“엄마, 나 사고 났어. 지금 급하게 돈이 필요해.”
전화기 너머에서 들리는 목소리가 분명 자녀 목소리처럼 들린다면 어떨까요?
예전에는 목소리를 들어보면 가족인지 아닌지 어느 정도 구분할 수 있다고 생각했습니다.
하지만 생성형 AI 기술이 발전하면서 이제는 ‘목소리가 비슷하다’는 것만으로 상대방의 신원을 확인하기 어려운 시대가 되고 있습니다.
AI를 이용하면 사람의 목소리 특징을 모방한 음성을 만들 수 있고, 사진·영상·문자메시지까지 함께 조작할 수 있습니다.
그렇다고 모르는 전화가 올 때마다 두려워할 필요는 없습니다.
오히려 몇 가지 원칙을 가족끼리 정해두면 상당수의 사기 시도에 훨씬 침착하게 대응할 수 있습니다.
이 글에서는 AI를 이용한 보이스피싱과 딥보이스가 무엇인지, 어떤 상황에서 의심해야 하는지, 부모님과 자녀가 함께 정해두면 좋은 예방수칙을 알아보겠습니다.
💡 핵심 요약: 가족을 사칭한 전화를 받으면 ①통화 즉시 종료 ②저장된 번호로 재발신 ③다른 경로로 교차 확인 ④본인 확인 전 송금·앱설치 금지, 이 4단계만 지켜도 대부분의 피해를 막을 수 있습니다.
딥보이스란 무엇일까?
‘딥보이스(deep voice)’라는 표현은 일반적으로 AI 기술을 이용해 특정 사람과 비슷한 음성을 생성하거나 변조하는 기술을 가리킬 때 사용됩니다.
생성형 AI가 발전하면서 음성 합성 기술도 빠르게 발전했습니다.
이 기술 자체가 나쁜 것은 아닙니다.
영상 내레이션, 외국어 더빙, 음성 콘텐츠 제작, 접근성 향상 등 다양한 분야에서 활용할 수 있습니다.
문제는 다른 사람의 목소리를 사칭하는 데 사용될 때입니다.
과거 보이스피싱에서는 어색한 말투나 억양 때문에 사기라는 사실을 눈치채는 경우가 있었습니다.
하지만 AI로 가족이나 지인의 목소리와 비슷한 음성을 만들어 사용한다면 목소리만 듣고 판단하기가 더 어려워질 수 있습니다.
“목소리가 똑같던데요?”가 더 이상 충분하지 않은 이유
우리는 전화 통화에서 상대방을 확인할 때 생각보다 많은 부분을 목소리에 의존합니다.
“우리 아들 목소리인데?”
“딸 목소리가 맞는데?”
라고 생각하는 순간 경계심이 낮아질 수 있습니다.
사기범이 노리는 것도 바로 이 지점입니다.
특히 다음과 같은 상황을 만들어 판단할 시간을 빼앗을 수 있습니다.
교통사고가 났다
휴대전화를 잃어버렸다
병원에 있다
합의금이 필요하다
경찰서에 있다
급하게 돈을 보내야 한다
이런 말을 들으면 부모 입장에서는 사실 여부를 천천히 확인하기보다 먼저 자녀를 도와야 한다는 생각이 들기 쉽습니다.
따라서 중요한 것은 AI 음성을 완벽하게 구별하는 능력을 키우는 것이 아닙니다.
목소리가 진짜처럼 들려도 별도의 방법으로 본인을 확인하는 습관을 만드는 것이 더 현실적입니다.
가장 중요한 원칙 — 전화를 끊고 내가 다시 걸기
가족을 사칭한 긴급전화가 왔다면 가장 먼저 할 일은 간단합니다.
일단 통화를 종료합니다.
그리고 내가 평소 알고 있던 가족의 전화번호로 직접 다시 전화합니다.
상대방이
“휴대전화가 고장 났어.”
“지금 내 번호로 전화하면 안 돼.”
“전화 끊으면 큰일 나.”
라고 하더라도 확인 절차를 생략하지 않는 것이 좋습니다.
본인 휴대전화로 연결되지 않는다면 배우자나 형제·자매, 직장 등 다른 연락수단을 이용해 상황을 확인할 수 있습니다.
핵심은 상대방이 제공한 연락수단이 아니라 내가 원래 알고 있던 연락수단으로 확인하는 것입니다.
발신번호가 진짜여도 안심하면 안 됩니다
전화 화면에 은행이나 공공기관 번호가 표시되면 믿기 쉽습니다.
하지만 발신번호가 표시된다는 사실만으로 실제 발신자를 확정할 수는 없습니다.
한국인터넷진흥원(KISA)은 발신번호를 다른 사람이나 기관의 번호처럼 거짓으로 표시하는 ‘발신번호 변작’에 대응하는 시스템을 운영하고 있습니다.
2026년에는 실제 금융기관·공공기관의 대표번호를 도용해 보이스피싱 전화와 불법 문자를 발송한 사례와 관련해 수사기관과 KISA가 공조한 사례도 공개됐습니다.
따라서
“전화번호가 은행 번호와 같으니 진짜겠지.”
라고 판단해서는 안 됩니다.
은행이나 공공기관을 사칭한 전화가 의심스럽다면 통화를 종료한 뒤 해당 기관의 공식 홈페이지나 카드·통장 등에 적힌 공식 번호를 직접 확인해 다시 연락하는 것이 안전합니다.
가족끼리 ‘비밀 확인 질문’을 정해두는 방법
AI 음성 사기에 대비해 가족끼리 간단한 확인 방법을 정해두는 것도 도움이 될 수 있습니다.
예를 들어 가족만 알 수 있는 질문을 정합니다.
“우리 처음 키운 강아지 이름이 뭐였지?”
“지난번 가족여행 어디로 갔지?”
같은 방식입니다.
다만 SNS 등에 공개한 정보는 확인 질문으로 적합하지 않습니다.
생일, 학교 이름, 반려동물 이름, 여행지처럼 온라인에 공개된 정보는 다른 사람이 알아낼 수도 있기 때문입니다.
더 간단하게는 가족끼리 별도의 안전 단어나 짧은 암구호를 정해두는 방법도 생각해볼 수 있습니다.
중요한 것은 암구호 하나만 절대적인 보안수단으로 믿는 것이 아니라, 의심스러운 상황에서는 기존 연락처로 다시 연락하는 등의 확인 절차와 함께 사용하는 것입니다.
“휴대전화가 고장 났어” 문자도 주의하세요
보이스피싱이 반드시 전화로만 시작되는 것은 아닙니다.
문자로
“엄마 나 폰 고장났어.”
“이 번호 임시폰이야.”
“카톡이 안 돼.”
라며 접근하는 방식도 있습니다.
이후
“급하게 결제할 게 있다.”
“신분증 사진 좀 보내줘.”
“이 앱 설치해줘.”
“인증번호 좀 알려줘.”
등의 요구로 이어질 수 있습니다.
이런 메시지를 받으면 문자에 적힌 번호로 계속 대화하기보다 원래 알고 있던 자녀의 전화번호로 직접 연락해 확인하는 것이 우선입니다.
앱을 설치하라는 말이 나오면 특히 조심하세요
2026년 KISA가 공개한 피싱 사례 가운데에는 주민센터 등 실제 행정기관을 사칭한 뒤 개인정보 확인을 요구하고 악성 앱 설치 등으로 이어지는 방식도 있었습니다.
특히
“보안 앱을 설치해야 합니다.”
“사건 조회 앱입니다.”
“원격지원 프로그램을 설치하세요.”
“이 링크를 눌러 확인하세요.”
와 같은 요구가 나온다면 즉시 경계해야 합니다.
의심스러운 전화 상대가 보내준 링크를 통해 앱을 설치하지 말고, 필요한 서비스라면 통화를 종료한 뒤 공식 앱스토어나 해당 기관 공식 홈페이지에서 직접 확인하는 것이 안전합니다.
AI 영상통화라면 믿어도 될까?
앞으로는 음성뿐 아니라 영상도 주의할 필요가 있습니다.
AI로 얼굴이나 영상을 합성하는 딥페이크 기술도 발전하고 있기 때문입니다.
따라서 영상통화에서 얼굴이 보였다는 이유만으로 송금이나 개인정보 제공 같은 중요한 결정을 바로 내려서는 안 됩니다.
특히 상대방이 갑자기
송금
계좌정보
신분증 사진
인증번호
비밀번호
등을 요구한다면 다른 연락수단으로 한 번 더 확인하는 습관이 중요합니다.
부모님께는 기술보다 ‘행동 규칙’을 알려드리는 것이 좋습니다
부모님에게
“요즘 생성형 AI가 발전해서 딥러닝 기반 음성 합성 모델이…”
라고 설명할 필요는 없습니다.
오히려 기억하기 쉬운 행동 규칙을 정해두는 편이 현실적입니다.
가족 사칭 전화가 오면
돈 이야기 나오면 일단 끊기
↓
원래 저장된 가족 번호로 다시 전화하기
↓
연결 안 되면 다른 가족에게 확인하기
↓
확인 전에는 송금하지 않기
이 네 가지만 기억해도 좋습니다.
가족끼리 미리 정해두면 좋은 5가지
| 규칙 | 핵심 내용 |
|---|---|
| ① 급한 송금은 다시 전화해 확인 | 문자·전화 한 번만으로 송금하지 않기 |
| ② 가족 확인용 방법 만들기 | 가족만 아는 안전 단어·질문 정하기 |
| ③ 가족 연락처 정확히 저장 | ‘큰아들’, ‘딸’처럼 알아보기 쉽게 저장 |
| ④ 모르는 앱 설치 금지 | 기관 사칭이어도 링크로 앱 설치 안 하기 |
| ⑤ 개인정보·인증번호 전화로 전달 금지 | 은행·기관은 전화로 인증번호를 묻지 않음 |
1. 급한 송금은 반드시 다시 전화해 확인하기
문자나 전화 한 번만으로 송금하지 않는 원칙을 정합니다.
2. 가족 확인용 방법 하나 만들기
가족만 아는 안전 단어나 확인 질문을 정해둘 수 있습니다.
3. 부모님 휴대전화에 가족 연락처를 정확하게 저장하기
‘큰아들’, ‘딸’, ‘사위’처럼 알아보기 쉽게 저장해두는 것도 도움이 됩니다.
4. 모르는 사람이 보낸 앱은 설치하지 않기
기관을 사칭하더라도 상대방이 보내준 링크를 통해 앱을 설치하지 않는 것을 원칙으로 합니다.
5. 개인정보·인증번호는 전화로 알려주지 않기
주민등록번호, 계좌 비밀번호, 카드정보, 문자 인증번호 등을 요구한다면 일단 의심합니다.
실제 상황에서는 이렇게 대응해보세요
전화가 왔습니다.
“엄마, 나 사고 났어.”
목소리가 정말 아들 같습니다.
이때 이렇게 생각합니다.
1단계
“목소리가 같아도 확인한다.”
2단계
전화를 끊습니다.
3단계
내 휴대전화에 저장된 아들 번호로 직접 전화합니다.
4단계
연결되지 않으면 며느리, 배우자, 직장 등 다른 연락수단으로 확인합니다.
5단계
확인이 끝나기 전까지 돈을 보내거나 개인정보를 알려주지 않습니다.
이 과정을 가족끼리 한 번만 연습해봐도 실제 상황에서 훨씬 대응하기 쉬워질 수 있습니다.
이미 돈을 보냈다면 어떻게 해야 할까?
피싱이 의심되는데 이미 송금했다면 시간을 지체하지 않는 것이 중요합니다.
우선 거래한 금융회사에 즉시 연락해 지급정지 등 가능한 조치가 있는지 확인하고, 경찰 등 관계기관에 신고하는 것이 필요합니다.
의심스러운 문자·악성 앱·스미싱·발신번호 조작 등 사이버 관련 상담이 필요하다면 한국인터넷진흥원의 118 상담 서비스를 이용할 수도 있습니다.
무엇보다
“내가 왜 속았을까.”
하며 시간을 보내기보다 피해를 인지한 즉시 대응하는 것이 중요합니다.
AI에게도 개인정보를 함부로 입력하지 마세요
AI 사기를 조심하는 것과 함께 AI 자체를 사용할 때의 개인정보 관리도 중요합니다.
챗GPT 같은 생성형 AI에게 질문할 때도 다음과 같은 정보는 필요 이상으로 입력하지 않는 것이 좋습니다.
- 주민등록번호
- 계좌번호
- 카드번호
- 공동인증서 정보
- 비밀번호
- 상세한 금융정보
- 다른 사람의 민감한 개인정보
AI는 생활정보를 정리하고 이해하는 데 활용하고, 금융거래나 신원확인에 필요한 민감한 정보는 공식 서비스에서 직접 처리하는 것이 안전합니다.
부모님 휴대전화에서 함께 확인해볼 것
부모님과 만났을 때 휴대전화도 한번 점검해보세요.
출처를 알 수 없는 앱이 설치돼 있지는 않은지 확인하고, 운영체제와 주요 앱을 최신 상태로 유지하는 것이 좋습니다.
스팸·피싱 차단 기능이나 통신사가 제공하는 관련 기능을 확인하는 것도 방법입니다.
다만 어떤 보안 기능도 모든 피싱을 100% 차단하지는 못합니다.
결국 마지막 단계에서는 사람이 판단해야 합니다.
그래서 가장 강력한 예방수칙은 여전히 단순합니다.
급하게 돈을 요구하면 일단 멈추고 확인하기.
AI 시대의 새로운 원칙 — 보고 듣는 것보다 ‘확인 절차’를 믿으세요
예전에는
“내 눈으로 봤다.”
“내 귀로 들었다.”
는 것이 상당히 강한 증거였습니다.
생성형 AI 시대에는 이 기준을 조금 바꿀 필요가 있습니다.
목소리도 흉내 낼 수 있고,
사진도 만들 수 있고,
영상도 조작할 수 있으며,
전화번호도 실제 기관처럼 보이게 악용될 수 있습니다.
그래서 앞으로 중요한 것은
‘얼마나 진짜처럼 보이는가’가 아니라 ‘다른 경로로 확인했는가’입니다.
이 원칙은 보이스피싱뿐 아니라 가짜뉴스, 투자사기, 온라인 쇼핑사기 등에도 적용할 수 있습니다.
자주 묻는 질문
AI로 만든 가족 목소리를 일반인이 구별할 수 있나요?
항상 정확하게 구별할 수 있다고 기대하지 않는 편이 안전합니다. 기술이 발전할수록 자연스러운 합성 음성이 가능해지고 있기 때문에 목소리의 어색함을 찾기보다 별도의 방법으로 본인을 확인하는 것이 중요합니다.
가족 목소리가 맞는 것 같아도 전화를 끊어야 하나요?
갑작스러운 사고나 송금 요구처럼 중요한 상황이라면 통화를 종료하고 평소 저장된 가족 번호로 다시 연락해 확인하는 것이 안전합니다.
경찰이나 은행 번호로 전화가 왔으면 믿어도 되나요?
발신번호만으로 상대방의 신원을 확정해서는 안 됩니다. 의심스러운 요구를 받았다면 통화를 종료하고 해당 기관의 공식 연락처를 직접 찾아 다시 연락하세요.
부모님께 어떤 것 하나만 알려드린다면 무엇이 좋을까요?
“돈 보내라는 전화가 오면 누구 목소리든 일단 끊고 나에게 다시 전화하세요.”라는 규칙부터 정하는 것을 추천합니다.
이미 의심스러운 앱을 설치했다면 어떻게 해야 하나요?
추가적인 금융거래나 개인정보 입력을 중단하고, 금융기관 및 관계기관에 신속하게 문의하는 것이 좋습니다. 악성 앱이나 스미싱 등 사이버 보안 상담은 KISA 118에서도 받을 수 있습니다.
마무리
AI가 발전했다고 해서 모든 전화와 영상을 의심하며 살아야 하는 것은 아닙니다.
대신 신뢰하는 방법을 바꾸면 됩니다.
예전에는
“목소리를 알아들으면 믿는다.”
였다면,
앞으로는
“중요한 일은 다른 방법으로 한 번 더 확인한다.”
가 되어야 합니다.
특히 부모님과 자녀 사이에는 오늘이라도 간단한 원칙 하나를 정해두는 것이 좋습니다.
돈을 요구하는 긴급 연락이 오면 일단 끊고, 원래 알고 있던 번호로 다시 전화하기.
기술이 아무리 발전해도 이 간단한 확인 절차를 건너뛰게 만드는 것이 사기범의 목표입니다.
AI를 잘 사용하는 것만큼 AI 시대에 무엇을 바로 믿지 않아야 하는지 아는 것도 새로운 디지털 생활능력입니다.
함께 읽으면 좋은 글
참고자료
- 한국인터넷진흥원(KISA), 고령층 피싱 예방 관련 2026년 안내자료
- 한국인터넷진흥원(KISA), 주민센터 사칭 보이스피싱 주의 안내, 2026
- 한국인터넷진흥원(KISA), 발신번호 거짓표시 대응 안내
- 한국인터넷진흥원(KISA), 118 상담서비스
※ 이 글은 피싱·AI 사기 예방을 위한 일반적인 정보를 제공합니다. 실제 범죄 피해가 의심되거나 금융정보가 노출된 경우에는 금융회사와 경찰 등 관계기관에 신속하게 신고·상담하시기 바랍니다.
함께 보면 좋은 글
AI 도구로 자료를 정리한 뒤, 질병관리청·국민건강보험공단·국민연금공단 등 공식 출처와 대조해 직접 검토하고 발행합니다. 호림랩 소개와 콘텐츠 제작 원칙 보기 →