요즘 전화를 받았는데 수화기 너머의 목소리가 아들이었다면 어떻게 하겠는가. 목소리는 똑같고 말투도 비슷하다. 그런데 내용은 급한 돈 송금 요청이다. 2026년의 보이스피싱은 이런 형태로 시작되는 경우가 점점 많아지고 있다.
AI 음성 합성 기술은 이제 몇 초짜리 녹음만 있으면 누구의 목소리든 재현할 수 있는 수준에 도달했다. 과거의 로봇 같은 기계음과는 완전히 다른 차원이다. 금융감독원 집계에서 AI를 활용한 보이스피싱 피해액이 전년 대비 세 배 이상 급증한 것으로 나타나면서, 개인 차원의 대응법을 아는 것이 필수가 됐다.
왜 갑자기 이렇게 됐나
음성 합성 AI가 대중화되면서 범죄의 진입 장벽이 사실상 사라졌다. 몇 년 전만 해도 전문 장비와 기술이 필요했던 목소리 복제가, 이제는 누구나 접근할 수 있는 도구로 만들어졌다. 유튜브나 SNS에 올라온 짧은 영상 하나만으로도 충분한 학습 데이터가 된다.
문제는 법과 제도가 기술을 따라가지 못한다는 점이다. 딥페이크 관련 법이 강화되고 있지만 사기 범죄는 대부분 해외에서 조직적으로 운영되기 때문에 근절이 쉽지 않다. 결국 마지막 방어선은 전화기를 든 개인이다.
- 짧은 음성 샘플만으로 특정인의 목소리를 재현하는 생성형 AI의 보급
- 통신사 이름표 변작과 번호 조작 기술의 결합으로 발신자 신뢰가 무너짐
- 고령층과 금융 취약계층을 겨냥한 정교한 대본의 등장
- 피해 후 회복이 어려운 가상자산 송금 방식으로 수법이 진화
실제 통화에서 딥페이크를 걸러내는 방법
AI 음성은 많이 발전했지만 완벽하지는 않다. 실시간 대화, 특히 예상 밖의 질문에는 여전히 틈을 보인다. 합성 음성은 미리 만들어진 문장을 재생하거나 제한된 패턴으로만 응답하는 경우가 많기 때문이다.
따라서 의심스러운 순간에는 상대가 진짜 사람인지, 진짜 내 가족인지를 확인하는 질문을 던져야 한다. 핵심은 답하기 쉽지만 미리 대본에 넣기 어려운 질문이다.
- 가족끼리만 아는 추억을 묻는다: 지난 명절에 먹었던 음식, 작년 여행지 등
- 약속을 변경해 본다: 지금 전화 끊고 5분 뒤 아빠 번호로 다시 걸라고 말한다
- 의도적으로 틀린 정보를 흘린다: 존재하지 않는 사람 이름을 언급하고 반응을 본다
- 긴 호흡의 문장을 시켜본다: 숫자를 거꾸로 세게 하거나 긴 문장을 따라 말하게 한다
- 배경 소음에 주의한다: 실제 통화는 생활음이 섞이지만 합성음은 지나치게 깨끗한 경우가 많다
2026년에 자주 등장하는 수법들
경찰과 금융감독원이 최근 집계한 사기 유형을 보면 패턴이 뚜렷하다. 예전의 검찰 사칭은 줄고, 지인·가족 사칭과 투자 권유형이 늘고 있다. 특히 음성만 쓰는 게 아니라 영상통화에 합성 얼굴을 쓰는 사례도 확인됐다.
- 자녀 사칭형: 밤늦게 아들·딸 목소리로 급한 사정을 말하며 즉시 송금을 요구
- 회사 상사 사칭형: 메신저와 전화를 조합해 긴급 자금 집행을 지시하는 것처럼 연출
- 영상통화 딥페이크: 짧은 영상 합성으로 얼굴까지 보여주며 신뢰를 확보한 뒤 투자 권유
- 대출 사기형: 낮은 금리를 미끼로 신용회복 위장 수수료를 요구
- 가상자산 환전 유도: 피해금 추적을 어렵게 만들기 위해 반드시 코인으로 보내라고 지시
세대별로 다른 위험, 다른 대비
통계를 보면 60대 이상 피해 비중이 가장 높지만, 20~30대도 안전하지 않다. 젊은 세대는 오히려 메신저를 이용한 직장 상사 사칭과 가상자산 투자 사기에 많이 노출된다. 세대에 따라 챙겨야 할 지점이 다르다는 뜻이다.
부모님 세대라면 무엇보다 원칙 하나를 가르치는 게 좋다. 전화로 돈 얘기가 나오면 무조건 끊고 자녀에게 직접 확인한다. 이 원칙 하나만 지켜도 대부분의 보이스피싱은 막힌다.
- 부모님께: 전화로 송금 요청을 받으면 끊고 가장 먼저 아는 번호로 확인하기
- 직장인이라면: 메신저로 온 금품 요구는 반드시 다른 채널로 이중 확인하기
- 가족 공통: 가족끼리만 아는 안부 인사말이나 질문을 미리 정해두기
- 투자자라면: 수익률 스크린샷은 조작이 가능하다는 전제로 접근하기
피해를 봤다면 처음 10분이 중요하다
혹시 송금을 했다면 당황하지 말고 순서대로 움직여야 한다. 시간이 지날수록 피해금 회수 가능성이 급격히 떨어지기 때문이다. 특히 가상자산으로 전환된 순간부터는 회수율이 크게 낮아진다.
- 1단계: 이체한 은행에 즉시 전화해 지급정지를 요청한다
- 2단계: 경찰청 금융범죄 상담 1332로 전화해 피해 신고 접수를 한다
- 3단계: 가상자산으로 송금했다면 거래소 고객센터에 입금 정지를 요청한다
- 4단계: 통화 녹음과 문자, 계좌번호 등 모든 증거를 캡처해서 보관한다
- 5단계: 관할 경찰서를 방문해 정식 피해 신고서를 제출한다
미리 해두면 좋은 예방 설정
사기를 당하기 전에 몇 가지 설정만 바꿔두면 피해 자체를 막을 수 있다. 은행과 통신사에서 제공하는 안전장치는 생각보다 강력하다.
- 이체한도를 일상에 필요한 만큼만 낮춰두기
- 은행 앱의 지연이체·안심이체 서비스 활성화하기
- 발신자 표시가 뜬 전화라도 번호 조작이 가능하다는 점을 가족과 공유하기
- SNS에 자녀 음성이 담긴 영상을 공개 범위로 올리는 것 자제하기
- 가족 단톡방을 만들어 돈 관련 요청은 반드시 문자로 남기기로 약속하기
기술이 만든 문제, 상식으로 막기
딥페이크 탐지 기술도 함께 발전하고 있다. 통신사와 금융권은 AI 기반 탐지 시스템을 도입해 이상 통화를 감지하는 사례가 늘고 있고, 규제도 속도를 내고 있다. 하지만 탐지 기술과 사기 기술의 경주는 당분간 계속될 것이다.
그 사이에 우리가 의지할 수 있는 것은 결국 기본 원칙이다. 목소리는 이제 신원 증명이 될 수 없다는 것, 돈 얘기가 나오면 한 번 더 확인한다는 것. 이 두 가지만 몸에 익혀두면 어떤 기술이 와도 크게 흔들리지 않는다.
오늘 저녁 가족과 식탁에서라도 한 번쯤 이야기해 보자. 우리 가족만 아는 질문이 무엇인지, 의심스러울 때 누구에게 먼저 전화할지. 그 대화 몇 분이 나중에 수백만 원을 지켜줄 수 있다.