AI 음성 사칭, 가족 암호와 끊고 확인하는 법

유출 통지를 받았다면, 사칭 전화부터 대비하자

개인정보 유출 통지를 받고 가장 신경 써야 할 건 당장의 금전 피해보다, 그 정보가 나를 사칭하는 '재료'로 쓰이는 상황이다. 주민번호와 계좌번호가 넘어갔다면, 누군가 전화로 내 개인정보를 정확히 읊으며 가족이나 나를 흉내 낼 수 있다는 뜻이다.

여기에 AI 음성 복제가 더해지면 경계가 한층 어려워진다. 딥보이스는 SNS에 올라온 짧은 영상이나 통화 목소리만으로도 학습이 가능하다. 경찰청 국가수사본부에 따르면 전문가조차 육안이나 귀만으로는 진위를 가리기 어려운 수준이다.

왜 이 조합이 특히 잘 통하나

Photo by Logan Voss on Unsplash

사칭 전화가 먹히는 건 두 가지 신뢰를 동시에 공략하기 때문이다. 하나는 사실의 신뢰다. 상대가 내 주민번호 뒷자리나 최근 거래 내역을 정확히 말하면, '이 정도를 아는 사람이면 진짜겠지'라는 생각이 든다. 유출된 정보가 바로 이 소품 역할을 한다.

다른 하나는 감정의 신뢰다. 딸이 우는 목소리, 아들이 급하다며 돈을 빌려 달라는 목소리가 들리면 상황을 따질 틈이 사라진다. 실제로 해외에서는 자녀 목소리를 복제해 교통사고를 냈다며 2만1000달러어치 암호화폐를 요구한 사례가 있었다. 개인정보로 사실을 믿게 하고, 복제 음성으로 감정을 흔드는 셈이다.

1단계: 끊고, 내가 다시 건다

가장 확실한 방어는 기술이 아니라 순서다. 돈이나 계좌, 송금을 재촉하는 전화는 일단 끊는다. 그다음 내 휴대폰에 저장된 번호로 내가 직접 가족에게 다시 건다. 금융·수사기관이 공통적으로 강조하는 핵심이 이것이다. 만약 상대가 "끊지 말라"며 통화를 못 놓게 한다면, 그 자체를 사칭의 신호로 보면 된다.

주의할 점은, 상대가 내 개인정보를 정확히 안다는 이유로 믿어버리면 안 된다는 것이다. 그 정보는 이미 유출됐을 수 있다. 아는 정보가 많다는 건 진짜라는 증거가 아니라, 오히려 유출 정보를 쥔 사람일 수 있다는 신호다.

2단계: 가족 암호를 미리 정한다

끊고 다시 걸 수 없는 급한 상황을 대비해, 가족 사이에 암호(코드워드)를 하나 정해 둔다. 조건은 세 가지다. 짧아서 바로 기억나고, 둘만 아는 단어나 질문이며, SNS나 메신저·문서에 남기지 않는 것이다.

• 부모와 자녀, 배우자 등 자주 통화하는 조합별로 각각 정한다.
• "우리 첫 반려동물 이름은?"처럼 공개되거나 유출된 정보로는 답할 수 없는 질문이 좋다.
• 생일, 주소, 출신 학교처럼 검색이나 유출로 알 수 있는 정보는 암호로 쓰지 않는다.

통화 중 암호를 물었는데 상대가 답하지 못하거나 얼버무리면, 목소리가 아무리 똑같아도 끊고 다시 확인한다.

3단계: 직장과 돈 문제는 2차 채널로

사칭은 가족만 겨냥하지 않는다. 상사나 거래처를 흉내 내 "급히 이 계좌로 송금하라"고 요구하는 경우도 있다. 그래서 송금이나 계좌 변경 요청은 전화 한 통으로 처리하지 않고, 사내 메신저나 대면 같은 다른 경로로 반드시 한 번 더 확인하는 규칙을 둔다.

이미 송금했거나 피해가 의심되면 시간이 생명이다. 경찰청 112, 금융감독원 1332, 그리고 돈을 보낸 금융회사 고객센터에 곧바로 연락해 지급정지가 가능한지 확인한다. 통신사가 제공하는 AI 보이스피싱 탐지 서비스를 미리 켜 두는 것도 한 겹의 방어가 된다.

정리하면 기준은 간단하다. 돈을 재촉하고 전화를 못 끊게 하면 사칭으로 본다. 그리고 목소리나 아는 정보가 아니라, 미리 정한 암호와 내가 직접 건 통화로만 확인한다.

출처

1. AI가 만든 자녀 음성·영상 보이스피싱 주의보
2. 믿었던 게임 런처가 해킹 통로로…인증정보 탈취 위험