딥페이크 보이스피싱 대응법, 가족 인증 키워드로 막기
목차
가족이나 지인의 목소리로 걸려온 전화, 영상통화 속 얼굴까지 낯익다면 더 의심해야 하는 시대다. AI 음성 클로닝과 얼굴 합성 기술이 보편화되면서 문자 링크를 클릭하게 유도하던 기존 스미싱과 달리, 실제 아는 사람의 목소리·얼굴을 그대로 흉내 내는 딥페이크 보이스피싱이 늘고 있다. 전화·영상통화로 걸려왔을 때 확인할 것과 상황별 신고 채널을 정리했다.
사진: Gilles Lambert (Unsplash)
문자 스미싱과는 다른 위협이다
문자 링크 클릭을 유도하는 스미싱은 발신 번호나 링크 주소를 확인하면 걸러낼 여지가 있다. 반면 AI 음성 클로닝을 이용한 보이스피싱은 실제 가족·동료의 목소리를 학습해 그대로 재현하고, 영상통화에서는 얼굴까지 실시간으로 합성하는 사례까지 보고된다. “목소리가 맞으니까 진짜겠지”라는 판단 자체가 더는 안전하지 않다는 뜻이다. 발신 번호와 링크만 조심하면 됐던 기존 대응법으로는 막기 어려운 수법이라, 확인 절차 자체를 바꿔야 한다.
전화·영상통화가 걸려왔을 때 즉시 할 일
- 그 자리에서 송금하지 않는다. 사고·구속·수술 등 긴급 상황을 내세워 즉시 송금을 요구하는 건 전형적인 수법이다.
- 전화를 끊고 알고 있는 번호로 직접 다시 건다. 상대가 걸어온 번호가 아니라, 평소 저장돼 있던 번호로 새로 전화해 본인이 맞는지 확인한다.
- 영상통화 중이라면 갑자기 고개를 돌려보라고 요청한다. 실시간 얼굴 합성은 빠른 각도 변화나 손으로 얼굴을 가리는 동작에서 위화감이 드러나는 경우가 많다.
- 가족 단체 채팅방 등 다른 경로로 교차 확인한다. 같은 상황을 다른 가족에게도 알렸는지 물어보는 것만으로도 사기 여부가 드러나는 경우가 많다.
신고 채널 — 상황에 따라 걸어야 할 곳이 다르다
| 상황 | 신고처 | 하는 일 |
|---|---|---|
| 이미 송금했고 계좌를 막아야 함 | 112(경찰) | 계좌 지급정지 요청서 발급, 수사 착수 |
| 송금 후 지급정지·피해 접수를 동시에 하고 싶음 | 1332(금융감독원) | 피해 접수부터 공동 대응 매뉴얼에 따른 지급정지 처리 지원 |
| 의심스러운 전화번호·문자를 신고하고 싶음 | 118(한국인터넷진흥원, KISA) | 스팸·피싱 의심 번호·문자 캡처 신고 |
| 딥페이크 영상·음성 자체가 유포됐거나 사용됨 | 182(사이버수사대) 또는 경찰청 사이버안전국 홈페이지 | 딥페이크 범죄 수사, 유포 경로 추적 |
돈이 이미 빠져나갔다면 112가 먼저다. 계좌 지급정지는 수사권을 가진 경찰이 개입해야 처리되기 때문에, 금감원 신고보다 경찰 신고가 먼저 이뤄져야 한다. 반대로 아직 피해는 없지만 의심스러운 번호나 영상 자체를 알리고 싶다면 118이나 182로 연결하는 게 맞다.
사진: Aisiri Iyengar (Unsplash)
가장 확실한 예방법 — 가족만의 인증 키워드
목소리와 얼굴까지 흉내 낼 수 있는 상황에서 가장 확실한 방어는 AI가 알 수 없는 정보를 확인 수단으로 쓰는 것이다. 가족끼리만 아는 단어나 문장을 미리 정해두고, 위급 상황을 이유로 송금을 요구하는 전화나 영상통화를 받으면 그 키워드를 물어보는 방식이다. 실제 가족이라면 바로 답하지만, 아무리 목소리와 얼굴을 정교하게 합성해도 사전에 정해두지 않은 키워드까지 알아낼 방법은 없다. 키워드는 SNS에 올라간 적 없는, 가족 안에서만 공유되는 정보로 정하는 게 핵심이다.
자주 묻는 질문
보이스피싱범이 가족 이름이나 상황을 어떻게 그렇게 잘 아나요?
SNS에 공개된 가족 이름·관계·근황 같은 정보를 미리 수집해 대화에 자연스럽게 끼워 넣는 경우가 많다. 실제 아는 사람처럼 느껴지는 이유가 여기 있어, 가족 관련 정보를 공개 계정에 올리는 습관 자체를 점검해볼 필요가 있다.
지급정지 신고를 하면 돈을 돌려받을 수 있나요?
지급정지가 빨리 이뤄질수록 돌려받을 가능성이 높아진다. 하지만 범인이 이미 인출해버렸다면 환급이 어려워질 수 있어, 신고 타이밍이 피해 규모를 가른다.
딥페이크 영상이 SNS에 유포된 것 같은데 어디에 신고하나요?
182(사이버수사대)로 신고하거나 경찰청 사이버안전국 홈페이지의 사이버범죄 신고 메뉴를 이용한다. 유포 게시물의 캡처와 URL을 함께 준비해두면 처리가 빨라진다.
가족 인증 키워드는 어떻게 공유해야 안전한가요?
문자나 메신저보다는 직접 만나서 정하거나 전화로 구두 전달하는 게 안전하다. 정한 키워드를 SNS나 공개된 채팅방에 남기지 않는 게 핵심이다.
마무리
가족 단체 채팅방이나 통화로 오늘 안에 인증 키워드 하나를 정해두자. 목소리와 얼굴을 흉내 내는 사기는 이미 실제로 벌어지고 있고, 사전에 정해둔 정보가 없으면 판단할 근거도 없다. 의심스러운 통화를 받으면 끊고 저장된 번호로 다시 거는 것, 그것만 지켜도 대부분의 시도는 걸러진다.
