포스트
어두운 탁자 위 두 스마트폰에 신원을 알 수 없는 영상통화가 걸려오는 장면

영상통화 속 가족도 가짜일 수 있다: 사진과 목소리가 증거가 아닌 시대

전화기 너머로 울먹이는 목소리가 들립니다. 얼굴도, 말투도 가족과 같습니다. 하지만 이제 닮았다는 사실은 신원 확인이 아닙니다. 미국 연방거래위원회(FTC)는 공개된 짧은 음성 조각만으로도 가족 목소리를 흉내 내는 사기가 가능하다고 경고하고, 미국 연방수사국(FBI)은 AI 음성이 실제 지인과 거의 같게 들릴 수 있다고 설명합니다. 한국 정부도 2026년 딥보이스 탐지 기능을 포함한 통신사 서비스를 안내하기 시작했습니다.

이 책의 결론은 탐지 기술보다 단순합니다. 끊고, 내가 아는 번호로 다시 걸고, 확인 전에는 돈을 보내지 않는다. 영상과 음성을 판별하려 애쓰기보다 서로 독립된 연락 경로를 확인하는 편이 훨씬 튼튼합니다.

flowchart TB
    A["공개 사진, 음성<br/>→ 합성, 계정 사칭"] --> B["긴급, 비밀 압박<br/>송금, 인증번호 요구"]
    B --> C{"별도 채널로<br/>확인했나?"}
    C -- 예 --> D["사기 중단"]
    C -- 아니오 --> E["금전, 계정 피해"]

목소리는 왜 더 이상 신분증이 아닐까?

딥보이스는 한 사람의 말투, 높낮이, 음색을 모사해 그 사람이 하지 않은 말을 만들어 내는 합성 음성입니다. FTC는 사기범이 온라인에 공개된 짧은 음성 클립과 음성 복제 프로그램을 이용할 수 있다고 경고합니다. FBI도 2025년 AI 생성 음성 메시지로 고위 공무원을 사칭한 실제 캠페인을 알리며, 목소리가 지인과 거의 같게 들릴 수 있다고 설명했습니다.

다만 “영상통화면 무조건 속는다”거나 “몇 초면 누구나 완벽하게 복제한다”는 식의 단정도 피해야 합니다. 필요한 자료량과 품질, 합성 결과는 도구와 상황에 따라 다릅니다. 변하지 않은 사실은 하나입니다. 전화번호, 프로필 사진, 얼굴, 목소리 가운데 어느 하나도 독립적인 신원 증명 수단은 아니라는 점입니다.

화면이 자연스러운가를 묻기 전에, 내가 먼저 알고 있던 연락처로 다시 확인했는가를 물어야 합니다.

사기의 핵심은 합성 기술보다 시간 압박이다

가족 사칭 사기는 보통 기술을 길게 자랑하지 않습니다. “지금 사고가 났다”, “아무에게도 말하지 마라”, “곧바로 송금하라”처럼 판단 시간을 지웁니다. FTC가 정리한 가족 긴급상황 사기의 공통점도 긴급함, 비밀 유지, 되돌리기 어려운 결제 방식입니다. 합성 음성은 오래된 사회공학에 신뢰감을 한 겹 더 얹는 도구에 가깝습니다.

flowchart TB
    S["감정을 흔드는 연락"] --> U["긴급, 비밀 요구<br/>송금, 상품권, 인증번호"]
    U --> K["확인 전에<br/>행동"]

따라서 “가짜 얼굴의 어색한 눈 깜빡임”만 외우는 교육은 충분하지 않습니다. 영상 품질이 좋아져도 작동하는 절차, 즉 거래를 늦추고 다른 채널로 신원을 재확인하는 습관이 필요합니다.

피해 숫자는 커졌지만 모두 딥페이크 때문은 아니다

FTC에 신고된 전체 사칭 사기 손실은 2023년 27억 달러, 2024년 29억 5천만 달러, 2025년 35억 달러였습니다. 아래 수치는 정부, 기업, 가족 등 여러 유형의 사칭을 합친 신고액입니다. 딥페이크만의 손실액이 아니며, 증가분을 AI 탓으로 돌릴 수도 없습니다. 신고되지 않은 피해도 있어 실제 총피해와 같지 않습니다.

{
  "type": "bar",
  "data": {
    "labels": ["2023", "2024", "2025"],
    "datasets": [{
      "label": "FTC 신고 사칭 사기 손실액(십억 달러)",
      "data": [2.70, 2.95, 3.50]
    }]
  },
  "options": {
    "plugins": {
      "title": {
        "display": true,
        "text": "미국 FTC에 신고된 전체 사칭 사기 손실액"
      },
      "subtitle": {
        "display": true,
        "text": "AI, 딥페이크에 한정된 통계가 아님"
      }
    },
    "scales": {"y": {"beginAtZero": true}}
  }
}

이 숫자가 말해 주는 것은 “AI 사기가 35억 달러”라는 결론이 아닙니다. 사칭 사기 자체가 이미 큰 시장이고, FTC와 FBI가 음성 복제와 딥페이크를 그 사기를 더 정교하게 만들 수 있는 위험으로 따로 경고하고 있다는 사실입니다.

전화 한 통만 막는다고 끝나지 않는다

FTC의 정부와 기업 사칭 신고를 보면 시작 채널이 바뀌었습니다. 2020년에는 전화가 67%였지만 2023년에는 32%로 줄었습니다. 같은 기간 이메일은 10%에서 26%, 문자는 9%에서 14%로 늘었습니다. 아래 비율은 FTC 도표의 반올림 값이며 가족 사칭만을 뜻하지 않습니다.

{
  "type": "bar",
  "data": {
    "labels": ["전화", "이메일", "문자", "기타"],
    "datasets": [
      {"label": "2020년 신고 비중(%)", "data": [67, 10, 9, 14]},
      {"label": "2023년 신고 비중(%)", "data": [32, 26, 14, 28]}
    ]
  },
  "options": {
    "plugins": {
      "title": {
        "display": true,
        "text": "미국 정부, 기업 사칭 신고의 최초 접촉 채널"
      }
    },
    "scales": {"y": {"beginAtZero": true, "max": 100}}
  }
}

사기범은 문자로 불안을 만들고, 메신저로 옮긴 뒤, 음성이나 영상으로 신뢰를 보강할 수 있습니다. 그러므로 발신번호 하나, 영상 하나, 메신저 계정 하나를 각각 진짜라고 믿지 말아야 합니다. 같은 대화가 통제하는 증거는 하나의 증거일 뿐입니다.

눈과 귀로 가짜를 맞히려 하지 마라

FBI는 비현실적인 그림자, 어색한 움직임, 통화 지연 같은 단서를 살피라고 안내합니다. 동시에 AI 생성물이 이미 식별하기 어려운 수준에 도달했다고 명시합니다. 압축, 약한 통신 상태, 조명 문제는 진짜 영상에도 오류를 만들고, 좋은 합성물은 눈에 띄는 흔적을 남기지 않을 수 있습니다.

FTC가 음성 복제 대응책을 사전 인증, 실시간 탐지, 사후 평가의 세 지점으로 나눈 이유도 탐지기 하나로 해결할 수 없기 때문입니다. 한국에서는 삼성 전화 앱과 이동통신 3사의 서비스가 문맥, 화자, 딥보이스, 위변조 음성을 분석해 경고를 제공한다고 정부가 안내했습니다. 지원 기기와 요금제에서 켜 두는 것은 도움이 되지만, 경고가 없었다는 사실을 진짜라는 보증으로 해석하면 안 됩니다.

확인 방식도움이 되는 점혼자서는 부족한 이유
얼굴과 입 모양 관찰조악한 합성을 거를 수 있음진짜 영상의 통신 오류와 혼동 가능
딥보이스 탐지 알림통화 중 위험 신호를 한 번 더 제공미탐지와 오탐지 가능성이 남음
발신번호 확인낯선 번호를 경계하게 함번호 표시도 사칭될 수 있음
별도 채널 재확인공격자가 통제하지 않는 경로를 추가미리 올바른 연락처를 알고 있어야 함

30초 동안 할 일은 딱 세 가지다

돈, 인증번호, 계정 정보, 비밀 유지 가운데 하나라도 요구하면 통화 안에서 진위를 가리지 마세요. FBI와 FTC 모두 상대가 주장한 연락처가 아니라 내가 독립적으로 알고 있던 번호로 다시 연락하라고 권합니다.

flowchart TB
    A["01, 멈춤<br/>돈, 인증번호, 비밀 요구"] --> B["02, 끊기<br/>통화 안에서 판단하지 않기"]
    B --> C["03, 별도 확인<br/>기존 번호, 제삼자"]
    C --> D["사기면 112, 1394 신고<br/>사실이면 정상 절차"]

첫째, 끊습니다. 둘째, 주소록에 원래 저장돼 있던 번호로 직접 겁니다. 셋째, 본인이 받지 않으면 다른 가족, 학교, 회사처럼 별도의 사람에게 확인합니다. 상대가 “경찰이라 끊으면 안 된다”고 말해도 같은 원칙을 적용합니다.

오늘 가족 암구호를 하나 정하자

FBI는 가족끼리 신원을 확인할 비밀 단어나 문구를 만들라고 권고합니다. 검색하면 나오는 반려동물 이름, 생일, 학교 이름은 피하세요. 대면했을 때 서로 정하고, 돈을 요구하는 통화에서만 묻는 짧은 조합이면 충분합니다.

  • 서로 관련 없는 두 단어와 숫자를 조합합니다.
  • 가족 단체 채팅에 그대로 남기지 않습니다.
  • 누군가 실수로 말했다면 즉시 바꿉니다.
  • 암구호가 맞아도 주소록의 기존 번호로 한 번 더 확인합니다.
  • 부모님이나 아이의 학교, 회사, 가까운 친구 번호를 별도로 저장합니다.

암구호는 만능 비밀번호가 아니라 당황한 순간에 멈추게 하는 브레이크입니다. 가족의 대화 기록이나 기기가 탈취되면 노출될 수 있으므로, 송금 승인 수단으로 쓰지 말고 재확인을 시작하는 신호로만 사용하세요.

돈을 보냈다면 즉시 해야 할 일

한국에서 송금이나 계정 피해가 의심되면 상대와 논쟁하거나 합성 여부를 분석하느라 시간을 보내지 마세요. 거래 은행에 즉시 지급정지를 요청하고 경찰 112에 신고합니다. 전기통신금융사기 통합대응단은 1394, 피싱 사이트와 개인정보 침해 상담은 KISA 118을 이용할 수 있습니다. 정부의 2026년 예방 안내도 낯선 전화는 끊고 공식 번호로 확인하며, 가족이나 지인에게 송금하기 전에 반드시 재확인하라고 권고합니다.

  1. 은행 앱이나 카드사의 공식 앱 또는 대표번호로 거래 중지를 요청합니다.
  2. 112와 1394에 연락해 시간, 번호, 계좌, 송금 내역을 알립니다.
  3. 비밀번호나 인증번호를 넘겼다면 해당 계정의 비밀번호를 바꾸고 세션을 종료합니다.
  4. 통화 녹음, 문자, 계좌번호, URL을 지우지 말고 보존합니다.
  5. 지인 계정으로 사칭했다면 그 지인에게 알려 추가 피해를 막습니다.

앞으로 믿어야 할 것은 얼굴이 아니라 출처의 사슬이다

콘텐츠가 언제, 누구의 기기에서 만들어졌고 중간에 어떻게 전달됐는지를 확인하는 출처 기록은 앞으로 더 중요해집니다. 워터마크나 콘텐츠 자격증명도 도움이 되지만, 표시가 없다고 가짜인 것도 아니고 표시가 있다고 주장 내용까지 참인 것도 아닙니다.

flowchart TB
    A["콘텐츠 출처<br/>원본 생성, 서명, 편집 이력"] --> B["전달, 신원 확인<br/>게시 경로, 별도 연락처"]
    B --> C["검증 뒤<br/>행동, 송금 결정"]

가장 강한 검증은 여러 독립된 증거가 같은 결론을 가리키는 것입니다. 원본 기록, 공식 계정, 이미 알고 있던 전화번호, 제삼자의 확인을 겹칩니다. 반대로 한 영상통화 안에서 보여 주는 신분증, 경찰 배지, 가족 얼굴은 공격자가 한꺼번에 통제할 수 있으므로 서로 독립된 증거가 아닙니다.

결론: 진짜를 보는 능력보다 멈추는 절차가 강하다

딥페이크 시대의 안전은 인간이 기계보다 더 예민한 탐지기가 되는 데 있지 않습니다. 감정이 먼저 움직이는 순간에도 거래를 멈추는 절차를 만드는 데 있습니다.

끊기 → 기존 번호로 다시 걸기 → 다른 사람과 교차확인 → 확인 전 송금 금지. 이 네 칸을 가족 모두가 기억하면 합성 기술이 더 좋아져도 방어 규칙은 낡지 않습니다. 탐지 앱은 켜 두되 마지막 결정은 화면의 자연스러움이 아니라 독립된 채널에서 내리세요.

이어 읽기

직접 확인한 원문

통계는 각 기관에 접수된 신고를 집계한 값이며 전체 피해나 딥페이크 단독 피해를 뜻하지 않습니다. 서비스 지원 범위와 신고 절차는 바뀔 수 있으므로 실제 상황에서는 은행과 정부 기관의 최신 공식 안내를 확인하세요.

THE END / OPSOAI

여기까지 읽었습니다

진짜처럼 보이는 얼굴보다 내가 직접 다시 건 확인 채널을 믿으세요. 끊고, 다른 번호로 확인하고, 확인 전에는 송금하지 않는 세 단계가 핵심입니다.

다른 책 고르기
표지 1 —

←→ 키와 좌우 스와이프를 지원합니다. 읽던 페이지는 이 기기에 저장됩니다.

CONTENTS

이 책의 목차

    11개 장 21 분읽는 시간