AI 목소리 조작 스캠은 가족, 지인, 직장 상사처럼 잘 아는 사람의 목소리를 인공지능으로 흉내 내 긴급 송금을 요구하는 사기입니다. 목소리가 아무리 익숙해도 그것만으로 상대방을 확인했다고 생각해서는 안 됩니다. 전화를 끊고 평소 저장해 둔 번호로 직접 다시 연락하는 것이 가장 중요한 대응입니다.
운영자 경험: 유출된 목소리로 이어진 두 건의 사칭 전화
운영자는 FBI 사칭 스캠에서 빠져나온 직후 가까운 지인들에게 먼저 피해 사실을 알렸습니다. 스캐머의 요구로 2~3분 분량의 실제 음성 녹음을 넘겼고, 장시간 통화 과정에서도 상당한 목소리가 유출됐다고 판단했기 때문입니다. 앞으로 운영자의 목소리로 돈을 요구하거나 위급한 상황을 호소하는 전화가 오면 반드시 다른 방법으로 본인 여부를 확인해 달라고 당부했습니다.
그 뒤 실제로 두 건의 사칭 전화가 발생했습니다. 평소 운영자와 한국어로만 대화하던 지인은 영어 목소리로 다급하게 송금을 요구하는 전화를 받고 즉시 사기임을 알아차려 끊었습니다. 영어권 지인은 운영자의 목소리로 “타주에서 과속 단속에 걸려 벌금 300달러가 필요하니 Western Union으로 보내 달라”는 전화를 받았습니다. 처음에는 도우려 했지만 상황을 자세히 묻다가 의심이 생겨 영상통화를 요청했고, 상대는 연결하지 못한 채 전화를 종료했습니다.
핵심 교훈: 익숙한 목소리와 발신번호도 본인 확인 수단이 될 수 없습니다. 일부 AI 음성 도구는 확보한 음성 특징을 이용해 다른 언어의 말까지 합성할 수 있으므로, 영어 음성이 유출됐다고 해서 한국어 사칭 가능성을 배제해서는 안 됩니다.
AI 음성 복제는 어떻게 악용되나
사기범은 전화 통화, 음성 메시지, SNS 영상, 온라인 회의나 공개된 동영상에서 목소리 표본을 모을 수 있습니다. 이렇게 얻은 음성의 억양과 말투를 합성한 뒤 실제 전화처럼 들려주거나, 미리 만든 문장을 재생하며 피해자가 생각할 시간을 주지 않습니다. 발신번호까지 조작하면 가족이나 기관의 실제 번호처럼 보일 수 있습니다.
가장 흔한 세 가지 수법
1. 가족·지인의 사고, 체포 또는 납치 사칭
자녀나 친척의 목소리로 교통사고, 체포, 입원 또는 납치 상황을 꾸며 즉시 돈을 보내라고 합니다. 변호사비·보석금·병원비라는 명목을 붙이고, 다른 가족에게 알리지 말라고 요구하는 경우가 많습니다.
2. 직장 상사·동료·거래처 사칭
상사나 거래처 담당자의 목소리로 긴급 송금, 계좌 변경, 기프트카드 구매 또는 인증번호 전달을 지시합니다. 정상적인 회사 절차를 건너뛰고 비밀 유지와 즉시 처리를 강조한다면 별도의 회사 연락망으로 다시 확인해야 합니다.
3. 정부기관·수사기관·공인을 사칭한 신뢰 형성
경찰, FBI, 영사관, 세무기관 또는 잘 알려진 인물의 목소리를 흉내 내 수사 협조, 벌금, 계정 보호 등을 이유로 돈과 개인정보를 요구합니다. 정부기관은 전화로 송금을 재촉하거나 기프트카드·암호화폐·Western Union 같은 결제만 요구하지 않습니다.
전화를 받았을 때 확인하는 순서
- 즉시 송금하지 말고 전화를 끊습니다. 긴급하다는 말에 대화를 계속하면 판단이 흐려질 수 있습니다.
- 평소 저장한 번호로 직접 다시 전화합니다. 상대가 알려 준 번호나 문자 링크는 사용하지 않습니다.
- 가족끼리 정한 확인 문구를 묻습니다. 온라인에 공개되지 않은 최근 일이나 가족 암호를 활용합니다.
- 영상통화나 제3자 확인을 요청합니다. 영상통화도 조작될 수 있으므로 다른 가족이나 직장 동료에게 동시에 확인하면 더 안전합니다.
- 송금 방식부터 살핍니다. 기프트카드, 암호화폐, 전신송금 또는 낯선 사람에게 보내는 Zelle·Venmo를 고집하면 중단합니다.
목소리가 맞는지 판단하려 하지 말고, 연락 경로를 바꿔 실제 사람에게 직접 확인하십시오.
내 목소리가 유출됐다고 의심될 때
- 가족·친구·직장 동료에게 음성 사칭 가능성을 즉시 알리고, 돈이나 개인정보를 요구하는 연락은 반드시 재확인하도록 합니다.
- 가족 확인 문구를 정하되 문자, 이메일이나 SNS에 남기지 말고 직접 공유합니다.
- SNS의 공개 음성·영상 범위와 개인정보 공개 설정을 점검합니다.
- 음성 샘플을 요구한 통화의 번호, 날짜, 녹음·문자·송금 지시 등 증거를 삭제하지 말고 보존합니다.
- 이메일과 SNS 비밀번호를 바꾸고 다중 인증을 켭니다. 인증번호는 누구에게도 알려주지 않습니다.
이미 돈을 보냈거나 정보를 제공했다면
- 은행·카드사·송금업체에 즉시 연락해 지급 중지나 회수 가능성을 문의합니다.
- 계정 비밀번호를 변경하고 동일한 비밀번호를 쓴 다른 계정도 모두 점검합니다.
- 사칭에 사용된 전화번호, 음성 파일, 메시지, 영수증과 상대 계정 정보를 보존합니다.
- FTC ReportFraud와 FBI IC3에 신고하고, 금전 피해나 협박이 있으면 지역 경찰에도 신고합니다.
공식 참고자료
관련 안내: FTC에 신고하기 · FBI IC3에 신고하기
