AI 목소리 사기는 음성의 진짜 여부보다 요구하는 행동을 먼저 봐야 합니다. 가족이나 지인의 목소리로 “지금 당장 돈을 보내 달라”는 전화가 온다면 목소리가 익숙하다는 이유만으로 믿어서는 안 됩니다. 짧은 음성만으로도 실제 사람과 비슷한 목소리를 만드는 AI 음성 복제가 가능해졌기 때문입니다.
중요한 것은 음질만 듣고 진짜와 가짜를 맞히는 일이 아닙니다. 전화를 끊고, 내가 원래 알고 있던 연락처로 다시 확인하는 행동이 가장 확실한 출발점입니다.
AI 목소리 사기란 무엇인가요?
딥보이스는 인공지능이 특정인의 말투와 목소리 특징을 흉내 내 만든 합성 음성입니다. 사기범은 가족·지인·회사 임원·수사기관 관계자를 사칭해 피해자를 놀라게 한 뒤 송금이나 개인정보 제공을 재촉합니다.
미국 연방거래위원회(FTC)는 짧은 음성 클립만으로도 가족의 목소리를 복제할 수 있다며, 목소리 자체를 신뢰하지 말고 평소 알고 있던 번호로 직접 연락해 사실을 확인하라고 안내합니다.
통화에서 먼저 확인할 5가지 경고 신호
- 지금 당장 처리하지 않으면 큰일 난다고 재촉합니다.
- 다른 가족이나 동료에게 알리지 말라고 요구합니다.
- 계좌이체·상품권·가상자산 등 되돌리기 어려운 결제를 요구합니다.
- 인증번호, 계좌 비밀번호, 신분증 사진 또는 원격제어 앱 설치를 요구합니다.
- 평소와 다른 번호로 연락하면서 전화를 끊지 못하게 합니다.
핵심: 목소리가 얼마나 자연스러운지보다 ‘긴급함·비밀 유지·송금 요구’가 함께 나타나는지를 보세요.
의심 전화를 받았을 때 대처 순서
1. 송금하거나 정보를 말하지 말고 통화를 끊습니다
상대가 울거나 다급하게 말해도 일단 전화를 끊으세요. 인증번호를 읽어주거나 화면 공유·원격제어 앱을 설치해서는 안 됩니다.
2. 저장된 번호로 당사자에게 다시 전화합니다
상대가 알려준 번호가 아니라 내 연락처에 저장된 기존 번호를 사용하세요. 연결되지 않으면 다른 가족이나 가까운 지인에게 교차 확인합니다. 발신번호 표시도 조작될 수 있으므로 화면에 뜬 이름만 믿지 않습니다.
3. 가족끼리 정한 확인 질문이나 암구호를 묻습니다
소셜미디어에서 찾기 어려운 최근의 공동 경험을 질문하거나 가족 암구호를 정해두면 도움이 됩니다. 다만 암구호도 메시지나 공개 게시물에 남기지 말고, 의심 상황에서는 별도 채널로 다시 확인하세요.
4. 기관 사칭은 공식 번호로 직접 확인합니다
경찰·검찰·금융회사라고 주장해도 상대가 연결해 주는 번호를 이용하지 마세요. 공식 홈페이지, 카드 뒷면 또는 기존 거래 명세서에서 확인한 번호로 직접 연락합니다.
상황별로 우선순위를 나누세요
송금 전: “지금은 송금하지 않을게. 내가 알고 있는 번호로 다시 전화할게”라고 말하고 끊습니다. 실제 가족이 연락을 못 받는 상황일 수도 있으므로 다른 가족이나 가까운 지인에게 확인하되, 확인 전에는 돈이나 인증번호를 보내지 않습니다.
이미 송금: 아래의 112 신고와 금융회사 지급정지 요청을 먼저 진행하세요. 암구호를 다시 묻거나 증거를 완벽히 모으느라 신고를 늦추지 않습니다.
앱까지 설치: 원격제어·악성 앱이 의심되면 다른 신뢰할 수 있는 전화로 112와 금융회사에 연락하는 편이 안전합니다. 118은 악성 앱 등 기술 상담에 활용하되 긴급 신고나 지급정지 요청을 대신하는 번호로 생각하지 마세요.
이미 돈을 보냈다면 지금 해야 할 일
- 즉시 112에 신고하고 보이스피싱 피해 사실과 송금 정보를 알립니다.
- 송금한 금융회사 고객센터에 지급정지를 요청합니다. 사기범 계좌를 알고 있다면 함께 전달하세요.
- 온라인뱅킹 비밀번호와 주요 계정 비밀번호를 안전한 기기에서 변경합니다.
- 악성 앱 설치 또는 스미싱이 의심되면 국번 없이 118에 상담합니다.
- 통화 녹음, 전화번호, 문자, 계좌번호, 송금 내역을 삭제하지 말고 증거로 보관합니다.
금융위원회는 보이스피싱 피해 시 112 신고 한 번으로 사건 접수와 피해구제·지급정지 연계를 받을 수 있다고 안내합니다. 시간이 중요하므로 “조금 더 확인해 본 뒤”가 아니라 즉시 신고하는 편이 좋습니다.
가족과 회사에서 미리 준비할 예방 수칙
- 가족끼리 비상 확인용 암구호 하나를 정합니다.
- 송금 요청은 반드시 다른 연락수단으로 재확인합니다.
- 소셜미디어에 긴 음성·가족관계·여행 일정 등 개인정보를 과도하게 공개하지 않습니다.
- 회사에서는 임원 음성 지시만으로 송금하지 않고 2인 승인 절차를 둡니다.
- 휴대전화와 금융 앱을 최신 상태로 유지하고 스팸 차단 기능을 활용합니다.
자주 묻는 질문
목소리가 끊기거나 억양이 이상하면 딥보이스인가요?
그럴 수 있지만 결정적인 증거는 아닙니다. 통신 상태가 나빠도 같은 현상이 생기며 최신 합성 음성은 매우 자연스러울 수 있습니다. 음질 판별보다 통화를 종료하고 별도 번호로 확인하는 절차가 더 안전합니다.
영상통화면 안전한가요?
아닙니다. 얼굴과 음성을 함께 합성한 딥페이크 영상도 가능하므로 송금이나 민감정보 요청이 나오면 동일한 재확인 절차를 적용해야 합니다.
상대가 내 개인정보를 많이 알고 있으면 진짜인가요?
이름·학교·직장·가족관계 같은 정보는 유출 자료나 소셜미디어에서 수집될 수 있습니다. 개인정보를 알고 있다는 사실만으로 신원을 증명할 수 없습니다.
함께 보면 좋은 글
AI를 안전하게 쓰는 데 도움이 되는 글입니다.
- ChatGPT 사용량 확인 방법 — 챗GPT를 처음 쓸 때 한도부터 확인하기
- 제미나이 사진으로 질문하는 법 — 개인정보를 가린 자료를 질문하는 방법. AI 답변만으로 사기 여부를 판정하지 마세요.
- 챗GPT 음성 대화 사용법 — 말로 묻고 답을 듣는 방법
한 번에 기억하는 4단계
끊기 → 저장된 번호로 재확인 → 송금·정보 제공 금지 → 피해 시 112와 금융회사에 즉시 신고
AI 목소리 사기는 사람의 귀보다 당황한 마음을 노립니다. 목소리를 판별하려 애쓰기보다 잠시 멈추고 별도 연락수단으로 확인하는 습관이 피해를 막는 가장 현실적인 방법입니다.
공식 참고자료
이 글은 2026년 10월 19일 금융위원회·FTC 안내를 다시 확인해 보완했습니다. 일반적인 예방·신고 안내이며 피해금 환급을 보장하지 않습니다. 실제 피해가 발생했거나 긴급한 위험이 있다면 지체하지 말고 112에 신고하세요.
