딥페이크 음성 복제 사기: AI 사칭 사기
딥페이크 음성 복제 사기는 인공지능을 기반으로 한 가장 빠르게 확산되는 사기 수법 중 하나입니다. 이 공격에서 범죄자들은 쉽게 구할 수 있는 AI 음성 합성 도구를 사용해 가족, 친구 또는 비즈니스 동료의 목소리를 놀라울 정도로 정확하게 재현합니다. 사기범은 피해자에게 긴급 상황—주로 납치, 체포, 병원 방문 또는 사고—이라고 주장하며 즉시 송금, 암호화폐, 또는 기프트 카드로 돈을 요구합니다. FBI 인터넷 범죄 신고 센터에 따르면 2023년에만 음성 딥페이크 사기 신고가 3,000% 이상 증가했으며, 피해자당 평균 손실액은 1,000만 원에 달합니다. 전통적인 사칭 사기와 달리, 이 공격은 목소리를 인식하는 심리적 신뢰와 감정적 공황을 악용해 특히 고령자와 바쁜 직장인들에게 매우 효과적입니다. 이들은 진위를 확인할 시간이 부족합니다. 이 사기에 필요한 기술은 놀라울 정도로 접근하기 쉬워졌습니다. 구글의 NotebookLM, ElevenLabs 등 상용 AI 음성 복제 플랫폼은 15~30초 분량의 음성만으로도 설득력 있는 음성 샘플을 생성할 수 있으며, 사기범들은 소셜 미디어 동영상, LinkedIn 프로필, 공개 녹음에서 쉽게 음성을 확보합니다. 최신 딥페이크 음성은 억양, 톤, 말투, 감정적 뉘앙스까지 정확히 재현해 가까운 가족조차도 사기를 감지하기 어렵습니다. 사기는 보통 몇 분에서 몇 시간 내에 초기 연락부터 금전 요구까지 빠르게 진행되어 피해자가 신중하게 생각하거나 확인할 시간이 거의 없습니다. 이 사기가 특히 위험한 이유는 고도의 기술력과 접근성의 결합 때문입니다. 별도의 해킹 기술이 필요 없고, 진입 비용도 저렴하며(딥페이크 서비스는 1만 원에서 5만 원 수준), 즉각적인 금전 결정을 유도하는 심리적 조작이 이루어집니다.
주요 수법
- • 사기범들은 소셜 미디어, 유튜브 영상, 공개 녹음에서 음성 샘플을 수집해 AI 음성 복제 소프트웨어를 학습시키고, 피해자가 신뢰하는 사람의 합성 음성을 만듭니다.
- • 사기범은 전화를 걸거나 메신저를 통해 사칭한 사람이 체포, 납치, 병원 입원, 보석금 필요 등 긴급 상황에 처했다며 ‘상황이 악화되기 전에’ 몇 시간 내에 돈을 보내라고 요구합니다.
- • 사기범들은 사이렌, 고함, 울음소리 등 배경 소음을 인위적으로 넣어 감정적 압박을 높이고 피해자가 AI 음성의 미세한 오류를 듣지 못하게 합니다.
- • 피해자에게는 다른 가족에게 돈 지급 사실을 숨기라고 지시하며, ‘인질’의 안전이나 법적 문제를 이유로 들며 비밀을 강요합니다.
- • 은행이나 당국이 피해자의 계좌를 감시하고 있으니 추적 불가능한 암호화폐, 해외 계좌 송금, 기프트 카드 코드 등으로 돈을 보내야 한다며 긴박함을 조성합니다.
- • 여러 명의 사기범이 동시에 가족 구성원들에게 전화를 걸어 혼란을 야기하고 피해자가 서로 정보를 공유하거나 위기에 처한 사람과 직접 연락하는 것을 막습니다.
식별 방법
- 가족 구성원이라고 주장하는 사람이 위기에 처했다며 전화하지만, 목소리가 약간 부자연스럽거나 기계적이고, 말 사이에 이상한 멈춤이나 처리 지연이 있습니다.
- ‘위험에 처한’ 사람과 직접 연락할 수 없다고 주장하며 경찰 구금, 병원 중환자실, 납치범이 휴대전화를 압수했다는 등의 흔한 핑계를 댑니다.
- 사기범은 암호화폐, 해외 은행 송금, 기프트 카드 코드 등 되돌릴 수 없는 결제 수단으로 즉시 돈을 요구합니다.
- 배경음이 인위적으로 삽입되거나 반복되는 사이렌, 일반적인 사무실 소음 등 실제 긴급 상황에서 들리는 다양하고 역동적인 소리가 아닙니다.
- 실제 가족만 알 수 있는 구체적인 정보(피해자의 전체 이름, 최근 대화 내용, 가족 내 농담 등)가 부족하며, 사기범은 모순점에 대해 빠르게 넘어갑니다.
- 몇 분 내에 여러 가족 구성원이 각각 다른 긴급 상황을 주장하는 전화를 받거나, ‘긴급 상황’임에도 불구하고 피해자와 즉시 연락이 닿지 않습니다.
자신을 보호하는 법
- 가족만 아는 고유한 암호 단어나 긴급 절차를 정해두세요. 돈을 요구하는 긴급 상황에서는 반드시 이 암호를 사용하도록 하여 대부분의 딥페이크 공격을 차단할 수 있습니다.
- 가족으로부터 긴급 전화를 받으면 즉시 전화를 끊고, 연락처에 저장된 번호로 직접 연락하거나 직접 만나 확인한 후에 돈을 보내세요. 진짜 긴급 상황이라면 5분간의 확인 통화 후에도 긴급 상황은 계속됩니다.
- 소셜 미디어 개인정보 설정을 조정하고, 유튜브나 공개 플랫폼에 올리는 콘텐츠를 신중히 관리하며, 긴 음성 인사말 등 공개 음성 녹음을 제한해 온라인에 노출되는 음성 샘플을 줄이세요.
- 국가 ‘전화 수신 거부 등록’(donotcall.gov)에 전화번호를 등록하고, RoboKiller, Nomorobo 같은 스팸 차단 앱을 사용해 딥페이크 전화에 흔히 나타나는 스푸핑이나 로보콜 패턴을 차단하세요.
- 누군가 긴급 상황이라며 암호화폐, 기프트 카드, 해외 송금으로 돈을 요구하면 확실한 사기입니다. 병원, 경찰, 보석 서비스는 어떤 경우에도 이런 방식으로 운영하지 않습니다.
- 딥페이크 음성 사기가 의심되면 즉시 FBI 인터넷 범죄 신고 센터(ic3.gov), 지역 FBI 지부, 그리고 FTC(reportfraud.ftc.gov)에 신고해 공격 패턴을 추적하고 도난 자금을 동결할 수 있도록 도와주세요.
실제 사례
은퇴한 교사가 손자인 매튜라고 주장하는 사람에게서 전화를 받았습니다. 목소리는 똑같았고, 당황하며 울면서 멕시코에서 교통사고 후 체포되어 보석금 800만 원이 급히 필요하다고 했습니다. ‘경찰에 말하면 더 오래 잡혀 있을 거’라며 비밀을 요구했지만, 남편이 귀가해 의심스러워 손자의 휴대폰으로 직접 전화하자 바로 사무실에서 전화를 받았습니다. 딥페이크 음성은 매튜의 틱톡과 인스타그램 영상에서 만들어졌습니다.
한 사업가는 딸 엠마라고 주장하는 사람에게서 전화를 받았습니다. 그녀는 뺑소니 사고를 당해 법률 비용 500만 원이 필요하다고 했고, 경찰 무전기와 울음소리가 배경에 깔려 있었습니다. 사기범은 ‘변호사 세금 문제’를 피하려고 비트코인으로 보내라고 요구했습니다. 사업가가 전화를 끊고 엠마의 번호로 문자하자, 엠마는 직장에 안전하게 있다고 바로 답했습니다. 딥페이크 음성은 엠마의 인스타그램 스토리와 유튜브 영상에서 학습되었습니다.
과부가 3일간 연락이 닿지 않은 아들이 병원에 입원했다며 1,000만 원을 병원 계좌로 송금하라는 전화를 받았습니다. 아들의 특징적인 웃음소리와 가족 별명까지 포함되어 있었습니다. 병원 직원은 HIPAA 규정 때문에 전화로는 상담할 수 없다고 했습니다. 그녀는 송금을 시작했지만, 딸이 아들에게 소셜 미디어로 연락해 집에서 안전하다는 사실을 확인시켜 주었습니다. 사기범은 가족이 공유한 비공개 페이스북 그룹 영상에서 음성을 합성했습니다.
자주 묻는 질문
사기범들이 어떻게 이렇게 빠르게 누군가의 음성을 설득력 있게 딥페이크로 만들 수 있나요?
가족이 위험에 처했다는 의심스러운 전화를 받으면 어떻게 해야 하나요?
가족이 이런 유형의 사기를 미리 예방할 수 있나요?
신고 채널 — 대한민국
귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.
이 사기를 의심하시나요?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), 딥페이크 음성 복제 사기: ai 사칭 사기 is described at https://scamlens.org/ko/encyclopedia/deepfake-voice-cloning.