'엄마, 나 사고 났어' — 그 목소리가 AI 가짜라면

2024년 홍콩, 한 다국적 기업의 직원이 화상회의에 참여했다. 화면 속엔 본사 최고재무책임자(CFO)와 동료 여럿이 또렷하게 있었다. 그들의 지시에 따라 그는 약 **2,500만 달러(약 340억 원)**를 송금했다. 그런데 나중에 밝혀진 사실은 소름 끼쳤다. 그 회의에서 ‘진짜 사람’은 그 직원 한 명뿐이었다. CFO도, 동료도, 전부 딥페이크였다.

이건 더 이상 영화 속 이야기가 아니다. 2026년, AI로 목소리와 얼굴을 합성하는 기술은 누구나 쓸 수 있을 만큼 싸지고 정교해졌다. 그리고 그 칼끝은 대기업 회계팀만이 아니라, 평범한 우리 부모님의 휴대폰을 향하고 있다.

우리의 평생 방어선이 무너졌다

생각해 보면 우리는 평생 두 가지를 믿어 왔다. “목소리를 들으면 안다”, 그리고 “영상으로 보면 진짜다.” 가족의 목소리, 친구의 얼굴 — 이건 의심할 필요조차 없는 확실한 신호였다. AI 사기가 무서운 건, 정확히 이 평생의 직관을 정조준하기 때문이다. 가장 안 의심하는 그 지점을 노리는 것이다.

지금 한국에서 벌어지는 일

뉴스 속 외국 사례가 아니다. 우리 일상에 들어온 신종 수법은 이렇다.

딥보이스 — 목소리 복제. 단 몇 초의 음성 샘플만 있으면 가족·동료의 목소리가 복제된다. “엄마, 나 사고 났어. 합의금이 급해.” 그 목소리가 진짜 내 아이의 목소리처럼 들린다. SNS에 올린 짧은 영상 하나가 샘플이 된다.

영상통화 지인 사칭. 목소리에 더해 얼굴까지 합성한다. 영상으로 보고 목소리까지 맞으니, 의심의 여지가 사라진다.

자녀 납치 협박. 자녀의 얼굴과 목소리를 합성한 가짜 영상을 부모에게 보내며 “납치했다”고 금전을 요구한 사례까지 나왔다.

그리고 수법은 계속 진화한다. 단순 송금 유도에서 그치지 않고, 본인인증 앱 설치·원격 제어 결합형으로 다각화되고 있다. 한 번 속으면 통장째 털리는 구조다.

AI는 목소리도 얼굴도 흉내 낼 수 있다. 하지만 ‘우리만 아는 약속’은 흉내 내지 못한다.

가장 강력한 방어는, 가장 아날로그다

기술이 직관을 무너뜨린 시대의 해법은 역설적이다. 더 비싼 보안 앱이 아니라, 가족끼리의 한 단어다.

핵심은 **‘가족 암호(시크릿 워드)‘**다. AI가 절대 알 수 없는, 우리 가족만 아는 단어나 질문 하나를 정해두는 것이다. 다급한 전화가 오면 그걸 묻는다. “우리 집 첫 강아지 이름이 뭐였지?” 진짜 가족이라면 1초 만에 답하고, 가짜라면 거기서 막힌다. 어떤 첨단 탐지 기술보다 빠르고 확실하다.

무너진 직관 대신, 새 습관 세 가지

가족 암호가 최후의 방어선이라면, 평소 습관이 1차 방어선이다.

일단 끊고, 내가 다시 건다. 사기의 핵심 무기는 ‘다급함’이다. 사고·납치·합의금 — 생각할 틈을 안 준다. 그러니 아무리 급해 보여도 일단 끊고, 저장된 원래 번호로 내가 전화를 건다. 진짜라면 30초 늦어질 뿐이고, 가짜라면 거기서 끝난다.

돈과 인증을 요구하면 멈춘다. 송금, 기프트카드 결제, 본인인증 앱 설치, 원격제어 앱 — 이 중 하나라도 나오면 빨간불이다. 정상적인 가족·기관은 영상통화 중에 급히 이런 걸 요구하지 않는다.

샘플을 덜 흘리고, 계정을 잠근다. AI가 복제하려면 내 목소리·얼굴이라는 ‘재료’가 필요하다. SNS에 가족의 얼굴·목소리·일상을 과하게 노출하지 않는 것만으로 재료를 줄일 수 있다. 동시에 부모님 휴대폰의 금융·인증 앱에 2단계 인증을 걸어두면, 한 단계 속아도 마지막 문은 잠겨 있다.

0.5초가 가른다

사기는 늘 ‘먼저 아는 사람’을 비껴간다. 수법을 한 번 읽어두면, 그 전화가 걸려 왔을 때 무심코 송금하기 전에 0.5초 더 멈출 수 있다. 그 짧은 멈춤이 “잠깐, 우리 암호가 뭐였지?”로 이어지고, 그 한마디가 가짜를 무너뜨린다.

AI는 점점 더 완벽하게 목소리와 얼굴을 흉내 낼 것이다. 그러니 ‘부자연스러운 부분을 찾는’ 식의 방어는 언젠가 통하지 않는다. 끝까지 남는 방어선은 기술이 아니라 약속이다. 오늘 저녁, 가족 단톡방에 메시지 하나만 보내자. “우리 가족 암호 하나 정하자.” 그게 어떤 보안 앱보다 강하다.