“아빠, 나야. 살려줘” AI 음성 사칭 보이스피싱, 가족 암호 설정과 피해 대응 순서

수화기 너머에서 평소와 똑같은 가족 목소리가 들립니다. 울먹이며 사고가 났다거나 누군가에게 붙잡혔다고 말하고, 지금 당장 돈을 보내달라고 재촉합니다. 목소리가 너무 익숙하면 사람은 내용을 확인하기 전에 먼저 가족을 구해야 한다는 생각부터 하게 됩니다.

하지만 이제는 목소리만으로 상대방의 신원을 확인하기 어렵습니다. 공개된 영상이나 음성자료가 AI 음성 합성에 악용될 수 있고, 범죄자는 가족관계나 평소 사용하는 호칭 같은 개인정보까지 함께 이용할 수 있기 때문입니다. 음질과 필요한 자료의 양은 기술과 환경에 따라 달라지므로, ‘몇 초면 무조건 완벽하게 복제된다’고 단정할 필요는 없습니다. 중요한 것은 익숙한 목소리도 송금의 근거로 삼지 않는 것입니다.

핵심 결론

가족이 돈이나 개인정보를 급하게 요구하면 일단 통화를 끊습니다. 그다음 평소 저장된 가족 번호로 직접 다시 연락하고, 미리 정한 가족 암호와 제3의 연락망으로 한 번 더 확인해야 합니다. 이미 돈을 보냈다면 금융회사와 112 또는 1394에 즉시 연락해야 합니다.

탁자 위 스마트폰 화면에 푸른 음성 파형이 보이고, 뒤편에는 정체를 알 수 없는 인물의 그림자가 서 있다. 가족 목소리를 흉내 내는 AI 음성 사칭 전화의 위험을 표현한 이미지다.

1. 목소리가 똑같아도 바로 믿으면 안 되는 이유

AI를 이용해 사람의 말투와 음색을 흉내 내는 기술은 흔히 ‘딥보이스’라고 불립니다. 범죄자는 여기에 SNS에서 얻은 이름, 가족관계, 학교나 직장 정보 등을 섞어 실제 가족에게 일어난 일처럼 꾸밀 수 있습니다.

피해자를 속이는 핵심은 정교한 기술만이 아닙니다. 생각할 시간을 주지 않고 공포심과 죄책감을 자극하는 것이 더 중요합니다. 다음과 같은 말이 함께 나온다면 목소리가 익숙해도 통화를 중단하고 별도로 확인해야 합니다.

의심해야 할 말	바로 해야 할 행동
지금 당장 송금해	송금하지 말고 통화부터 끊습니다.
다른 사람에게 말하지 마	다른 가족이나 지인에게 즉시 교차 확인합니다.
이 링크나 앱을 열어봐	누르거나 설치하지 말고 118 또는 1394에 상담합니다.
인증번호를 불러줘	인증번호와 금융정보를 절대 전달하지 않습니다.

2. 가족 암호는 ‘추억 문제’보다 무작위 문장이 안전합니다

가족 암호를 정할 때 반려동물 이름, 생일, 학교 이름, 여행지처럼 추측하기 쉬운 정보를 사용하면 안 됩니다. 이런 내용은 SNS 게시물이나 유출된 개인정보를 통해 이미 알려졌을 수 있습니다.

가족의 실제 추억과 관계없는 단어 두세 개를 조합하는 편이 좋습니다. 암호는 가능하면 직접 만나서 정하고, 가족 단체대화방에 ‘우리 집 비상 암호’라고 그대로 남기지 않습니다. 암호가 노출됐다고 의심되면 즉시 다른 문장으로 바꿉니다.

가족 암호를 만드는 간단한 방법

확인 질문: “우리 집 비상 확인 질문의 답이 뭐야?”

가족 답변 예시: “노란 기차 두 칸”

주의: 위 문장은 구조를 보여주는 예시입니다. 그대로 사용하지 말고 가족만의 무작위 문장을 새로 만드세요.

가족 암호를 맞혔다고 무조건 진짜라고 판단해서도 안 됩니다. 암호는 첫 번째 확인수단일 뿐입니다. 암호 확인 후에도 저장된 번호로 다시 전화하거나 다른 가족에게 연락해 실제 상황을 확인해야 합니다.

수신 전화 화면이 켜진 스마트폰 옆에 Password라고 적힌 메모장과 자물쇠가 놓여 있다. 의심 전화가 왔을 때 가족만 아는 암호로 신원을 확인하는 방법을 나타낸 이미지다.

3. 가족을 사칭한 전화가 오면 이 순서대로 대응하세요

통화 중 진위를 따지려고 오래 대화할 필요는 없습니다. 사기범에게 추가 정보를 주거나 심리적으로 끌려갈 수 있기 때문입니다. 아래 순서를 가족 모두가 같은 방식으로 기억해 두는 것이 좋습니다.

① 일단 끊기
송금, 인증번호 전달, 링크 접속을 하지 말고 통화를 끝냅니다.

② 저장된 번호로 직접 확인하기
통화기록의 번호를 누르지 말고 평소 저장해 둔 가족 연락처로 직접 전화합니다.

③ 제3의 연락망 사용하기
연락이 되지 않으면 다른 가족, 직장, 학교 등 미리 정해 둔 연락처로 확인합니다.

④ 실제 위험이 의심되면 112 신고
납치나 사고 등 긴급한 위험이 의심되면 추측하지 말고 알고 있는 사실을 정리해 112에 신고합니다.

단순히 의심 전화를 받은 것뿐이고 링크를 누르거나 앱을 설치하지 않았다면 저장된 가족 번호로 다시 확인해도 됩니다. 다만 출처를 알 수 없는 앱을 설치했거나 휴대전화가 이상하게 작동한다면, 해당 휴대전화 대신 다른 안전한 전화기를 사용해 가족·금융회사·112·1394에 연락하는 것이 좋습니다.

4. 돈을 보냈거나 앱을 설치했다면 대응이 달라집니다

피해가 발생한 뒤에는 사기범과 다시 통화해 돈을 돌려달라고 설득하는 것보다 금융회사와 관계기관에 신속하게 연락하는 것이 먼저입니다. 송금 여부, 개인정보 전달 여부, 앱 설치 여부를 구분해 대응해야 합니다.

Voice Data Privacy 문구가 표시된 스마트폰 위로 돋보기와 금속 방패가 놓여 있다. 공개된 음성자료를 줄이고 휴대전화 보안을 점검해 음성정보를 보호하는 장면이다.

돈을 송금했다면

이체한 금융회사 고객센터와 112 또는 1394에 즉시 연락해 피해 사실을 알리고 지급정지를 요청합니다. 시간이 지났더라도 포기하지 말고 바로 신고합니다.

신분증·계좌·카드·인증정보를 보냈다면

관련 금융회사에 노출 사실을 알리고 비밀번호 변경, 카드 정지·재발급 등 필요한 조치를 문의합니다. 추가 계좌개설이나 금융거래 피해가 우려되면 1394를 통해 후속 절차를 안내받습니다.

링크를 눌렀거나 앱을 설치했다면

해당 휴대전화에서 금융거래를 계속하지 말고 다른 안전한 기기로 금융회사와 118 또는 1394에 연락합니다. 공식 안내에 따라 악성 앱 검사·삭제나 휴대전화 초기화 여부를 결정합니다.

증거는 삭제하지 마세요. 통화기록, 문자, 계좌번호, 송금확인증, 상대방이 보낸 링크와 대화 화면을 가능한 범위에서 보존하면 신고와 피해 확인에 도움이 됩니다.

5. AI 음성 사칭 보이스피싱 Q&A

Q1. 목소리가 가족과 완전히 똑같아도 의심해야 하나요?

그렇습니다. 목소리만으로 신원을 확정하지 말고 저장된 번호로 직접 연락해 실제 상황을 확인해야 합니다. 급한 송금 요구가 함께 나오면 더욱 주의해야 합니다.

Q2. 제 휴대전화로 바로 다시 전화하면 안 되나요?

링크를 누르거나 앱을 설치한 적이 없다면 저장된 가족 번호로 직접 확인하는 것이 기본 대응입니다. 악성 앱 설치가 의심되거나 휴대전화가 비정상적으로 작동한다면 다른 안전한 전화기를 사용하세요.

Q3. 가족 암호만 맞히면 진짜 가족이라고 믿어도 되나요?

아닙니다. 암호도 노출될 수 있으므로 저장된 번호로 다시 전화하고 다른 가족이나 직장·학교 등을 통해 한 번 더 확인해야 합니다.

Q4. 영상통화로 얼굴을 보면 확인할 수 있지 않나요?

영상통화 한 번만으로 판단하지 않는 편이 안전합니다. 화면이 일그러지는지 살펴보는 방법도 확실한 판별법은 아닙니다. 통화를 끊고 평소 연락하던 번호와 제3의 연락망으로 다시 확인하세요.

Q5. 돈은 보내지 않았지만 개인정보를 알려줬습니다. 신고해야 하나요?

금전 피해가 없더라도 추가 범죄에 이용될 수 있습니다. 관련 금융회사에 노출 사실을 알리고 1394에 상담해 계좌·카드·명의도용 방지 등 필요한 조치를 확인하는 것이 좋습니다.

6. 오늘 가족과 함께 끝내는 보이스피싱 방어 3-Step

가족 확인 절차 3-Step

전화가 온 뒤 고민하지 말고 평소에 미리 정해 두는 것이 핵심입니다.

01. 무작위 가족 암호 정하기

• 생일·이름·반려동물·학교 정보는 사용하지 않기
• 서로 관련 없는 단어 두세 개로 만들기
• 가족 대화방에 암호라고 표시해 남기지 않기

02. 재확인 연락망 만들기

• 가족의 평소 전화번호를 정확하게 저장하기
• 연락이 안 될 때 확인할 가족·직장·학교 연락처 정하기
• 송금 전에는 반드시 다른 경로로 본인 확인하기

03. 신고번호와 휴대전화 점검하기

• 긴급 범죄 신고 112, 피싱 상담·신고 1394 기억하기
• 스미싱·악성 앱 상담번호 118 기억하기
• 공개 SNS의 가족 음성·영상과 개인정보 노출 점검하기

7. 결론: 익숙한 목소리보다 확인 절차를 믿어야 합니다

AI 음성 사칭을 사람이 귀로 완벽하게 구별하는 것은 어렵습니다. 그래서 목소리의 어색함을 찾는 것보다 돈이나 개인정보를 요구받았을 때 실행할 확인 절차를 정해 두는 것이 더 현실적입니다.

오늘 가족과 무작위 암호 하나를 정하고, 저장된 번호로 다시 전화하기와 제3의 연락망 확인을 약속해 두세요. 가족이 급하게 도움을 요청하는 상황에서도 송금보다 확인이 먼저라는 원칙을 공유하면 당황스러운 순간에 판단할 시간을 벌 수 있습니다.

한 줄 요약: 가족 목소리로 돈을 요구해도 일단 끊고, 저장된 번호·가족 암호·제3 연락망으로 재확인하세요. 이미 송금했다면 금융회사와 112 또는 1394에 즉시 연락해야 합니다.

---

참고 자료

• 경찰청 – 보이스피싱이 의심되면 1394로 신고하세요
• 경찰청 전기통신금융사기 통합대응단 – 피싱안심SOS
• 대한민국 정책브리핑 – 보이스피싱 예방 스마트 안심 5계명
• 경찰청 – AI 시대 신종 딥보이스 피싱사기 주의
• 한국인터넷진흥원 보호나라 – 스미싱 예방 및 피해 대응 안내

※ 이 글은 AI 음성 사칭과 보이스피싱 예방을 위한 일반적인 정보입니다. 범죄 수법과 기관의 대응 절차는 변경될 수 있습니다. 실제 납치·협박 등 긴급한 위험이 의심되면 112에 신고하고, 피싱 피해상담과 신고는 국번 없이 1394를 이용하시기 바랍니다.