AI를 악용한 사기 수법과 대처법 — 목소리 복제부터 딥페이크까지
AI 기술이 발전하면서 사기 수법도 함께 진화했습니다. 목소리를 복제한 전화, 얼굴을 바꾼 영상 통화, AI가 대량으로 만든 가짜 후기 — 예전의 “어색한 한국어” 같은 단서는 더 이상 통하지 않습니다.
이 글은 지금 실제로 벌어지는 AI 악용 사기 유형과, 기술을 몰라도 실천할 수 있는 방어법을 정리한 것입니다.
1. 목소리 복제(보이스 피싱 2.0)
짧은 음성 몇 초만 있으면 목소리를 흉내 내는 기술이 보편화됐습니다. SNS에 올린 영상, 통화 녹음, 방송 출연분이 재료가 될 수 있습니다.
전형적인 수법은 “자녀·손주를 사칭한 다급한 전화”입니다. 울먹이는 목소리로 사고가 났다며 급히 돈을 요구합니다. 목소리가 진짜 같기 때문에 판단력이 마비됩니다.
방어법: 가족 암호를 정하세요
가장 확실하고 간단한 방법입니다. 가족끼리 제3자가 모르는 단어 하나를 정해두고, 돈이 관련된 다급한 연락이 오면 반드시 그 단어를 확인합니다.
- 암호는 검색해도 알 수 없는 것으로 (반려동물 이름, 옛날 살던 동네의 별명 등)
- SNS에 올린 적 없는 정보여야 합니다
- 어르신께는 종이에 적어드리고, 전화기 옆에 붙여두시게 하세요
- 무엇보다 “급하다”고 할수록 일단 끊고 원래 번호로 다시 걸기
2. 딥페이크 영상·화상통화
실시간으로 얼굴을 바꾸는 기술이 화상통화에까지 쓰이고 있습니다. 해외에서는 화상회의에 등장한 “임원”이 전부 가짜여서 거액이 송금된 사건도 보고됐습니다.
방어법
- 영상통화도 신원 확인이 아닙니다. 얼굴을 봤다는 이유로 안심하지 마세요.
- 즉석 동작 요청: 손을 얼굴 앞으로 흔들어달라거나 고개를 크게 돌려달라고 해보세요. 실시간 합성은 이런 동작에서 자주 깨집니다. (다만 기술 향상으로 이 방법도 절대적이지 않습니다.)
- 돈이 오가는 결정은 별도 경로로 확인: 영상통화에서 지시받았더라도, 평소 알던 번호로 직접 전화해 재확인하는 절차를 원칙으로 삼으세요.
3. AI가 만든 가짜 후기와 쇼핑몰
그럴듯한 상품 후기 수백 개, 실제 같은 상품 사진, 완성도 높은 쇼핑몰 페이지를 AI로 순식간에 만들 수 있게 됐습니다.
의심 신호
- 후기들의 문체와 길이가 이상하게 균일하고, 구체적인 사용 경험이 없음
- 단기간에 후기가 폭증했고 날짜가 몰려 있음
- 상품 사진을 역검색하면 다른 쇼핑몰에서도 같은 사진이 나옴
- 사업자등록번호·통신판매업 신고번호가 없거나 조회되지 않음
- 결제 수단이 계좌이체만 가능
확인법: 국세청 사업자등록 조회와 공정거래위원회 통신판매사업자 조회로 실존 여부를 확인할 수 있습니다. 낯선 쇼핑몰에서 큰 금액을 결제하기 전 1분이면 됩니다.
4. AI 투자·프로그램 사기
“AI가 자동으로 수익을 내드립니다”, “AI 프로그램 무료 설치” 같은 권유는 사실상 전부 사기로 보셔도 됩니다.
기억할 원칙: AI는 내가 먼저 찾아가서 쓰는 도구이지, 나에게 먼저 연락해 돈을 벌어주겠다고 하지 않습니다.
특히 원격제어 앱 설치를 요구하는 경우는 즉시 통화를 끊어야 하는 명백한 위험 신호입니다.
5. 지금 바로 할 수 있는 5가지
| 할 일 | 소요 시간 |
|---|---|
| 가족 암호 정하고 공유하기 | 5분 |
| 부모님 전화기 옆에 암호 메모 붙이기 | 5분 |
| SNS 계정을 비공개로 전환하거나 음성·영상 게시물 점검 | 10분 |
| 금융기관 이체 한도 점검·조정 | 10분 |
| 가족 단톡방에 이 수법들 공유하기 | 1분 |
당했다고 생각되면
즉시 다음 순서로 대응하세요. 시간이 가장 중요합니다.
- 거래 은행 고객센터 또는 112에 즉시 신고하여 지급정지 요청
- 금융감독원 1332로 상담
- 이체 내역·통화 기록·문자 등 증거 보존
- 부끄러워하지 말 것 — 신고가 빠를수록 회수 가능성이 높아집니다
AI 사기는 기술을 알아야 막을 수 있는 것이 아닙니다. “급하다고 재촉하면 일단 멈춘다”는 원칙 하나가 대부분을 막아줍니다.