지난주에 친구가 저한테 이런 얘기를 했어요. 밤 11시에 딸한테서 영상통화가 왔는데, 화면에 딸 얼굴이 뜨고 목소리도 딸이 맞는데, "엄마 나 사고 났어, 지금 합의금이 필요해"라면서 다급하게 계좌를 불러줬다는 거예요. 친구는 등골이 서늘해서 일단 끊고 딸 번호로 다시 걸었는데, 딸은 그 시간에 자고 있었대요. 영상통화 딥페이크 가족 사기, 이제는 목소리뿐 아니라 얼굴까지 실시간으로 합성해서 보여주는 수준까지 왔습니다. 솔직히 저도 이 얘기를 듣기 전까지는 "영상으로 보이는데 설마 가짜겠어"라고 생각했는데, 막상 수법을 알아보니 생각보다 훨씬 정교하고 흔하게 벌어지고 있었어요.
3줄 요약
AI는 짧은 음성·사진 몇 장만으로 가족의 얼굴과 목소리를 실시간 합성할 수 있습니다.
영상통화 중 미리 정하지 않은 즉흥 질문이나 "고개를 돌려봐" 같은 돌발 행동을 요청하면 딱 1분 안에 가짜 여부가 드러납니다.
의심되면 일단 끊고 저장된 번호로 직접 다시 걸어서 확인하는 것이 가장 확실한 대응입니다.
왜 지금 영상통화 딥페이크 사기가 더 위험해졌나
가트너 조사에 따르면 CISO(정보보안책임자)의 41%가 이미 딥페이크 음성 공격을 경험했다고 답했을 정도로, AI 음성·영상 합성 기술은 기업 보안팀도 긴장하게 만드는 수준에 이르렀습니다. 개인 대상 사기는 더 단순합니다. SNS에 올린 30초 분량의 영상이나 통화 녹음 몇 개만 있어도 AI가 그 사람의 말투와 억양을 흡수해서 새로운 문장을 그 목소리로 말하게 만들 수 있거든요.
예전 보이스피싱은 "목소리가 좀 이상한데"라는 의심을 사기 쉬웠지만, 이제는 영상까지 실시간으로 합성되기 때문에 눈으로 봐도 가족이 맞는 것처럼 느껴집니다. 저는 이 부분이 제일 무섭더라고요. 예전에 정리했던 카카오톡 지인 사칭 메신저피싱 구별법에서는 "글로브 시그널"처럼 텍스트 기반 경고 신호를 다뤘는데, 영상통화 사기는 그런 시스템 경고조차 뜨지 않는 경우가 많아서 사람이 직접 판단해야 하는 영역입니다.
통화 중 1분 안에 확인하는 질문 체크리스트
딥페이크 영상통화의 가장 큰 약점은 "미리 준비되지 않은 돌발 상황"에 약하다는 점입니다. 아래 표를 캡처해서 가족 단체 채팅방에 공유해두면 실제 상황에서 당황하지 않고 바로 써먹을 수 있어요.
| 확인 방법 | 왜 효과적인가 | 예시 |
|---|---|---|
| 즉흥 질문 던지기 | 미리 짜둔 대본이 없으면 AI가 자연스럽게 답하기 어려움 | "어제 저녁에 뭐 먹었어?", "오늘 날씨 어때?" |
| 돌발 행동 요청 | 실시간 합성 영상은 갑작스러운 움직임에 약함 | "손 흔들어봐", "고개 옆으로 돌려봐" |
| 얼굴 각도 관찰 | 딥페이크는 정면 각도만 유지하려는 경향이 있음 | 통화 중 자연스럽게 옆모습 요청 |
| 가족 암호 묻기 | 미리 정해둔 단어는 AI가 알 수 없음 | "그 단어가 뭐였지?" |
| 반응 회피 체크 | "배터리 없다", "다시 걸지 말라"는 말은 전형적 회피 신호 | 통화를 급히 끊으려 하면 의심 |
- [ ] 통화 중 즉흥 질문을 최소 1개 이상 던졌다
- [ ] 돌발 행동(손 흔들기, 고개 돌리기)을 요청했다
- [ ] 평소와 다른 급박함, 회피성 발언이 있었는지 확인했다
- [ ] 의심되면 바로 끊고 저장된 번호로 재발신했다
가족 암호 정하기와 SNS 공개 설정부터 점검하세요
가장 효과적인 사전 대비는 "가족만 아는 단어" 하나를 정해두는 것입니다. 생일이나 반려동물 이름처럼 SNS에 노출됐을 법한 단어는 피하고, 가족 구성원끼리만 아는 에피소드 기반 단어를 고르는 게 좋아요. 제 경험상 이런 암호는 한 번 정해두면 가족 단체방에 고정해두고 1년에 한 번씩만 바꿔도 충분합니다.
또 하나 점검할 부분은 SNS 공개 범위입니다. 얼굴과 목소리가 또렷하게 나오는 영상을 전체 공개로 올려두면, 그 자체가 AI 학습용 데이터가 될 수 있습니다. 인스타그램 스토리나 유튭 쇼츠처럼 음성이 포함된 콘텐츠는 가능하면 '친구만 공개'로 전환해두는 걸 추천해요.
통화 자체를 걸러주는 보조 도구도 있습니다. 경찰청이 추천하는 '시티즌코난'은 보이스피싱·스미싱 탐지 기능을 완전 무료로 제공하고, '후스콜(Whoscall)'은 기본 스팸 차단은 무료지만 광고 제거와 해외 발신 상세 분석 같은 추가 기능은 인앱결제로 유료 전환하는 구조입니다. 두 앱 모두 설치해두면 의심스러운 번호가 걸려올 때 통화 전부터 한 번 걸러주는 효과가 있어요.
의심되면 즉시 해야 할 행동 3단계
- 일단 끊기 — 급박한 상황일수록 먼저 전화를 끊고 10초만 숨을 돌립니다. 사기는 판단력을 흐리게 만드는 긴박함을 무기로 씁니다.
- 저장된 번호로 재발신 — 방금 걸려온 번호가 아니라, 평소 저장해둔 가족 번호로 직접 다시 걸어서 사실을 확인합니다.
- 골든타임 안에 신고 — 혹시 이미 송금했다면 30분~1시간이 골든타임입니다. 112(경찰), 1332(금융감독원), 118(KISA, 한국인터넷진흥원)로 즉시 연락해서 지급정지를 요청하세요.
혹시 이런 영상통화나 의심스러운 전화를 받아보신 적 있으세요? 댓글로 어떤 상황이었는지 공유해주시면, 비슷한 걱정을 하는 분들께 큰 도움이 될 것 같아요.
자주 묻는 질문
Q. 목소리랑 얼굴이 진짜 가족이 맞는 것 같은데 그래도 의심해야 하나요?
A. 네. 지금 기술 수준에서는 눈과 귀로 판단하는 것만으로는 부족합니다. 조금이라도 돈이나 급박한 상황이 언급되면 무조건 끊고 재확인하는 습관을 들이는 게 안전합니다.
Q. 가족 암호를 정했는데 통화 중에 물어보면 상대가 이상하게 생각하지 않을까요?
A. 미리 "앞으로 급한 돈 얘기가 나오면 암호부터 물어볼 거야"라고 가족끼리 합의해두면 전혀 이상하지 않습니다. 오히려 평소에 한 번 얘기해두는 것 자체가 예방 효과가 커요.
Q. 이미 계좌로 돈을 보냈는데 어떻게 해야 하나요?
A. 즉시 112나 1332로 전화해서 지급정지를 요청하세요. 골든타임 안에 신고하면 돈이 인출되기 전에 막을 가능성이 있습니다. 시간이 늦었더라도 반드시 신고는 해야 합니다.
영상통화 딥페이크 가족 사기는 "설마 나한테"라는 생각이 가장 위험한 틈입니다. 오늘 소개한 즉흥 질문 체크리스트와 가족 암호 하나만 가족 단체방에 공유해두시면, 실제 상황에서 1분 안에 판단할 수 있는 든든한 안전장치가 됩니다. 이전에 다룬 카카오톡 지인 사칭 메신저피싱 구별법도 함께 읽어보시면 메신저와 영상통화 양쪽 모두에 대한 대비가 될 거예요. 가족들과 오늘 바로 암호 하나 정해보시는 건 어떨까요?