가족 목소리도 가짜일 수 있습니다: AI 음성 복제 사기 확인법

자녀나 부모의 목소리로 사고, 병원, 분실을 말해도 그 목소리만 믿고 송금하면 안 됩니다. 일단 전화를 끊고 원래 저장해 둔 번호나 평소 쓰던 메신저로 당사자에게 다시 연락한 뒤, 다른 가족에게도 상황을 확인하세요.

AI 음성인지 통화 중에 판별하려 애쓰기보다 사기범이 통제하지 않는 경로로 결정을 옮기는 편이 안전합니다. 익숙한 목소리는 강한 단서처럼 느껴지지만 이제는 신분증이 아닙니다.

음성 복제는 가족의 직감을 노립니다

우리는 말투, 억양, 웃음, 자주 쓰는 표현으로 가까운 사람을 알아봅니다. 공개 영상이나 음성에 가족 이름, 직장, 여행 일정 같은 정보가 더해지면 가짜 전화도 매우 개인적인 이야기처럼 들릴 수 있습니다.

정보가 정확하다는 사실은 누군가 조사했다는 뜻일 뿐입니다. 발신 번호, 목소리, 사건 설명이 모두 같은 통화에서 나왔다면 서로를 증명하지 못합니다. 기존 연락처나 다른 가족처럼 독립된 확인 수단이 필요합니다.

기계음, 어색한 호흡, 지연만 찾는 것도 충분하지 않습니다. 실제 가족도 시끄러운 장소나 좋지 않은 회선에서는 낯설게 들립니다. 반대로 합성된 목소리는 짧은 문장과 울음, 배경 소음 속에서 자연스럽게 느껴질 수 있습니다.

보이스피싱은 확인할 시간을 없애려 합니다

사고가 났다거나 휴대전화를 잃어버렸다거나 병원비가 급하다는 이야기는 감정을 먼저 움직입니다. 이어서 새 계좌로 바로 보내 달라거나 다른 가족에게 알리지 말라거나 인증번호를 읽어 달라는 요구가 붙을 수 있습니다. 경찰, 병원 관계자, 변호사라고 주장하는 두 번째 사람이 등장해도 독립적인 확인은 아닙니다.

요청받은 행동을 기준으로 판단하세요. 새 수취인에게 송금하기, 상품권 번호 보내기, 암호화폐 전송하기, 원격 제어 앱 설치하기, 일회용 인증번호 알려 주기는 모두 통화를 끝내야 할 신호입니다.

발신 번호가 저장돼 있거나 화면에 익숙한 이름이 보여도 그대로 믿지 마세요. 연락처나 계정이 탈취됐을 가능성까지 고려해 다른 가족을 확인 과정에 포함하는 것이 좋습니다.

연락 경로와 가족 규칙을 함께 바꾸세요

의심스러운 전화를 끊은 뒤 주소록에 있던 번호로 직접 전화합니다. 당사자가 받지 않으면 배우자, 형제자매, 동거인, 직장 동료처럼 현재 상황을 확인할 수 있는 사람에게 연락하세요. 사기범이 비밀을 요구할수록 제삼자 확인이 더 필요합니다.

병원, 수사기관, 금융회사 이야기가 나오면 통화 상대가 준 연락처를 사용하지 말고 공식 웹사이트나 앱에서 창구를 직접 찾으세요. 상대에게 사건의 세부 사항을 먼저 모두 말하지 않는 것도 중요합니다. 그 정보가 다음 답변을 더 그럴듯하게 만들 수 있습니다.

한 번의 전화만으로 돈을 보내지 않는다. 새 계좌는 다른 가족 한 명이 다시 확인한다. 비밀번호와 인증번호는 전화로 전달하지 않는다. 이 세 가지를 가족 공통 규칙으로 정하면 급한 상황에서도 기억하기 쉽습니다.

공개되지 않은 확인 문구를 정할 수도 있습니다. 다만 일상적인 가족 단체 대화나 소셜 미디어에 남겨 두면 의미가 줄어듭니다. 당사자와 연락되지 않을 때 누구에게 확인할지도 미리 정해 두세요.

카카오톡의 새 프로필은 별도로 검증하세요

카카오톡이나 다른 메신저를 평소 가족 연락에 쓴다면 기존 대화방에서 새 메시지를 보내거나 통화를 시작하세요. 새 프로필의 이름과 사진은 쉽게 복사할 수 있으므로 “휴대전화가 바뀌었다”는 새 계정 안에서만 신원을 확인해서는 안 됩니다.

기존 계정에서 갑자기 돈이나 인증번호를 요구해도 안전하다는 뜻은 아닙니다. 계정이 탈취됐을 가능성을 생각해 전화번호부의 번호로 다시 연락하고, 다른 가족에게도 같은 요청을 받았는지 확인하세요.

가족관계, 이동 일정, 학교와 직장, 긴 음성 영상은 필요한 범위만 공개하는 편이 좋습니다. AI 서비스에 정보를 넣을 때는 AI 채팅 개인정보 보호 가이드를 참고해 이름과 관계 정보처럼 없어도 되는 내용을 먼저 제거하세요.

이미 돈이나 계정 정보를 보냈다면

은행, 카드사, 송금 서비스의 공식 창구로 즉시 연락해 사기 의심 거래임을 알리고 중지 가능 여부를 문의하세요. 통화 기록, 메시지, 수취 계좌, 거래 시간과 영수 정보를 보관하되 사기범과 대화를 이어 가지 마세요.

비밀번호나 일회용 코드를 전달했다면 신뢰할 수 있는 기기에서 정식 서비스를 직접 열어 비밀번호를 바꾸고, 모르는 로그인 세션을 종료하고, 계정 복구 정보를 확인합니다. 음성을 도용당한 가족과 다른 친척에게도 알려 같은 이야기의 재사용을 막아야 합니다.

가짜 문자, 영상 통화, 로그인 페이지까지 함께 나타났다면 AI 피싱과 딥페이크 사기 대응 체크리스트에서 계정 보호 절차를 이어서 확인할 수 있습니다.

VPN은 통신을 보호하지만 목소리를 인증하지 않습니다

VPN은 기기에서 VPN 서버까지의 트래픽을 암호화해 공유 네트워크에서 계정을 확인할 때 도움이 됩니다. 그러나 전화 상대의 신원을 판별하거나 송금을 되돌리거나 자발적으로 알려 준 인증번호를 회수하지는 못합니다.

음성 복제 사기에는 더 예민한 귀보다 더 나은 절차가 필요합니다. 전화를 끊고, 원래 연락처로 돌아가고, 다른 사람과 교차 확인한 다음 행동하세요.