딥페이크 보이스피싱 예방법, AI 음성 판별보다 먼저 할 일

가족 목소리와 똑같이 들려도 돈을 요구하면 AI 음성인지 판별하려 하지 마세요. 통화를 끊고 원래 저장된 번호로 다시 확인하는 것이 먼저예요. 이미 송금했다면 112 신고와 금융회사 지급정지 요청을 각각 바로 해야 합니다. 아래 절차는 2026년 7월 29일 확인한 공식 안내를 기준으로 정리했어요.

통화 중에는 목소리 대신 연락 경로를 바꿔요

상대가 아무리 자연스럽게 말해도 돈이나 금융정보를 요구하면 통화를 끝내고, 방금 찍힌 발신번호가 아니라 평소 연락처에 저장해 둔 번호로 다시 전화하세요. 미국 연방거래위원회는 AI로 가족 목소리를 복제할 수 있다며, 목소리를 믿지 말고 원래 알고 있던 번호로 당사자에게 확인하라고 안내합니다. 연결되지 않으면 다른 가족이나 그 사람의 친구를 통해 확인하라고도 설명해요. FTC의 AI 음성 가족 사칭 안내

1. 송금하지 말고 현재 통화를 끊어요.
2. 발신번호로 되걸지 말고 연락처에 원래 저장된 가족 번호로 전화해요.
3. 당사자와 연결되지 않으면 다른 가족이나 가까운 지인에게 같은 상황이 맞는지 확인해요.
4. 확인이 끝날 때까지 송금, 금융정보 입력, 앱 설치를 멈춰요.

가족끼리 정할 규칙은 간단해요. 돈을 요구하는 새 번호 전화는 일단 끊고, 원래 번호로 다시 확인합니다.

송금 대신 상품권 번호나 가상자산을 요구해도 원칙은 같아요. FTC는 이런 결제 방식이 돈을 되찾기 어렵게 만들 수 있는 사기 신호라고 안내합니다. 목소리가 진짜처럼 들린다는 이유만으로 예외를 두지 마세요.

AI 음성 판별 결과는 송금 판단 기준이 아니에요

판별 도구는 참고 자료일 뿐, 통화 상대가 실제 가족이라는 신분증이 될 수 없어요. 미국 국립표준기술연구소는 합성 음성 판별 성능이 판별 방식, 평가 자료, 음성 전처리와 생성 방식에 따라 달라진다고 설명합니다. 실제 통화의 여러 화자와 배경 잡음, 학습하지 않은 생성 방식도 성능을 낮출 수 있어요. NIST 합성 콘텐츠 판별 보고서

NIST가 정리한 2024년 9월 기준 연구 결과도 방법과 평가 자료에 따라 정확도가 50%에서 90%를 훨씬 넘는 범위까지 벌어졌어요. 영어 중심으로 개발된 판별 모델은 다른 언어나 방언에서 성능이 낮을 수 있다고도 짚습니다. 따라서 앱이 사람 음성이라고 표시해도 송금해도 된다는 뜻으로 받아들이면 안 돼요.

송금했다면 112와 금융회사에 따로 연락해요

돈을 보냈다면 자료를 완벽하게 정리할 때까지 기다리지 말고 112에 피해 사실을 신고한 뒤, 돈이 출금되거나 입금된 금융회사 콜센터에도 즉시 지급정지를 요청하세요. 금융위원회의 공식 안내는 112 신고와 송금계좌 지급정지 요청을 함께 제시합니다. 한쪽에 연락했다고 다른 절차까지 끝났다고 생각하면 안 됩니다. 금융위원회 보이스피싱 피해 대응 안내

1. 112에 보이스피싱 피해 사실과 송금 시각, 금액, 상대 계좌를 알려요.
2. 돈이 출금되거나 입금된 금융회사 콜센터에 지급정지를 요청해요.
3. 신분증, 이체내역서, 문자와 메신저 대화처럼 신고와 피해구제에 필요한 자료를 보존해요.

온라인 신고를 먼저 작성할 수도 있지만, 급한 계좌 지급정지를 뒤로 미루는 용도로 쓰면 안 돼요. 경찰청 사이버범죄 신고시스템도 신고용 증빙으로 신분증, 이체내역서, 메신저 대화내역 등을 안내합니다. 경찰청 사이버범죄 신고시스템

전화로 피해구제를 신청했다면 3영업일을 넘기지 마세요

긴급하거나 부득이해 금융회사에 전화나 말로 피해구제를 먼저 신청했다면, 신청한 날부터 3영업일 이내에 피해구제신청서와 신분증 사본을 해당 금융회사에 제출해야 해요. 전화 요청만으로 모든 절차가 끝난 것이 아닙니다. 통신사기피해환급법 시행령 제3조

3영업일을 놓쳤다고 곧바로 추가 기한이 자동으로 생기는 것은 아니에요. 금융회사가 다시 14일의 제출 기간을 정해 통지할 수 있고, 그 통지를 받고도 기간 안에 서류를 내지 않으면 전화나 말로 한 신청은 없었던 것으로 처리됩니다. 금융회사는 필요하면 피해신고확인서 같은 관련 자료를 추가로 요청할 수 있어요.

전화 신청 뒤에는 해당 금융회사에 제출할 서류와 접수 방법을 바로 확인하세요. 마감일을 임의로 계산하지 말고 금융회사가 안내한 날짜도 함께 확인하는 편이 안전해요.

온라인 신고는 경찰서 방문을 줄이는 예비 접수예요

경찰청 온라인 신고는 보통 온라인 입력만으로 끝나지 않아요. 경찰청은 피해자의 경찰서 출석과 진술이 필요하다고 안내하고, 온라인 접수 뒤 경찰서 방문, 조사, 종결 순서를 제시합니다. 온라인 신고는 방문 전에 서류를 작성해 경찰서 체류 시간을 줄이는 절차로 이해하면 정확해요. 경찰청 사이버범죄 신고 처리 절차

예외는 좁아요. 피해자가 많은 사이버사기 사건에서 다른 피해자의 경찰서 진술이 이미 시스템에서 확인된 경우에는 출석 없이 수사가 진행될 수 있지만, 담당 수사관이 다시 출석을 요청할 수 있습니다. 온라인 신고는 피해자 본인이 하는 것이 원칙이며, 가족 등 대리인은 경찰서를 직접 방문하거나 대리인 신고가 가능한 국민신문고를 이용해야 해요.

링크, 정보 입력, 앱 실행, 송금은 같은 상황이 아니에요

어디까지 했는지에 따라 연락할 곳이 달라져요. 공식 자료가 직접 안내하는 범위까지만 나누면 다음과 같습니다. 통신 차단이나 다른 기기 사용 같은 추가 순서는 이 자료들만으로 일괄 단정하지 않아요.

• 의심 문자나 링크를 받았고 대응 방법을 모르겠다면 118에 스미싱 조치 방법을 문의해요.
• 금융정보를 입력해 유출이 의심되면 거래 금융회사 영업점이나 콜센터에 알리고 본인 계좌 지급정지를 요청해요.
• 앱을 설치하거나 실행해 악성앱 감염이 의심되면 118의 해킹·바이러스 긴급상담을 이용하고, 금융정보 유출도 의심되면 금융회사에 계좌 지급정지를 요청해요.
• 실제로 돈을 송금했다면 112 신고와 돈이 출금되거나 입금된 금융회사 지급정지 요청을 바로 진행해요.

KISA 118은 스미싱 조치 방법, 악성코드 감염, 개인정보와 보이스피싱 관련 상담 범위를 안내하고 있어요. 해킹·바이러스 긴급상담은 국번 없이 118의 ARS 2번으로 365일 24시간 이용할 수 있고, 개인정보 등 일반상담은 평일 오전 9시부터 오후 6시까지예요. KISA 118 상담 서비스 안내

목소리를 맞히지 말고 확인 절차를 지켜요

가족 목소리처럼 들리는 급전 전화의 답은 AI 판별이 아니에요. 통화를 끊고 원래 번호로 확인하세요. 이미 송금했다면 112와 금융회사에 각각 바로 연락하고, 전화로 피해구제를 신청했다면 3영업일 서류 제출까지 이어가야 합니다.

공식 자료는 공통 대응 순서를 알려 주지만 악성앱 감염 여부, 실제 환급액, 금융회사의 추가 자료, 계정별 피해 범위까지 대신 판정하지는 않아요. 이 부분은 금융회사, 경찰, 118에 자신의 상황을 설명하고 따로 확인해야 합니다. 이 글의 공식 페이지 확인일은 2026년 7월 29일입니다.