AI 음성 사칭 사기

개요

미국 FBI의 공개 경고는 생성형 AI의 문구·음성·영상 사칭 악용을 설명합니다. 국내 발생 비율이나 특정 사건의 입증 자료로 해석하지 않습니다.

지금까지 전화 사기를 막아 온 방어선 하나가 무너졌습니다. 목소리로 사람을 확인하는 것입니다.

예전에는 "엄마 나야"라고 해도 목소리가 다르면 바로 알았습니다. 그래서 사기범들은 메신저 피싱처럼 글자만 주고받는 방식을 썼습니다. 통화를 피해야 했기 때문입니다.

음성 합성 기술이 퍼지면서 이 제약이 사라졌습니다. FBI 경고문은 범죄자들이 가까운 친척을 사칭하려고 사랑하는 사람의 목소리가 담긴 짧은 음성 클립을 만들어, 위급한 상황이라며 즉시 금전 지원을 요구하거나 몸값을 요구한다고 적습니다. 앞으로 가능하다는 예측이 아니라 이미 쓰이는 방식이라는 서술입니다. 다만 미국 기관의 관찰이며 국내 발생 비율은 이 자료로 알 수 없습니다.

이 문장은 만들어 내는 음성이 짧다는 뜻이지, 재료가 되는 원본 음성이 얼마나 필요한지를 말하지 않습니다. 필요한 원본의 길이는 이 자료로 알 수 없습니다.

이제는 통화를 해도 목소리만으로는 신원을 확정할 수 없습니다.

화면에 뜬 번호만으로도 신원을 확정할 수 없습니다. 발신번호는 실제 발신자와 다르게 표시될 수 있습니다. 저장해 둔 가족 이름으로 떴다는 이유로 확인 절차를 건너뛰지 마세요. 국내 제도와 조문은 스미싱에 정리해 두었습니다.

이 문서는 그 상황에서 무엇으로 확인할 것인가를 다룹니다.

수법과 원리

목소리는 어디서 오나

특별한 해킹이 필요하지 않습니다. 재료는 대체로 이미 공개돼 있는 음성입니다.

• SNS에 올린 짧은 영상
• 통화 연결음으로 녹음해 둔 목소리
• 유튜브·방송 출연분, 인터뷰
• 공개 범위가 넓은 녹음 자료

얼마나 있어야 복제가 되는지는 이 문서가 확인하지 못했습니다. 필요한 양과 합성 품질은 도구와 녹음 상태에 따라 다릅니다. 인사 한마디를 했다는 사실만으로 복제가 이뤄졌다고 단정하지 마세요. 반대로 공개한 것이 적다는 이유로 안심하지도 마세요. FBI 경고문은 가능하면 내 이미지와 음성의 온라인 공개를 줄이고 계정을 비공개로 두라고 권고합니다.

왜 감정을 자극하나

이 수법의 핵심은 기술이 아니라 판단할 시간을 없애는 것입니다.

울음소리, 다급한 숨소리, 말 끊김을 섞으면 두 가지가 동시에 일어납니다.

1. 듣는 사람이 불안 상태가 되어 판단력이 떨어진다
2. 합성 음성의 어색한 부분이 감정 표현으로 오인된다

다급하거나 울먹이는 연출이 쓰일 수 있지만, 침착한 말투의 사칭도 가능합니다. 말투만으로 사기 여부를 판단하지 마세요.

전형적인 흐름

1. 1

   다급한 상황을 만든다

   사고, 납치, 급한 결제. 어느 쪽이든 즉시 반응해야 하는 상황입니다.

2. 2

   짧게 말하고 넘긴다

   합성 음성으로 길게 대화하면 어색함이 드러납니다. 그래서 몇 마디만 하고 "지금은 말하기 어렵다"며 다른 사람에게 넘깁니다.

3. 3

   제3자가 이어받는다

   경찰, 병원 직원, 상대측 보호자를 자칭하는 사람이 이어서 설명합니다. 이 사람의 목소리는 합성이 아니어도 됩니다.

4. 4

   확인을 막는다

   "통화를 끊으면 안 된다", "다른 사람에게 알리지 마라". 확인을 막는 말이 나오면 그때부터는 상대의 말을 따르지 않습니다.

5. 5

   돌이키기 어려운 방식으로 받는다

   계좌 이체, 현금 인출, 상품권, 가상자산.

소리로 구별하려 하면 실패한다

"AI 목소리는 어색하다"는 조언은 이제 잘 통하지 않습니다. 기술이 좋아지기도 했고, 전화 음질이 원래 나쁘기 때문이기도 합니다. 소리가 아니라 상황의 구조로 판단해야 합니다.

영상통화로 바꿔도 확인이 되지 않는다

"그럼 영상통화를 걸어 보면 되지 않나"가 자연스러운 반응입니다. 같은 FBI 경고문은 영상 항목에서 범죄자들이 회사 임원·법 집행기관·권위 있는 인물을 사칭해 실시간 영상 채팅에 쓸 영상을 만든다는 것과, 온라인에서 만난 상대가 「진짜 사람」임을 「증명」하려고 사적인 대화용 영상을 만든다는 것을 함께 적습니다.

그러니 영상통화를 했다는 것만으로 신원이 확정되지는 않습니다. 돈 이야기가 나왔다면 영상통화 여부와 관계없이 끊고 저장된 번호로 다시 거세요. 합성 영상을 알아보는 문제는 딥페이크에서 따로 다룹니다.

사례 유형과 예시

아래는 수법 이해를 위한 교육용 재구성입니다. 특정 피해자의 실제 사건이나 발언을 인용한 것이 아니며, 모든 사기가 같은 순서로 진행되지는 않습니다.

위험 신호

• 🚩가족이라며 낯선 번호로 전화가 왔다 (번호가 익숙해도 그 자체는 확인 근거가 아니다)
• 🚩울거나 다급해서 말을 제대로 잇지 못한다
• 🚩몇 마디만 하고 다른 사람에게 전화를 넘긴다
• 🚩전화를 끊지 말라고 한다
• 🚩다른 가족이나 경찰에게 알리지 말라고 한다
• 🚩지금 당장 송금하지 않으면 안 된다고 한다
• 🚩현금 인출, 상품권, 가상자산 송금을 요구한다
• 🚩내가 확인 질문을 했더니 화를 내거나 얼버무린다
• 🚩평소 그 사람이 쓰지 않는 표현이 섞여 있다

예방법

1. 가족 확인 질문과 재확인 연락처를 미리 정한다

확인 질문은 보조 수단입니다. 답이 유출됐을 수 있으므로 기존 연락처로 재확인하는 절차를 함께 정하세요.

1. 1

   가족이 모이는 자리에서 하나 정한다

   질문 하나와 답 하나면 충분합니다.

2. 2

   검색으로 알 수 없는 것으로 고른다

   어릴 때 별명, 집에서만 쓰는 호칭, 지난 명절에 먹은 음식. 생일·학교·반려동물 이름은 SNS에서 찾을 수 있으니 피하세요.

3. 3

   쓰는 상황을 정해 둔다

   "돈 이야기가 나오면 무조건 물어본다"처럼 규칙으로 만드세요. 상황이 닥치면 판단할 여유가 없습니다.

4. 4

   조부모에게도 알려 드린다

   손주 사칭이 자주 쓰이는 대상입니다. 종이에 적어 전화기 옆에 붙여 두는 것도 좋습니다.

2. "끊고 다시 건다"를 기본 절차로 만든다

무례한 것이 아닙니다. FBI 경고문도 스스로를 지키는 방법으로 전화를 끊고 직접 걸어 신원을 확인하라고 안내합니다. 실제 긴급 상황에서는 다시 연결되지 않을 수도 있습니다. 연락이 안 되면 다른 가족이나 관계 기관으로 확인을 이어가세요. 상대가 알려 준 번호가 아니라 내 전화기에 저장된 번호로 거는 것이 핵심입니다.

상대가 "이 번호로 다시 걸라"며 번호를 불러 주면 그 번호는 쓰지 마세요. 저장된 번호가 없으면 기관 대표번호를 직접 검색해서 겁니다.

걸려 온 번호가 저장된 가족 번호로 떴더라도 마찬가지입니다. 표시된 번호는 신원의 근거가 되지 못하므로, 끊고 내가 거는 절차는 그대로 지키세요.

3. 이체 한도를 낮춰 둔다

속더라도 나가는 금액 자체가 줄어듭니다. 은행 앱에서 몇 분이면 바꿀 수 있습니다.

4. 지연이체를 신청한다

사전에 신청하고 적용 대상인 이체를 지연해 취소할 시간을 확보하는 서비스입니다. 법제처에 게재된 금융감독원 제도 설명은 취소 시한을 최종 이체처리시간 30분 전까지로 안내합니다. 은행별 차이와 즉시이체 예외가 있으므로 실제 예약 조건을 확인하세요. 자세한 조건은 계좌 보안 설정에 정리했습니다.

5. 온라인·전화로만 아는 상대에게는 보내지 않는다는 규칙을 둔다

FBI 경고문은 스스로를 지키는 방법으로 온라인이나 전화로만 만난 사람에게 민감한 정보를 절대 알려 주지 말 것과 모르는 사람이나 온라인·전화로만 만난 사람에게 돈·상품권·가상자산을 비롯한 자산을 보내지 말 것을 함께 안내합니다. 사칭 전화는 이 규칙 하나로 상당 부분 걸립니다.

6. 공개하는 음성과 영상을 줄인다

완전히 막을 수는 없지만, 공개 범위를 친구까지로 좁히는 것만으로도 수집 난이도가 올라갑니다. 특히 아이 목소리가 담긴 영상은 공개 범위를 확인해 보세요.

7. 낯선 전화의 요구부터 확인한다

업무나 실제 긴급 연락일 수도 있으므로 번호가 낯설다는 이유만으로 결론 내리지는 마세요. 개인정보·돈·인증 요청에 응하기 전에 별도 경로로 확인하세요.

발생 시 대처 방법

통화 중이라면

1. 1

   확인 질문을 던진다

   정해 둔 것이 있다면 지금 씁니다. 없다면 최근에 둘만 있었던 일을 물어보세요.

2. 2

   끊고 원래 번호로 건다

   상대가 끊지 말라고 해도 끊습니다. 이유를 설명할 필요 없습니다.

3. 3

   다른 경로로 소재를 확인한다

   받지 않으면 다른 가족, 학교, 직장에 연락합니다. 가족 위치 공유를 쓰고 있다면 그것으로도 확인됩니다.

4. 4

   협박이 있었다면 112에 알린다

   납치를 주장하는 경우 신고를 미루지 마세요.

송금했다면

1. 1

   지급정지를 요청한다

   돈을 보낸 은행과 받는 계좌의 은행 어느 쪽에든 요청할 수 있습니다. 특별법은 피해구제 신청을 두 금융회사 어느 쪽에나 할 수 있게 정하고(제3조제1항), 신청·요청을 받은 금융회사가 지급정지를 하도록 정합니다(제4조). 경찰은 긴급한 상황이면 112, 피해 신고·상담은 국번없이 1394입니다. 사기범이 인출하기 전에 계좌를 묶는 것이 회수 가능성을 좌우합니다. 야간이나 주말이라고 미루지 마세요. 112는 경찰청 안내 기준으로 365일 24시간 접수합니다. 은행 사고신고 창구의 운영 시간은 카드 뒷면이나 공식 앱의 대표번호 안내에서 확인하세요.

   
   

   계좌이체가 아니라 현금·상품권·가상자산으로 건넨 경우에는 신청 경로가 달라집니다 — 방식별 절차 차이를 보세요.

2. 2

   경찰에 신고한다

   통화 시각, 발신 번호, 상대 계좌번호, 이체 내역을 정리해 두세요. 통화 녹음이 있으면 함께 제출합니다.

3. 3

   은행에 피해구제를 신청한다

   피해구제신청서와 신분증 사본을 내고, 은행이 요청한 수사기관 서류가 있으면 함께 제출합니다. 급해서 전화·구술로 먼저 신청했다면 신청한 날부터 3영업일 이내에 서류를 내야 합니다. 절차 전체는 피해금 환급에 정리해 두었습니다.

4. 4

   설치한 앱이 있는지 확인한다

   통화 중 앱을 설치했거나 원격제어를 허용했다면 악성앱 확인과 삭제와 원격제어 사기를 따르세요. 그 기기의 통신을 끊는 것이 먼저입니다.

5. 5

   알려 준 정보가 있으면 따로 처리한다

   송금하지 않았더라도 비밀번호나 인증번호를 불러 줬다면 그것만으로 피해가 이어집니다. 다른 안전한 기기에서 그 계정의 비밀번호를 바꾸고 로그인된 기기를 확인하세요. 순서는 계정 해킹 대응에 있습니다. 주민등록번호·계좌번호 같은 정보를 넘겼다면 명의도용 확인도 함께 보세요.

가족에게 알린다

같은 번호가 다른 가족에게도 접근할 수 있습니다. 무슨 일이 있었는지 공유하고, 이번 기회에 확인 질문을 정해 두세요. 상담이 필요하면 국번없이 118, 금융사기 상담은 1332입니다.

신고 기관

아래 기관은 무료입니다. 피해가 진행 중이라면 순서대로 연락하세요.

• 경찰청 (112)

  📞 112

  이용 목적 사기 피해가 실제로 발생했을 때 가장 먼저. 긴급 상황은 112, 보이스피싱 등 전기통신금융사기의 피해 신고·상담은 경찰청 전기통신금융사기 통합대응단 1394. 온라인은 경찰청 ECRM(사이버범죄 신고시스템).

  준비할 정보

  • 이체·결제 내역과 금액, 시각
  • 상대 계좌번호 또는 전화번호
  • 주고받은 문자·메신저 대화 화면
  • 신분증

  공식 누리집 열기 ↗

  2026-09-10 확인 · ECRM 의 접수 안내와 준비 서류, 1394 대표번호와 접수 범위를 공식 페이지에서 확인했습니다.
  제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

• 118 상담센터 (한국인터넷진흥원)

  📞 118

  이용 목적 해킹·악성코드에 감염된 것 같을 때, 불법 스팸을 받았을 때, 개인정보가 침해된 정황이 있을 때 상담하는 곳입니다.

  준비할 정보

  • 무슨 일이 언제 일어났는지 (설치·클릭·수신 시각)
  • 화면 사진 — 문자 원문, 앱 목록, 오류 화면
  • 쓰는 기기 종류와 운영체제

  국번없이 118. 공식 안내 기준으로 1번 해킹/바이러스, 2번 보이스피싱/스미싱, 3번 개인정보, 4번 불법 스팸, 5번 ICT 분쟁조정입니다. 2번을 고르면 경찰청(전기통신금융사기 통합신고대응센터)으로 연결됩니다.

  공식 누리집 열기 ↗

  2026-09-09 확인 · 상담 범위와 메뉴 번호를 공식 안내와 대조했습니다. 운영 시간은 공식 안내에 적혀 있지 않아 이 사이트에도 싣지 않습니다.
  제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

• 거래 은행 고객센터

  이용 목적 돈이 이미 송금된 경우. 지급정지(계좌 동결) 요청은 빠를수록 회수 가능성이 높습니다.

  준비할 정보

  • 이체확인증 또는 이체 내역 화면
  • 받는 사람 계좌번호와 은행 이름
  • 신분증

  전화번호는 카드 뒷면, 통장, 은행 공식 앱에서 직접 확인하세요. 문자나 통화로 안내받은 번호로 걸지 마세요.

  확인일 없음
  최신 정보는 공식 사이트에서 확인하세요.

• 금융감독원 보이스피싱지킴이 (1332)

  📞 1332

  이용 목적 금융사기 상담, 사기에 쓰인 계좌 신고, 피해금 환급(채권소멸) 절차를 확인하는 곳입니다.

  준비할 정보

  • 피해 발생 시각과 금액
  • 송금한 계좌와 받는 계좌 정보
  • 은행에 지급정지를 요청한 사실과 접수 내용

  누리집에 '보이스피싱을 당했다면'(피해 시 대처방법·주요 연락처)과 '피해금 환급 등 관련 조회'(채권소멸절차) 항목이 있습니다.

  공식 누리집 열기 ↗

  2026-09-09 확인 · 보이스피싱지킴이 누리집의 메뉴 구성을 확인했습니다. 상담 분야별 안내와 운영 시간은 전화 연결 후 안내를 따르세요.
  제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

다른 신고·상담 창구도 보기 →

자주 묻는 질문

Q.목소리가 정말 우리 아이 목소리였습니다. 그래도 가짜일 수 있나요?▾

있습니다. 목소리를 흉내 내는 기술이 널리 퍼져 있습니다. 필요한 원본 음성의 양은 도구와 녹음 상태에 따라 다르고 이 문서가 확인하지 못했지만, 어느 쪽이든 울먹이거나 다급한 척하면 미세한 차이가 묻힙니다. 목소리가 같다는 것만으로는 신원을 확정할 수 없습니다.

Q.제 목소리는 어디서 가져가나요?▾

대체로 이미 공개돼 있는 것들입니다. SNS에 올린 짧은 영상, 통화 연결음, 인터뷰, 방송 출연분 같은 것이라 특별히 해킹당하지 않아도 수집될 수 있습니다. 다만 어느 정도 분량이 있어야 복제가 되는지는 이 문서가 확인하지 못했으니, 짧은 영상 하나로 반드시 된다고도 안 된다고도 보지 마세요. FBI 경고문은 가능하면 내 이미지와 음성의 온라인 공개를 줄이고 계정을 비공개로 두라고 권고합니다.

Q.저장된 가족 번호로 전화가 떴습니다. 그래도 확인해야 하나요?▾

네. 발신번호는 실제 발신자와 다르게 표시될 수 있어서, 화면에 뜬 번호만으로는 신원을 확정할 수 없습니다. 돈이나 개인정보 이야기가 나왔다면 번호가 익숙하더라도 끊고 저장된 번호로 내가 다시 거세요.

Q.영상통화를 걸어 얼굴을 보면 확인되지 않나요?▾

그것만으로는 확정되지 않습니다. FBI 경고문은 범죄자들이 실시간 영상 채팅에 쓸 영상과, 상대가 「진짜 사람」임을 「증명」하려는 영상을 만든다고 적고 있습니다. 영상통화 여부와 관계없이 끊고 저장된 번호로 다시 거는 절차를 지키세요.

Q.통화 중에 구별할 방법이 있나요?▾

미리 정해 둔 확인 질문은 도움이 되지만 신원 확인을 보장하지 않습니다. 기존 연락처로 다시 확인하세요. 그 외에는 감정을 자극하며 시간을 압박하는지, 다른 사람에게 알리지 말라고 하는지 같은 구조를 보세요. 소리만으로 구별하려 하면 실패합니다.

Q.확인 질문은 어떻게 정하나요?▾

SNS나 검색으로 알 수 없는 것으로 정하세요. 어릴 때 별명, 지난 명절에 먹은 음식, 집에서만 부르는 호칭 같은 것이 좋습니다. 생일이나 학교 이름처럼 알아낼 수 있는 것은 피하세요.

Q.이미 송금했습니다.▾

지급정지부터 요청하세요. 돈을 보낸 은행과 받는 계좌의 은행 어느 쪽이든 됩니다. 긴급하면 112, 피해 신고·상담은 1394입니다. 사기범이 인출하기 전이라면 회수 가능성이 있습니다. 그다음 경찰에 신고하고 은행에 피해구제를 신청합니다.

Q.아이 목소리로 울면서 도와달라는 전화를 받으면 어떻게 하나요?▾

전화기가 두 대 이상이면 통화를 유지한 채 다른 전화기로 그 아이와 학교·학원에 연락하고, 가능하면 그 자리에서 112에도 알리세요. 전화기가 하나뿐이면 끊고 그 아이의 원래 번호로 직접 겁니다. 상대가 끊지 말라고 해도 끊으세요. 받지 않으면 다른 가족이나 학교, 직장에 연락해 소재를 확인합니다. 실제 위협 가능성을 배제하지 말고 납치·신체 위험 주장이 있으면 경찰에 함께 알리세요.