딥페이크 보이스피싱, 이렇게 막는다
AI는 이제 3초짜리 음성만 있으면 당신 가족의 목소리를 85% 정확도로 복제한다. 목소리를 의심하는 방어는 이미 늦었다. 유형별로 다른 진짜 방어선을 정리했다.
2023년 부산. 60대 여성이 전화를 받았다. 수화기 너머에서 딸이 울먹였다. "엄마, 나 잡혀 있어." 목소리는 틀림없는 딸이었다. 그녀는 2,000만 원을 보냈다. 딸은 그 시각 멀쩡히 회사에 있었다. 송금된 건 AI가 만든 목소리 한 줄을 믿은 대가였다.
특별해서가 아니라 평범해졌기에 꺼낸 사례다. 2025년 한국의 보이스피싱 피해액은 11월 누적 1조 1,330억 원, 전년 대비 56% 늘었다. 그 증가분의 적지 않은 수가 "목소리를 믿었다"는 진술과 함께 접수된다.
왜 목소리로는 더 이상 구분할 수 없나
"발음이 어색하면 의심하라"는 흔한 조언은 2026년엔 위험하다. 음성 합성 모델은 단 3초 샘플로 목소리를 85% 일치율로 재현한다. SNS 영상, 통화 녹음 한 토막이면 재료로 충분하다.
그래서 판별의 축을 옮겨야 한다. '어떻게 들리는가'가 아니라 '어떤 경로로, 무엇을 요구하는가'다. 합성 목소리는 완벽할 수 있지만 사기의 구조 — 급박함, 비밀 유지, 송금·인증 유도 — 는 거의 변하지 않는다. 목소리를 듣지 말고 요구를 보라.
- 음성 클론 생성에 필요한 샘플: 약 3초, 일치율 85%
- 딥페이크 기반 보이스피싱(vishing) 증가율: 2025년 1분기 전 분기 대비 약 1,600%
- 금융기관 평균 손실: 1건당 약 60만 달러
- AI 사기 통화에 응답한 피해자 중 금전 손실: 77%
유형 1 — 가족 사칭: '암호'가 음성을 이긴다
가장 잔인한 유형이다. 부산 사례처럼 "납치됐다", "사고 났다", "합의금이 급하다"는 시나리오로 부모·조부모를 노린다. 미국 FTC도 2023년부터 같은 수법에 AI 음성이 결합됐다고 공식 경보를 냈다. 노년층이 표적인 이유는 단순하다. 모르는 번호를 잘 받고, 손주 영상이 공개 SNS에 많이 떠 있다.
여기서 기술 방어는 거의 무력하다. 통신사 탐지 앱은 대량 발신을 잡지만, 가족 사칭은 보통 한 통, 그것도 번호 조작이 섞인다. 방어선은 기계가 아니라 가족끼리 미리 정한 행동 규칙이다.
- 가족 암호를 정하라. 응급 송금 요청 시 반드시 묻는 단어 하나. 복제된 목소리는 갖고 있지 않은 정보다.
- 끊고, 아는 번호로 다시 걸어라. 발신 번호가 가족 것이어도 믿지 말고 저장된 번호로 직접 콜백.
- "부모님께 비밀로"는 100% 사기 신호. 진짜 응급 상황은 비밀을 요구하지 않는다.
- 송금·기프트카드·가상자산 요구는 즉시 중단. 정상 절차에 그 경로는 등장하지 않는다.
- SNS 공개 범위를 좁혀라. 목소리·얼굴은 생체 비밀번호다. 영상은 '친구 공개'로.
유형 2 — 임원 사칭: 송금 한 번에 340억이 날아간다
2024년 1월, 영국 설계기업 Arup의 홍콩 지사. 한 재무 직원이 화상회의에 들어갔다. 화면 속 CFO도, 동료 임원들도 전부 익숙한 얼굴이었다. 그는 지시대로 15건을 송금했다. 합계 약 2,560만 달러(약 340억 원). 회의 참석자 전원이 AI 딥페이크였다는 사실은 송금이 끝난 뒤에야 드러났다.
기업 표적은 결이 다르다. 단일 통화가 아니라 이메일 → 음성 → 영상통화로 이어지는 다단계 연출이고, '기밀 인수합병'처럼 외부 확인을 막는 명분을 깐다. 개인 판단력에 기대면 안 된다. 막는 건 결재 프로세스 자체다.
- 송금은 2채널 이상 확인. 음성·영상 지시만으로 절대 실행하지 않는다. 별도 채널 콜백 의무화.
- '아는 사람만 아는 질문'을 던져라. 최근 회의·개인적 맥락 등 합성으로 못 채우는 정보.
- 긴급+기밀=정지 신호. "지금 당장, 아무에게도 말하지 말고"는 거의 모든 임원 사칭의 공통 대본이다.
- 일정 한도 이상 이체는 복수 승인. 한 사람이 단독 실행 못 하게 절차로 차단.
- 모의 훈련을 분기 1회. 직원이 한 번이라도 겪어본 사기는 실전에서 멈출 수 있다.
유형 3 — 영상통화 딥페이크: 얼굴까지 합성된다
음성에서 끝나지 않는다. 실시간 얼굴 합성이 영상통화에 들어왔다. "목소리가 의심되면 영상으로 확인하라"던 조언마저 흔들린다. 다만 2026년 현재 실시간 영상 딥페이크엔 빈틈이 남아 있고, 그 빈틈이 곧 체크포인트다.
| 구분 | 가족·지인 사칭 | 기업·임원 사칭 |
|---|---|---|
| 주된 표적 | 노년층, 학부모 | 재무·회계 담당자 |
| 접근 채널 | 전화 한 통(번호 조작) | 메일→음성→영상 다단계 |
| 핵심 방어 | 가족 암호 + 콜백 | 2채널 결재 + 개인 질문 |
| 기술 탐지 | 효과 제한적 | 효과 제한적 |
- 손을 얼굴 앞에서 흔들어 달라고 요청. 실시간 합성은 얼굴이 가려질 때 자주 깨진다.
- 옆모습으로 돌아 달라고 하라. 정면 학습 모델은 측면에서 일그러진다.
- 예고 없는 즉흥 행동 요청. 종이에 숫자를 쓰게 하는 식. 합성은 즉흥에 약하다.
- 그래도 의심되면 끊고 콜백. 결국 가장 확실한 검증은 '다른 경로로 직접 확인'이다.
통신 3사와 제조사는 보이스피싱 탐지·알림을 기본 켜짐(opt-out)으로 제공한다. 도움이 되지만 만능은 아니다. 맞춤형 1:1 사칭, 번호 조작, 개인 영상통화는 여전히 빠져나간다. 기술은 그물의 한 겹일 뿐, 마지막 결정은 사람이 한다.
당장 오늘 할 수 있는 세 가지
거창한 보안 솔루션은 필요 없다. 비용 0원으로 지금 할 수 있는 것부터.
- 가족 단톡방에 암호 한 단어를 정한다. 응급 송금 요청 시 반드시 확인할 단어.
- SNS 영상 공개 범위를 '친구'로 바꾼다. 목소리 샘플 공급을 끊는다.
- "끊고 다시 건다"를 가훈처럼 외운다. 급할수록 멈추라는 게 모든 사기의 약점이다.
계정 보안과 함께 챙기고 싶다면 junai.ai 보안 가이드의 인증·피싱 대응 글도 함께 읽어두면 좋다. 딥페이크가 무서운 건 목소리가 진짜 같아서가 아니다. 우리가 목소리를 신분증처럼 믿어 왔기 때문이다. 그 믿음을 거두는 순간, 3초짜리 가짜 음성은 힘을 잃는다. 다음에 가족이 울며 돈을 요구하면, 당신은 그 목소리를 의심할 수 있겠는가. 아니면 미리 정해 둔 단어 하나를 떠올릴 수 있겠는가.