목표는 귀로 딥페이크임을 입증하는 것이 아니라, 민감한 요청을 독립적인 경로로 확인하는 것입니다.
AI 음성 사기를 알아차리려면 목소리가 비슷하다는 사실을 충분한 신원 증거로 여기지 마세요. 가족이나 소중한 사람에게서 온 듯한 긴급 전화가 돈, 비밀번호 또는 즉각적인 행동을 요구한다면 곧바로 전화를 끊으세요. 독립적인 경로로 발신자의 신원을 확인하고 가족 암구호를 물어보세요.
핵심 요점
- 비슷한 목소리는 신원 증명이 아닙니다: 가장 자연스러운 음성 메시지라도 독립적인 확인이 필요합니다.
- 직접 전화하세요: 의심스러운 메시지를 확인하려면 저장되어 있던 번호로 직접 상대방에게 전화하세요.
- 가족 암구호를 정하세요: 미리 합의한 비공개 문구는 도움이 되지만 독립적인 재통화를 대체하지는 못합니다. 해킹된 계정에서 암구호가 유출될 수 있습니다.
- 긴급함을 경계하세요: 즉시 송금하거나 비밀을 지키라는 요구는 심각한 경고 신호입니다.
- 신속히 행동하세요: 이미 송금했다면 공식 번호로 즉시 은행에 연락해 거래 중단이나 취소가 가능한지 물어보세요. 결과는 보장되지 않습니다.
AI 음성 사기는 어떻게 일어나나요?
가족 목소리 사칭에 관한 FTC의 공식 경고는 발신자가 알려주는 번호가 아니라, 원래 알고 있던 번호로 전화하라고 권고합니다. 이 방법은 음성이 AI로 만들어졌는지 알 수 없더라도 요청의 신뢰성을 확인할 수 있게 합니다.
사이버 범죄자는 동영상이나 소셜 미디어에서 사람들의 음성 샘플을 추출해 그 목소리를 매우 정교하게 모방하거나 복제합니다. 교통사고, 체포, 휴대전화 분실처럼 불안을 유발하는 상황을 꾸며 피해자가 송금하도록 심리적인 압박을 가합니다. 이런 긴박감은 합리적으로 생각할 기회를 빼앗습니다.
익숙한 목소리가 들린다고 해서 AI가 사용됐다고 단정할 수는 없습니다. 사기꾼은 사람의 성대모사나 탈취한 계정도 활용합니다. 방어 방법은 언제나 같습니다. 요청과 신원을 각각 확인하세요.
목소리만 듣고 가짜 음성 메시지를 판별할 수 있나요?
아니요. 부자연스러운 멈춤, 단조로운 억양, 기계적인 발음은 경고 단서가 될 수 있지만 확정적인 기준은 아닙니다. 딥페이크 기술은 빠르게 발전하며, 낮은 통화 품질이나 주변 소음 같은 요소도 실제 목소리를 바꿔 놓을 수 있습니다.
가짜 음성 메시지를 판별하려면 소리의 단서를 찾기보다 요청의 내용을 평가하세요.
- 발신자가 즉각 결정하라고 압박하나요?
- 모르는 계좌로 송금해 달라고 하나요?
- 수사기관에 이 일을 숨기라고 강조하나요?
- 전화를 끊지 못하게 하나요?
익숙한 목소리, 긴박감, 비밀 유지, 금전 요구가 함께 나타난다면 그것만으로도 통화를 중단할 충분한 이유가 됩니다.
의심스러운 메시지를 받았을 때 발신자의 신원을 어떻게 확인하나요?
의심스러운 메시지에는 답하지 마세요. ‘독립적인 경로’로 본인에게 연락하세요. 독립적인 경로란 예전부터 알고 있던 믿을 만한 연락 수단이지, 메시지 발신자가 제공한 번호나 링크가 아닙니다.
다음 단계를 실행하세요.
- 돈을 보내지 말고 어떤 링크도 클릭하지 마세요.
- 즉시 전화를 끊으세요.
- 이전부터 연락처 목록에 저장되어 있던 번호로 전화하세요. 화면에 표시된 번호는 위조될 수 있습니다.
- 본인이 응답하지 않으면 다른 가족에게 연락하세요.
- 지극히 사적인 질문을 하거나 가족 암구호를 물어보세요.
가족 암구호: 가족 목소리 위조에 맞서는 방어선
‘가족 암구호’는 의심스러운 상황에서 신원을 확인하기 위해 미리 합의해 둔 비밀 문구입니다. 이는 보조적인 보호 수단이며, 확정적인 신원 시험이나 독립적인 확인을 대신하는 방법으로 사용해서는 안 됩니다.
안전한 암구호를 만들고 보관하려면:
- 소셜 미디어나 공개 정보에서 알아낼 수 없는 문구를 선택하세요.
- 가능하면 신뢰할 수 있는 대화에서 미리 정하세요. 돈을 요구받는 순간에 발신자에게 먼저 암구호를 알려주지 마세요.
- 공개하지 마세요. 암구호가 있던 계정을 공격자가 장악했다면, 정답을 말하더라도 본인임을 입증하는 충분한 근거로 보지 마세요.
- 유출되었을 가능성이 있다면 즉시 바꾸세요.
돈을 보내거나 정보를 노출한 뒤에는 어떻게 해야 하나요?
시간이 중요합니다. 돈을 보냈다면 즉시 은행이나 결제 서비스 제공업체의 고객 지원에 연락하세요. 은행 카드 뒷면에 인쇄된 공식 번호를 사용하세요. 지급 중단이나 자금 반환 가능성은 결제 방식과 대응 시점에 달려 있습니다. 선불 수수료를 대가로 반드시 돈을 되찾아 주겠다고 약속하는 사람을 믿어서는 안 됩니다.
메시지, 영수증, 거래 ID를 증거로 보관하세요. 비밀번호를 노출했다면 안전한 기기에서 신속히 비밀번호를 변경하고, 활성 세션(Active Sessions)을 종료하며, 2단계 인증(2FA)을 활성화하세요. 경찰에도 신고하세요.
음성 딥페이크 사기에 대비해 가족을 어떻게 보호하나요?
효과적인 예방을 위해서는 위기가 발생하기 전에 가족끼리 간단한 약속을 정해야 합니다. 음성 딥페이크 사기에 대응하려면 가족 안에서 다음 규칙을 확립하세요.
- 긴급한 금전 요청은 목소리를 들었다는 이유만으로 승인하지 않습니다.
- 모든 민감한 요청은 직접 전화를 걸어 확인해야 합니다.
- 가족은 ‘암구호’와 사전에 신뢰성을 확인한 연락 경로를 갖습니다.
- 본인이 응답하지 않으면 지급은 계속 보류합니다.
자주 묻는 질문
온라인 도구로 음성 딥페이크를 확실히 판별할 수 있나요?
아니요. 탐지 도구의 결과는 보조 단서일 뿐입니다. 파일 압축, 주변 소음, AI 도구의 발전은 이런 소프트웨어의 정확도를 낮춥니다. 금전 관련 결정을 내릴 때는 독립적인 확인에만 의존하세요.
익숙한 번호로 걸려 온 전화도 사기일 수 있나요?
네. 공격자는 전화번호를 위조할 수 있습니다(스푸핑). 익숙한 번호가 표시되어도 신원이 보장되지는 않습니다. 전화를 끊고 그 사람의 번호로 이전부터 알고 있던 번호에 직접 전화하세요. 의심스러운 메시지에 적힌 대체 번호에 의존하지 마세요.
암호화된 메신저가 이런 사기를 막아 주나요?
아니요. E2EE는 전송 경로를 보호할 수 있지만 발신자의 정직함이나 실제 사람으로서의 신원을 보장하지 않습니다. 탈취된 진짜 계정도 거짓 요청을 보낼 수 있습니다. 독립적인 경로로 요청을 확인하는 일은 여전히 필요합니다.
의심스러운 음성 메시지를 다른 사람에게 보내야 하나요?
불필요하게 공개하지 말고, 시험하려고 알 수 없는 도구에 업로드하지 마세요. 신고하거나 신뢰할 수 있는 사람과 검토할 수 있도록 원본 파일과 관련 정보를 보관하고, 믿을 만한 수신자에게 필요한 최소한의 내용만 제공하세요.
