FTC가 안내하는 가족 긴급 사기의 공통점 중 하나는 비밀 요구다. 부모나 형제에게 말하면 일이 커진다거나, 경찰·변호사가 비밀 유지를 지시했다는 식이다. 주변 사람이 이야기를 검토하면 빈틈이 드러날 수 있기 때문에 연락을 막는 것이다.
통화 상대가 누구든 금전 요구와 비밀 유지가 함께 나오면 가족 한 명에게 바로 공유한다. “나만 도울 수 있다”는 압박보다 여러 사람이 같은 사실을 확인하는 절차가 우선이다.
3. 송금 방식이 이상하면 이야기보다 결제부터 본다
사기범은 되돌리기 어렵거나 추적이 복잡한 결제를 재촉하는 경우가 많다. 낯선 개인 계좌, 상품권 번호, 가상자산, 송금 서비스만 고집한다면 강한 경고 신호다. 가족이 실제로 곤란한 상황에 있더라도 처음 듣는 제3자의 계좌로 즉시 보내야 할 이유는 별도로 확인해야 한다.
상대가 알려준 번호나 링크로 금융기관에 연락하지 않는다. 통화를 끊고 카드 뒷면, 금융회사 공식 앱, 공식 홈페이지에서 확인한 번호를 사용한다. 발신자 화면에 은행이나 가족 이름이 보였다는 사실도 본인 확인을 대신하지 못한다.
4. 목소리가 아닌 별도 연락 경로로 본인을 확인한다
가장 확실한 방법은 평소 저장해 둔 가족 번호로 직접 다시 전화하는 것이다. 사기범이 말해 준 새 번호로 거는 것은 검증이 아니다. 당사자가 받지 않으면 함께 사는 가족, 직장, 학교처럼 이미 알고 있던 다른 연락 경로를 이용한다.
통화를 바로 끊기 어렵다면 온라인에 공개되지 않은 가족만의 질문을 던질 수 있다. 다만 생년월일, 주소, 반려동물 이름처럼 SNS나 유출 정보에서 찾기 쉬운 질문은 피한다. 가족끼리 비상 확인 문구를 정해 두는 방법도 있지만, 휴대전화 메모나 가족 단체방처럼 계정이 노출되면 함께 보일 장소에는 적지 않는 편이 낫다.
확인 과정은 단순해야 한다.
- 돈을 보내기 전에 현재 통화를 종료한다.
- 원래 저장된 번호로 당사자에게 다시 전화한다.
- 연결되지 않으면 다른 가족이나 신뢰할 수 있는 지인에게 상황을 공유한다.
- 사고·체포·병원 이야기는 해당 기관의 공식 대표번호로 별도 확인한다.
5. 휴대전화 경고는 보조 수단으로만 사용한다
Google은 2026년 6월 AI 음성으로 연락처를 사칭하는 통화를 탐지해 경고하는 기능을 발표했다. 그러나 모든 Android 휴대전화와 모든 통화에서 자동으로 작동하는 기능은 아니다. 공식 발표 기준으로 Android 12 이상, Phone by Google, Google 연락처, Google 메시지 설치와 RCS 지원이 필요하며, 연락하는 사람과 받는 사람 양쪽의 조건도 맞아야 한다.
기기·국가·통신사별 제공 시점도 다를 수 있다. 갤럭시나 Pixel을 쓴다는 이유만으로 보호되고 있다고 단정하면 안 된다. 경고가 뜨면 통화를 멈추는 신호로 활용하되, 경고가 없다는 사실을 진짜 가족이라는 보증으로 해석하지 않는다.
이미 돈을 보냈다면 통화 기록부터 정리하지 않는다
피해를 알아챈 직후에는 사기범과 따지기보다 지급정지와 신고가 먼저다. 송금한 금융회사 고객센터에 즉시 연락하고 112에 신고한다. 경찰청 전기통신금융사기 통합대응단은 112 신고를 통해 계좌 지급정지, 소액결제 차단, 악성 앱 삭제 같은 피해 대응을 지원한다고 안내한다.
통화 기록, 발신 번호, 문자, 계좌번호, 송금 시각, 녹음 파일이 있다면 삭제하지 말고 보관한다. 사기범이 설치를 유도한 앱이 있다면 추가 금융 거래를 멈추고 신고 과정에서 안내받아 조치한다. 시간이 지나면 회수 가능성이 달라질 수 있으므로 혼자 검색하며 판단하기보다 공식 신고 창구에 먼저 연결하는 편이 낫다.
가족끼리 오늘 정해 둘 한 가지
“급한 돈 이야기는 일단 끊고 원래 번호로 다시 전화한다.” 이 규칙 하나만 공유해도 목소리에 끌려 바로 송금하는 상황을 줄일 수 있다. 부모님에게 복잡한 AI 원리를 설명하기보다 비밀 요구, 즉시 송금, 낯선 결제 수단이 나오면 전화를 끊는다는 순서를 알려 주는 편이 실용적이다.
스마트폰 보안 설정도 함께 점검하고 싶다면 앱 설치 때 확인할 권한 5개에서 위치·마이크·사진 접근 범위를 확인할 수 있다.