AI 음성 사기 전화: 가짜 가족 긴급 상황은 어떻게 이루어지는가

AI 음성 복제 사기란 무엇인가요?

AI 음성 복제 사기는 범죄자가 소프트웨어로 아는 사람의 목소리를 흉내 낸 뒤 꾸며낸 긴급 상황을 내세워 전화를 거는 사기입니다. 가장 흔한 유형은 가족 긴급 상황 전화로, “가족”이 곤경에 처해 당장 돈이 필요하다고 말합니다.

미국 연방거래위원회(FTC)는 2023년 3월 20일, 사기범이 온라인에 게시된 콘텐츠에서 가져온 짧은 음성 클립과 음성 복제 프로그램으로 가족의 목소리를 복제할 수 있다고 경고했습니다 ^[1]. 2024년 12월 3일자 FBI 경보 I-120324-PSA는 범죄자들이 사랑하는 사람의 목소리로 짧은 음성 클립을 생성해 위기에 처한 가족을 사칭하고 긴급한 돈이나 몸값을 요구한다고 밝혔습니다 ^[2]. FBI 인터넷범죄신고센터(IC3)는 2025년 연례 보고서에서 조부모 사기 또는 “distress” 사기를, 음성 복제로 곤경에 처한 사랑하는 사람을 흉내 내는 유형으로 규정합니다 ^[3].

유럽의회조사국(EPRS)은 2025년 10월, AI 음성 복제가 생성형 AI로 사기용 딥페이크를 만드는 방식 가운데 가장 설득력 있고 탐지하기 가장 어려운 방식이라고 평가했습니다 ^[6].

핵심 용어는 무엇을 뜻하나요?

• AI 음성 복제는 샘플 음성을 바탕으로 특정 사람의 목소리를 흉내 낸 음성을 생성하는 소프트웨어입니다.
• 딥페이크는 실제 사람처럼 보이거나 들리도록 AI로 만들거나 변조한 음성, 이미지 또는 영상입니다.
• 비싱(vishing, 보이스 피싱)은 전화 통화나 음성 메시지로 이루어지는 사기입니다.
• 가족 긴급 상황 사기는 조부모 사기 또는 “distress” 사기라고도 하며, 발신자가 곤경에 처한 가족을 사칭해 긴급한 돈을 요구하는 사기입니다.

가짜 가족 긴급 상황 전화는 어떻게 이루어지나요?

FTC와 FBI가 설명하는 수법은 네 단계로 이루어집니다.

1. 음성 수집. 범죄자는 온라인에 게시된 콘텐츠에서 그 사람의 목소리가 담긴 짧은 클립을 가져옵니다 ^[1].
2. 목소리 복제. 음성 복제 프로그램이 그 클립을 새로운 문장을 말할 수 있는 목소리로 바꿉니다 ^[1].
3. 위기 상황으로 전화. 범죄자는 곤경에 처한 가족을 사칭하며 긴급한 돈이나 몸값을 요구합니다 ^[2].
4. 돈 수령. FTC는 계좌이체, 암호화폐, 기프트 카드로 결제하라는 요구가 사기의 징후라고 밝혔습니다 ^[1].

핵심은 압박입니다. 겁에 질린 사람은 멈춰서 확인할 가능성이 낮아집니다.

발신자 번호 표시는 왜 아무것도 증명하지 못하나요?

EPRS에 따르면 사기범은 인터넷 기반 통화인 VoIP를 이용해 정상적인 번호에서 걸려 온 것처럼 보이게 합니다 ^[6]. 따라서 화면에 익숙하거나 공식적으로 보이는 번호가 떠도 누가 전화했는지에 대한 증거가 되지 못합니다.

일부 사기범은 왜 대화를 메시징 앱으로 옮기나요?

미국 고위 공직자 사칭에 관한 FBI의 2025년 12월 업데이트에 따르면, 대부분의 경우 행위자들은 문자 메시지로 피해자에게 접근한 뒤 Signal, Telegram, WhatsApp 같은 암호화 메시징 앱으로 대화를 옮기자고 요구합니다 ^[7]. 이 사례는 가족 긴급 상황이 아니라 공직자와 관련된 것이지만 그 수법은 참고할 만합니다. EPRS는 WhatsApp 같은 암호화 서비스에서는 모니터링이 허용되지 않아 더 복잡하며, 그 때문에 네트워크가 탐지할 수 있는 범위가 제한된다고 지적합니다 ^[6].

이런 전화는 조부모만 받나요?

아닙니다. IC3는 이 사기가 다양한 긴급 상황에서 다른 가족 구성원이나 가까운 친구를 흉내 내는 방향으로 진화하고 있다고 밝혔습니다 ^[3]. FBI는 또한 범죄자들이 AI로 생성한 음성을 이용해 은행 계좌에 접근한 적이 있다고 밝혔으므로 ^[2], 위험은 긴급 상황 전화에 국한되지 않습니다.

사기범은 목소리를 복제하는 데 얼마나 많은 음성이 필요한가요?

FTC는 짧은 음성 클립만 있으면 된다고 말합니다 ^[1]. Starling Bank는 2024년 9월 캠페인을 근거로, 3초 분량의 음성만으로도 복제를 만들 수 있다고 밝혔습니다 ^[8][9]. 이는 은행 캠페인의 주장이며, 여기에 사용된 출처 중 어느 것도 이를 독립적으로 검증하지 않았습니다. 측정된 기준선이 아니라, 얼마나 적은 양으로 충분한지를 보여 주는 경고로 받아들이십시오.

복사할 만한 공개 음성이 충분히 있나요?

EPRS는 사람들의 53%가 온라인에 자신의 목소리를 공유한다는 조사 결과를 인용합니다 ^[6]. 동영상, 음성 메모, 공개 소셜 미디어 게시물은 모두 원본 자료가 될 수 있습니다. 그래서 FBI는 온라인에 올리는 본인의 이미지와 음성 콘텐츠를 제한하고 소셜 미디어 계정을 비공개로 설정하라고 권고합니다 ^[2].

복제 도구는 제한되어 있나요?

일관되게 제한되지는 않습니다. 2025년 3월 Consumer Reports는 Descript, ElevenLabs, Lovo, PlayHT, Resemble AI, Speechify 등 6개 회사의 음성 복제 제품을 조사했습니다. 그 결과 Descript와 Resemble AI만 오용 방지 조치를 취했고, 나머지는 사용자가 해당 목소리를 복제할 권리가 있음을 체크박스로 확인하게 하는 데 그쳤습니다 ^[5]. 이 조사는 일부 상용 도구의 진입 장벽이 얼마나 낮을 수 있는지를 보여 줍니다. 사기범이 바로 그 제품들을 사용했다는 것을 보여 주는 것은 아닙니다.

AI 음성 사기는 얼마나 흔하며 피해액은 얼마인가요?

음성 복제 사기만 따로 집계한 깔끔한 수치는 없습니다. 가장 좋은 공식 수치는 더 넓은 범주를 다루므로, 복제된 목소리 전화의 집계가 아니라 배경 정보로 읽으시기 바랍니다.

FBI의 2025년 데이터는 무엇을 보여 주나요?

IC3는 2025년에 1,008,597건의 신고를 접수했으며 신고된 피해액은 208억 7,700만 달러로, 2024년보다 26% 증가했습니다 ^[3]. 이 가운데 22,000건이 넘는 신고(22,364건)가 AI 관련 정보를 담고 있었고, 조정 피해액은 8억 9,300만 달러를 넘었습니다 ^[3]. 조부모 사기 또는 “distress” 사기에 한정하면 피해자들이 주장한 피해액은 500만 달러 이상이었습니다 ^[3].

AI 관련 총액은 다른 사기 유형이 대부분을 차지합니다. IC3는 AI 연관성이 있는 투자 신고 6억 3,200만 달러 이상(전체 투자 피해액 80억 달러 이상 중), AI가 관련된 기업 이메일 침해 3,000만 달러 이상, AI 연관성이 있을 가능성이 높은 신뢰·연애 사기 1,900만 달러 이상, AI가 관련된 취업 사기 1,300만 달러에 가까운 금액을 보고했습니다 ^[3]. IC3는 또한 많은 피해자가 AI가 얼마나 관여했는지 깨닫지 못할 수 있다고 덧붙입니다 ^[3].

FTC의 데이터는 무엇을 보여 주나요?

FTC는 2026년 6월 15일, 사람들이 2025년에 사칭 사기로 35억 달러를 잃었다고 신고했으며 이는 2020년 수준의 거의 3배라고 보고했습니다 ^[4]. 사기 신고 3건 중 거의 1건이 사칭 사기에 관한 것으로, 가장 많이 신고된 사기 범주였습니다 ^[4]. 신고된 전체 사기 피해액은 약 160억 달러로 역대 최고였고 2024년보다 약 25% 많았습니다 ^[4]. FTC의 2024년 Consumer Sentinel Network Data Book은 2024년 사칭 사기 신고를 845,806건으로 집계했습니다 ^[10]. 사칭 사기에는 AI가 전혀 관여하지 않는 많은 사기도 포함됩니다.

고령층은 얼마나 큰 피해를 입고 있나요?

60세 이상 신고인은 2025년에 IC3에 201,266건을 신고했으며 이는 2024년보다 37% 증가한 수치입니다. 이들이 보고한 피해액은 77억 4,800만 달러로 59% 증가했고, 평균 피해액은 38,500달러였으며, 그중 12,444명은 100,000달러가 넘는 돈을 잃었습니다 ^[3]. FTC는 2025년 8월 데이터 스포트라이트를 요약한 보도 자료에서, 사칭 사기로 100,000달러가 넘는 돈을 잃은 60세 이상 성인이 보고한 피해액 합계가 2020년 5,500만 달러에서 2024년 4억 4,500만 달러로 8배 늘었다고 밝혔습니다 ^[11].

설문과 신고 데이터는 왜 서로 다른가요?

Starling Bank가 2024년 8월 Mortar Research와 함께 영국 성인 3,000명 이상을 대상으로 실시한 설문에서는 28%가 지난 12개월 사이 AI 음성 복제 사기의 표적이 되었다고 생각했으며, 무엇을 경계해야 할지 자신 있게 알 것이라고 답한 비율은 30%에 그쳤습니다 ^[8]. CNN은 이 설문을 응답자의 4분의 1 이상이 표적이 되었다는 결과로 보도했습니다 ^[9]. 이 설문은 자기 보고식이며 상업 업체가 실시했습니다. IC3의 수치는 신고에 기반하는데, 이는 피해자가 신고하고 AI가 관여했음을 인식하는지에 달려 있습니다. 두 수치는 서로 다른 것을 측정하며, 그 차이는 아마도 과소 신고, 불분명한 AI 귀속, 설문 문구를 반영할 것입니다. 여기에 사용된 출처 중 어느 것도 실제 비율을 측정하지 않았습니다.

복제된 목소리와 실제 사람을 구별할 수 있나요?

대개는 구별할 수 없습니다. 공식 조언도 엇갈리며, 그 사실 자체가 시사하는 바가 있습니다.

• FBI는 어조와 단어 선택에 귀를 기울이라고 권고합니다 ^[2].
• 같은 기관은 2025년 5월 AI 음성 복제가 아는 사람의 목소리와 거의 똑같이 들릴 수 있다고 경고했습니다 ^[12].
• EPRS는 음성 통화에서는 머신러닝과 포렌식 분석에 의한 탐지에 수많은 한계가 있다고 말합니다 ^[6].
• Starling Bank 설문에서 표적이 된다면 무엇을 경계해야 할지 자신 있게 알 것이라고 답한 응답자는 30%뿐이었습니다 ^[8].

실질적인 결론은 귀가 아니라 확인에 의존하라는 것입니다. 듣는 것은 약한 보조 수단이 될 수 있지만, 그럴듯한 목소리는 아무것도 증명하지 못합니다.

그래도 눈여겨볼 단서는 무엇인가요?

단서는 소리가 아니라 상황에 있습니다. 긴급한 돈이나 몸값 요구 ^[2], 계좌이체, 암호화폐, 기프트 카드로 결제하라는 요구 ^[1], 암호화 메시징 앱으로 옮기자는 요청(고위 공직자 대상 캠페인에서 확인됨) ^[7]에 주의하십시오. 이 가운데 하나라도 해당하면 같은 대응을 해야 합니다. 멈추고 다른 경로로 확인하십시오.

음성 복제로부터 나와 가족을 어떻게 지킬 수 있나요?

FTC와 FBI의 출처가 있는 조언은 결국 발신자가 통제하지 않는 경로로 확인하라는 것입니다.

1. 전화를 끊고 아는 번호로 다시 거십시오. FTC는 그 목소리를 믿지 말고 본인의 번호임을 아는 번호로 그 사람에게 전화하라고 말합니다 ^[1]. 은행이나 기관에서 온 것이라고 주장하는 전화의 경우, FBI는 전화를 끊고 실제 연락처를 조사해 그 번호로 직접 전화하라고 권고합니다 ^[2].
2. 두 번째 경로를 이용하십시오. 그 사람과 연락이 닿지 않으면 FTC는 다른 가족이나 친구를 통해 연락하라고 권고합니다 ^[1].
3. 안전 문구를 정하십시오. FBI는 신원을 확인하기 위해 가족끼리 공유하는 비밀 단어나 문구를 권고합니다 ^[2]. Starling Bank는 영국 정부의 Stop! Think Fraud 캠페인을 지원하는 취지로 2024년 9월 18일 Safe Phrases 캠페인을 시작했습니다 ^[8].
4. 공개되는 음성과 영상을 줄이십시오. FBI는 온라인에 올리는 본인의 이미지와 음성 콘텐츠를 제한하고 소셜 미디어 계정을 비공개로 설정하라고 권고합니다 ^[2].
5. 평소와 다른 결제 방식은 거절하십시오. FTC는 계좌이체, 암호화폐, 기프트 카드 요구를 사기의 징후로 꼽습니다 ^[1]. 저희의 조언은 전화 요청으로는 이런 방식으로 결제하지 말라는 것입니다.
6. 예상치 못한 모든 요청에 같은 규칙을 적용하십시오. FBI는 범죄자들이 AI로 생성한 음성을 이용해 은행 계좌에 접근한 적이 있다고 밝혔으므로 ^[2], 목소리만으로는 신원을 증명하기에 약합니다.

실제로는 어떤 모습인가요?

이것은 실제 사례가 아니라 설명을 위한 가상의 시나리오입니다. 모르는 번호로 전화가 옵니다. 딸처럼 들리는 목소리가 곤경에 처했다며 지금 당장 기프트 카드로 돈이 필요하다고 말합니다. 가족 안전 문구를 물어봅니다. 발신자는 피하거나 더 몰아붙입니다. 전화를 끊고 휴대전화에 저장된 번호로 딸에게 전화하며, 받지 않으면 사위나 배우자, 형제자매, 친구에게 연락합니다 ^[1]. 아무것도 보내지 않습니다. 이후 그 시도를 신고합니다(아래 참조).

안전 문구는 효과가 있나요? 강점과 한계

강점은 안전 문구가 귀에 의존하지 않고 비용이 들지 않는다는 점입니다. 한계는 현실적인 것입니다. 가족이 미리 정해 두었어야 하고, 모두가 긴박한 상황에서도 기억해야 하며, 사기범이 온라인에서 찾을 수 있는 것이 아니어야만 작동합니다. 여기 출처들은 안전 문구가 얼마나 효과적인지 측정하지 않았으며, 이 조언은 침착하게 사용할 수 있는지에 달려 있습니다. 그래서 다시 전화 걸기 규칙을 가장 먼저 둔 것입니다.

이미 돈을 보냈다면 어떻게 해야 하나요?

서두르되 자책하지는 마십시오. 이런 전화는 신중한 사람도 압도하도록 설계되어 있습니다.

1. 즉시 은행이나 결제 서비스 제공업체에 연락하십시오. 사기였다고 알리고 어떤 조치가 가능한지 문의하십시오. 회수가 보장되는 것은 아닙니다.
2. 신고하십시오. 미국에서는 FTC가 ReportFraud 서비스로 사기 신고를 접수하며 ^[1], IC3는 인터넷 범죄 신고를 받는 FBI 센터입니다 ^[3]. 그 밖의 지역에서는 자국 경찰이나 사기 신고 기관을 이용하십시오.
3. 가족에게 알리십시오. IC3는 이 사기가 다른 가족 구성원과 친구를 흉내 내는 방향으로 진화하고 있다고 밝혔으므로, 사칭당한 사람과 다른 친척에게 알리십시오 ^[3].
4. 공개된 본인의 음성을 점검하십시오. FBI는 온라인에 올리는 본인의 음성 콘텐츠를 제한하고 계정을 비공개로 설정하라고 권고합니다 ^[2].

이는 일반적인 정보이며 법률이나 재정 자문이 아닙니다. 피해와 관련한 도움이 필요하면 자격을 갖춘 전문가나 관할 당국에 문의하십시오.

AI 음성 사기 전화는 불법인가요?

사기는 범죄이지만, AI 음성에 특화된 법적 상황은 아직 발전 중입니다.

2024년 FCC는 무엇을 결정했나요?

미국 연방통신위원회(FCC)는 2024년 2월 8일, AI로 생성된 음성을 사용한 전화는 전화소비자보호법(TCPA)상 “인공” 음성에 해당한다는 선언적 판정을 만장일치로 채택했으며 즉시 효력이 발생했습니다 ^[13]. 이로써 주 법무장관들은 AI 음성 로보콜에 대응할 추가 수단을 갖게 되었습니다 ^[13]. 법률사무소 Cooley는 이 판정을 새로운 규칙이 아니라 기존 TCPA 규칙의 명확화로 설명합니다 ^[14]. 언론 헤드라인은 AI 로보콜을 불법으로 “만들었다”고 했지만, 이 법률사무소의 해석은 이미 불법이었다는 것을 확인한 것이라는 입장입니다.

이 판정은 인공 음성을 사용한 전화에 관한 미국 법률의 틀로 짜여 있습니다. 피해자에게 직접 전화하는 범죄자를 막지는 못하며 미국 밖에서는 효력이 없습니다.

EU는 무엇을 요구하나요?

EPRS는 EU AI법(AI Act)의 제50조(Article 50)가 AI 제공자에게 딥페이크 같은 AI 생성 콘텐츠를 다루고 있음을 사용자에게 알리고 이를 탐지할 수 있도록 보장하라고 요구한다고 지적합니다 ^[6]. EPRS는 완화 방안으로 기술, 입법, 그리고 AI 리터러시와 인식 제고를 꼽습니다 ^[6]. 표시 의무는 제작자가 준수해야 성립하는데, 사기범이 그럴 가능성은 낮습니다. 일반인에게는 개인적인 확인 습관이 여전히 주된 방어책입니다. 이 가이드는 사기 외의 음성 복제에 관한 다른 나라의 규정은 다루지 않습니다.

사기범은 기업과 공직자를 상대로도 AI 음성을 사용하나요?

FBI의 경고에 따르면 그렇습니다. FBI는 2025년 5월 15일, 2025년 4월부터 악의적 행위자들이 문자 메시지(스미싱)와 AI로 생성한 음성 메시지(비싱)로 미국 고위 공직자를 사칭해 왔다고 밝혔습니다 ^[12]. 2025년 12월 19일자 업데이트는 이 활동이 2023년으로 거슬러 올라가며 표적에 공직자의 가족과 개인적 지인도 포함된다고 밝힙니다 ^[7].

IC3의 2025년 보고서는 또한 AI가 관여한 사례를 기록했습니다. 기업 이메일 침해에서는 피해액 3,000만 달러 이상, 투자 사기에서는 AI 연관성이 있는 신고 6억 3,200만 달러 이상, 신뢰·연애 사기에서는 1,900만 달러 이상, 취업 사기에서는 1,300만 달러에 가까운 금액입니다 ^[3]. 복제된 목소리는 여러 도구 가운데 하나입니다.

방어책은 가족의 경우와 같습니다. 메시지나 전화만 보고 행동하지 마십시오. 이미 신뢰하는 두 번째 경로, 예컨대 아는 번호나 별도의 승인 절차로 확인하십시오.

아직 불확실한 것은 무엇이며 앞으로 어떻게 될까요?

아직 알지 못하는 것은 무엇인가요?

• 실제 발생 규모. Starling의 28% 같은 설문 결과와 IC3의 distress 사기 피해액 500만 달러 같은 신고 데이터는 비교할 수 없으며, 어느 쪽도 전체 그림을 측정하지 못합니다 ^[8][3].
• 얼마나 적은 음성으로 충분한가. 3초라는 수치는 은행 캠페인에서 나온 것이고, FTC는 짧은 클립이면 된다고만 말합니다 ^[8][1].
• 탐지. EPRS는 특히 음성 통화에서 탐지 도구에 많은 한계가 있다고 밝혔습니다 ^[6]. 이 출처들에는 일반 소비자용 탐지가 전화 통화에서 안정적으로 작동한다는 독립적인 증거가 없습니다.

앞으로 어떻게 될까요?

IC3는 가족 긴급 상황 사기가 다양한 긴급 상황에서 다른 가족 구성원이나 가까운 친구를 흉내 내는 방향으로 진화하고 있다고 밝혔습니다 ^[3]. 신고된 사기는 전반적으로 늘고 있습니다. 2025년 IC3 피해액은 26% 증가했고 FTC의 총액은 약 25% 높았습니다 ^[3][4]. 이 총액은 음성 복제를 분리해 보여 주지 않으므로, 이 한 가지 사기의 규모가 아니라 사기의 방향을 보여 줍니다. FCC 판정이나 EU의 제50조(Article 50) 같은 법은 시행되고 있지만, 해외 사기범에 대한 효과는 입증되지 않았습니다.

이란 독자는 어떤가요?

이 가이드의 바탕이 된 출처는 주로 미국, 영국, EU의 것입니다. 어느 것도 이란의 상황을 다루지 않으므로, 이 글은 이란의 법률, 필터링, 결제 제한에 관해 어떤 주장도 하지 않습니다. 아는 번호, 두 번째 연락처, 미리 정한 문구라는 핵심 단계는 특정 네트워크가 아니라 본인과 가족에게만 달려 있습니다.