분명 가족 목소리인데 돈을 보내라고? AI 사칭 전화는 ‘다시 걸기’부터

전화 속 목소리가 가족과 똑같아도, 그 사람이 실제 가족이라는 증거는 아니다. 가족이 사고를 당했다며 급히 돈을 보내 달라고 하면 목소리의 어색함을 찾는 것보다 통화를 끊고 원래 알고 있던 가족 번호로 직접 다시 연락하는 것이 먼저다. 미국 연방거래위원회(FTC)가 AI 음성 복제에 악용되는 가족 사칭 전화에 대해 권고하는 확인 방법이다.

‘익숙한 목소리’와 ‘확인된 사람’은 다르다

FTC는 온라인에 공개된 가족의 짧은 음성과 음성 복제 프로그램을 이용하면 사기범이 그 사람처럼 들리는 전화를 만들 수 있다고 설명한다. 사고나 급한 사정을 내세우면 상대를 걱정하는 마음 때문에 확인보다 송금이 앞설 수 있다. 그렇다고 가족 사칭 전화가 모두 AI를 썼다는 뜻은 아니다. 이 안내의 핵심은 AI 사용 여부를 귀로 확정하는 것이 아니라, 돈을 보내기 전에 실제 당사자의 상황을 별도로 확인하는 데 있다.

연결이 안 되면, 다른 가족이나 친구에게 확인한다

다시 연락할 때는 방금 전화한 사람이 새로 불러 준 번호가 아니라, 이전부터 알고 있던 가족 번호를 사용한다. 연결되지 않으면 다른 가족이나 그 사람의 친구에게 연락해 상황을 확인하라는 것이 FTC의 권고다. 통화 상대가 급하다고 해도 아직 확인되지 않은 이야기를 사실로 받아들일 필요는 없다. 특히 암호화폐를 보내거나 상품권을 산 뒤 번호·PIN을 알려 달라는 요구는 돈을 되찾기 어려운 결제 방식이라는 점을 함께 기억해야 한다.

화면에 가족 이름이 떠도, 기술의 확인 조건은 따로 있다

Google은 2026년6월 발표한 번호 사칭 탐지 설명에서, 가족 번호처럼 보이게 만드는 발신번호 사칭과 AI 음성 복제가 함께 악용될 수 있다고 밝혔다. 공식 경고 예시는 ‘엄마가 아닐 수 있다’며 통화를 종료하도록 알린다. 이 기능은 통화 양쪽이 Phone by Google을 사용할 때 기기 사이의 확인 신호를 활용한다. 따라서 같은 경고가 모든 휴대전화와 모든 통화에서 뜬다고 생각해서는 안 된다. 대표 이미지도 이 기능의 공식 예시이며, 한국의 모든 기기에서 동일하게 제공된다는 의미는 아니다.

이미 피해가 생겼다면 국내 신고는112

국내 전기통신금융사기 통합대응단은 보이스피싱 피해가 확인되면 즉시112로 신고하도록 안내한다. 계좌 지급정지와 소액결제 차단 등 추가 피해를 막는 대응을 안내하는 경로다. 신고했다고 돈이 자동으로 돌아온다고 보장되는 것은 아니므로, 피해 사실을 빠르게 알리고 안내에 따라 대응해야 한다. 결국 기억할 원칙은 간단하다. 같은 목소리라는 이유로 송금하지 말고, 아는 번호로 다시 확인하기. 이 글은 새 사건 속보가 아니라 공식 안내를 바탕으로 정리한 AI 사칭 대응 정보다.