“엄마, 나 지금 사고 났어. 급하게 돈 좀 보내줘.”
목소리가 분명 내 아들이고, 말투도 비슷하다면 의심하지 않고 송금할 수 있을까요?
이제는 목소리만 듣고 가족인지 판단하면 위험합니다.
Microsoft Research가 공개한 VALL-E 연구에서는 3초 분량의 음성 녹음만으로도 화자의 특징을 반영한 음성을 생성하는 기술을 시연했습니다. 다만 실제 상용 AI마다 필요한 음성 길이와 품질은 다르므로 “모든 AI가 정확히 3초면 완벽하게 복제한다”는 의미는 아닙니다. 중요한 것은 짧은 음성 샘플만으로도 가족 목소리를 흉내 낼 수 있는 시대가 이미 왔다는 점입니다. (microsoft.com)
FTC도 AI 음성복제 기술이 실제 가족 사칭, 협박, 금융사기 등에 악용될 수 있으며 귀로만 진짜와 가짜를 구별하기 어려워지고 있다고 경고하고 있습니다. (ftc.gov)
그래서 이제 보이스피싱 대응법은 바뀌어야 합니다.
목소리를 믿지 말고 → 가족끼리 확인 규칙을 만들고 → 부모님 금융거래를 미리 잠가두고 → 송금했다면 즉시 지급정지
이 순서를 기억하면 됩니다.
AI 보이스피싱
바쁘다면 아래 4가지만 부모님께 알려드리세요.
상황해야 할 행동
| 가족 목소리로 돈을 요구 | 일단 전화 끊기 |
| 진짜 가족인지 확인 | 내가 알고 있는 번호로 직접 다시 전화 |
| 급하다고 재촉 | 가족 비상 암호·비밀 질문으로 확인 |
| 이미 돈을 송금 | 즉시 112·금융회사에 지급정지 요청 |
그리고 평소에는 부모님 명의 금융거래에 아래 3개를 켜두는 것이 좋습니다.
① 여신거래 안심차단
② 비대면 계좌개설 안심차단
③ 오픈뱅킹 안심차단
금융당국은 2024년 여신거래 안심차단, 2025년 비대면 계좌개설 안심차단에 이어 오픈뱅킹 안심차단까지 도입하면서 금융사기 예방용 3단계 차단체계를 구축했습니다. (fsc.go.kr)
AI 음성복제는 어떻게 사기에 쓰이나
과거 가족 사칭 보이스피싱은 말투가 어색하거나 목소리가 달라 눈치채기 쉬운 경우가 있었습니다.
AI가 들어오면 달라집니다.
범죄자는 SNS 영상, 유튜브, 음성메시지, 공개된 통화 녹음 등에서 가족의 목소리를 확보한 뒤 AI 모델에 넣어 비슷한 목소리를 만들 수 있습니다.
그다음 흔히 이런 상황을 만듭니다.
“교통사고가 났다.”
“휴대폰을 잃어버렸다.”
“경찰서에 있다.”
“병원비가 급하다.”
“내 계좌가 막혀서 다른 사람 계좌로 보내야 한다.”
핵심은 목소리보다 ‘긴급함’을 이용하는 것입니다.
FTC와 FBI도 AI 사기에서 공통적으로 나타나는 특징으로 두려움, 긴급성, 즉각적인 송금 요구를 지적하고 있습니다. (ftc.gov) (ic3.gov)
따라서 목소리가 완벽하더라도 아래 말이 붙으면 일단 끊어야 합니다.
“지금 바로 보내줘.”
“다른 가족에게 말하지 마.”
“통화 끊으면 큰일 나.”
“이 계좌로 보내.”
이 네 문장은 가족 사칭 금융사기에서 특히 경계해야 할 신호입니다.
피해는 줄고 있지만 방심할 단계는 아닙니다
정부의 2026년 9월 발표에 따르면 보이스피싱은 2025년 10월부터 2026년 7월까지 전년 동기와 비교해 발생건수가 약 39.9% 감소, 피해액은 약 43.2% 감소했습니다.
하지만 같은 기간에도 발생건수는 1만 2,554건, 피해액은 6,324억 원에 달했습니다. 즉 전체 추세가 감소했다고 해도 개인에게 한 번 발생하면 수천만 원 또는 수억 원의 손실로 이어질 수 있는 범죄라는 점은 변하지 않았습니다. (korea.kr)
그래서 부모님 금융사기는 범죄가 발생한 뒤 대응하는 것보다 계좌와 대출을 미리 잠그는 것이 훨씬 중요합니다.
AI 목소리인지 1초 만에 확인하는 가장 현실적인 방법
AI 목소리의 잡음이나 억양을 듣고 가려내겠다는 생각은 위험합니다.
기술이 좋아지면서 사람 귀만으로 구분하기 어려워지고 있기 때문입니다. FTC도 음성복제 탐지 기술에 완벽한 단일 해법은 없다고 설명합니다. (ftc.gov)
가장 확실한 방법은 통화를 끊고 내가 알고 있는 가족 번호로 직접 다시 전화하는 것입니다.
그리고 가족끼리 아래와 같은 비상 확인 규칙을 만들어두세요.
가족 비상 암호 만들기
좋은 암호는 SNS나 가족관계에서 추측할 수 없어야 합니다.
예를 들어
“우리 가족 비상 암호가 뭐야?”
라고 묻고 미리 정한 답을 말하게 합니다.
암호는
생일, 주소, 반려견 이름, 학교 이름처럼 SNS에서 알아낼 수 있는 정보는 피하세요.
대신
가족끼리 임의로 정한 단어 2개
정도가 좋습니다.
예:
“파란우산 47”
처럼 외부인이 추측하기 어려운 조합입니다.
비밀 질문은 과거 추억형보다 ‘합의 암호형’이 낫습니다
많은 사람이
“우리 처음 여행 간 곳이 어디야?”
“외할머니 이름이 뭐야?”
같은 질문을 떠올립니다.
하지만 이런 정보는 SNS, 가족 대화, 개인정보 유출로 알아낼 가능성이 있습니다.
따라서 더 안전한 방식은 실제 사실과 관계없는 답을 미리 정하는 것입니다.
예를 들어 질문은
“오늘 저녁 메뉴 뭐였지?”
이고 정답은 실제 메뉴와 무관하게
“초록색 기차”
로 약속하는 식입니다.
사기범은 가족의 목소리는 복제할 수 있어도 가족끼리 오프라인에서 정한 임의 암호까지 자동으로 알아낼 수는 없습니다.
부모님 금융계좌에 미리 켜둘 방어 설정
① 여신거래 안심차단
첫 번째는 여신거래 안심차단입니다.
이 서비스를 신청하면 본인 명의로 새로운 신용대출, 카드론 등 신규 여신거래가 실행되는 것을 차단할 수 있습니다.
명의도용이나 악성앱으로 개인정보가 넘어갔을 때 범죄자가 부모님 명의로 대출을 받는 피해를 막는 안전장치입니다.
금융위원회는 여신거래 안심차단 가입자의 정보가 한국신용정보원에 등록되고, 금융권 신규 여신거래가 실시간으로 차단된다고 안내하고 있습니다. (fsc.go.kr)
2026년 현재는 금융결제원 어카운트인포 앱·웹에서도 여신거래 안심차단 신청이 가능합니다. 금융결제원의 현재 이용채널 안내에는 여신거래 안심차단을 계좌정보통합관리 홈페이지와 어카운트인포 앱에서 신청할 수 있다고 표시되어 있습니다. (payinfo.or.kr)
대출 계획이 없는 부모님이라면 우선순위가 높은 설정입니다.
부모님 금융계좌에 미리 켜둘 방어 설정
② 비대면 계좌개설 안심차단
두 번째는 비대면 계좌개설 안심차단입니다.
개인정보와 신분증이 유출되면 범죄자가 피해자 명의로 새로운 계좌를 만드는 경우가 있습니다.
실제로 금융위원회가 공개한 사례에서도 아들을 사칭한 범죄자가 악성앱으로 개인정보를 탈취한 뒤 알뜰폰을 개통하고, 피해자 명의로 인터넷은행 계좌까지 만든 사례가 소개됐습니다. (fsc.go.kr)
비대면 계좌개설 안심차단을 신청하면 본인이 원하지 않는 신규 수시입출식 계좌의 비대면 개설을 실시간 차단합니다.
신청은 거래 중인 금융회사뿐 아니라 모바일·인터넷뱅킹과 어카운트인포에서도 가능합니다. (fsc.go.kr)
평소 새 은행계좌를 만들 일이 거의 없는 부모님이라면 함께 설정해두는 것이 좋습니다.
부모님 금융계좌에 미리 켜둘 방어 설정
③ 오픈뱅킹 안심차단
세 번째는 오픈뱅킹 안심차단입니다.
오픈뱅킹은 여러 금융회사의 계좌를 하나의 앱에서 조회하고 출금할 수 있어 편리하지만, 금융사기범에게 악용될 경우 피해가 여러 계좌로 확산될 수 있습니다.
금융위원회는 2025년 11월부터 오픈뱅킹 안심차단 서비스를 시행했고, 이용자가 선택한 금융회사에 대해 오픈뱅킹 신규 등록 및 출금·조회 거래 등을 차단할 수 있도록 했습니다. (fsc.go.kr)
부모님이 오픈뱅킹을 거의 이용하지 않는다면 이 기능도 미리 차단해두는 것이 좋습니다.
3대 안심차단, 어카운트인포에서 한 번에 확인하기
2026년 현재 금융결제원 어카운트인포에서는 아래 금융거래 안전기능을 제공합니다.
| 여신거래 안심차단 | 신규 대출·카드론 등 |
| 비대면 계좌개설 안심차단 | 몰래 만드는 신규 계좌 |
| 오픈뱅킹 안심차단 | 오픈뱅킹 등록·출금 등 |
금융결제원은 세 기능 모두 계좌정보통합관리 홈페이지와 어카운트인포 모바일 앱에서 이용 가능하다고 안내하고 있습니다. (payinfo.or.kr)
부모님과 함께 스마트폰을 열고 이 세 가지부터 점검하세요.
대출 계획 없음 → 여신거래 차단
새 통장 만들 계획 없음 → 비대면 계좌개설 차단
오픈뱅킹 안 씀 → 오픈뱅킹 차단
필요할 때는 해제 절차를 밟아 다시 사용할 수 있습니다.
‘본인계좌 일괄지급정지’는 미리 켜두는 기능이 아닙니다
여기서 중요한 차이가 있습니다.
본인계좌 일괄지급정지는 앞의 3가지처럼 평상시에 예방 목적으로 계속 켜두는 기능이라기보다, 사기 피해가 발생했거나 발생할 우려가 있을 때 비상용으로 사용하는 기능입니다.
금융결제원에 따르면 어카운트인포의 본인계좌 일괄지급정지는 여러 금융회사에 흩어진 본인 계좌 가운데 사기피해가 우려되는 계좌를 한 번에 지급정지해 자동이체를 포함한 출금거래를 막는 서비스입니다. (payinfo.or.kr)
신청하면 취소 버튼으로 바로 되돌리는 방식이 아니며, 해제를 위해 금융기관 절차가 필요할 수 있습니다. (payinfo.or.kr)
즉,
평소에는 3대 안심차단
사기 의심 상황에서는 본인계좌 일괄지급정지
라고 구분해서 기억하면 됩니다.
이미 송금했다면 ‘30분’을 기다리지 마세요
인터넷에는
“보이스피싱 골든타임은 30분”
이라는 표현이 자주 보입니다.
하지만 30분 안에 신고하면 반드시 돈을 돌려받는다는 공식 제도는 없습니다.
중요한 것은 몇 분인지 계산하는 게 아니라 돈을 보냈다는 사실을 알아차린 즉시 지급정지를 요청하는 것입니다.
범죄자가 돈을 인출하거나 다른 계좌로 넘기기 전에 계좌가 멈춰야 하기 때문입니다.
경찰청 사이버범죄 신고시스템은 피해자가 사기계좌를 관리하는 금융회사에 전화로 지급정지를 신청하고, 이후 경찰에 신고해 사건사고사실확인원을 발급받아 피해구제 절차를 진행하도록 안내하고 있습니다. (ecrm.police.go.kr)
이미 돈을 보냈다면 이 순서대로 하세요
1단계. 금융회사에 즉시 지급정지 요청
돈을 보낸 은행 또는 사기범 계좌의 금융회사에 전화해
“보이스피싱 피해입니다. 지급정지 요청합니다.”
라고 말하세요.
송금 시간, 금액, 상대 계좌번호를 준비하면 좋습니다.
2단계. 112 신고
즉시 112에 보이스피싱 피해 사실을 신고하세요.
정부 안내에서도 피해 발생 시 금융회사 또는 112에 지체 없이 신고해 계좌 지급정지를 요청하도록 안내합니다. (korea.kr)
3단계. 1332로 지급정지·피해구제 안내 확인
금융감독원 1332를 통해 보이스피싱 지급정지와 피해구제 관련 안내를 받을 수 있습니다.
정책브리핑의 피해구제 안내 역시
지급정지 → 112 피해신고 → 금융회사 피해금 환급 신청
순서를 안내하고 있습니다. (korea.kr)
4단계. 내 계좌도 위험하다면 일괄지급정지
악성앱을 설치했거나 계좌 비밀번호·인증번호까지 넘겼다면 내 다른 계좌도 위험할 수 있습니다.
이 경우 어카운트인포 → 본인계좌 일괄지급정지를 이용해 추가 출금을 막는 방법을 고려하세요.
금융결제원 안내에 따르면 일괄지급정지가 완료되면 자동이체를 포함해 해당 계좌의 출금거래가 중단됩니다. (payinfo.or.kr)
스마트폰까지 털렸다면 추가로 해야 할 것
사기범이 보낸 링크를 눌렀거나 앱을 설치했다면 단순 송금 문제로 끝나지 않을 수 있습니다.
신분증 사진, 연락처, 금융앱 정보, 인증서 등이 노출됐을 가능성을 봐야 합니다.
이럴 때는
금융회사 비밀번호 변경
공동·금융인증서 재발급
명의도용 계좌·대출 확인
휴대전화 명의도용 여부 확인
등을 함께 진행하세요.
정부는 개인정보가 노출된 경우 금융소비자포털의 개인정보 노출 등록, 어카운트인포를 통한 명의도용 계좌·대출 확인, Msafer를 통한 휴대전화 신규개통 차단 등을 안내하고 있습니다. (korea.kr)
부모님께 카카오톡으로 바로 보내는 ‘피싱 대처 3단계’
아래 내용은 그대로 부모님께 보내도 됩니다.
① 가족 목소리라도 돈 보내라는 전화가 오면 일단 끊기
목소리만 믿지 말고 내가 저장한 가족 번호로 직접 다시 전화하세요.
② 가족 암호 확인하기
“우리 가족 암호 말해봐”라고 물어보세요.
급하다고 재촉해도 암호를 모르면 송금하지 마세요.
③ 돈을 보냈다면 즉시 112 + 은행
송금 사실을 알아차리는 즉시 은행에 지급정지를 요청하고 112에 신고하세요.
악성앱이나 개인정보 유출이 의심되면 어카운트인포에서 내 계좌도 지급정지하세요.
이 세 줄만 기억해도 좋습니다.
전화 끊기 → 가족 확인 → 지급정지
부모님과 오늘 꼭 해둘 체크리스트
이번 주말 부모님 휴대폰을 한 번 확인해보세요.
| □ | 가족 비상 암호 정하기 |
| □ | 여신거래 안심차단 확인 |
| □ | 비대면 계좌개설 안심차단 확인 |
| □ | 오픈뱅킹 안심차단 확인 |
| □ | 어카운트인포 앱 설치 여부 확인 |
| □ | 112 신고 방법 설명 |
| □ | 은행 고객센터 번호 저장 |
| □ | 문자 링크를 누르지 않는 규칙 만들기 |
가장 중요한 것은 기술보다 가족 규칙입니다.
“우리 가족은 전화로 돈을 보내달라고 하지 않는다.”
이 문장을 가족끼리 정해두는 것만으로도 상당수 급박한 사칭 상황을 한 번 더 멈춰 생각하게 만들 수 있습니다.
FAQ: AI 보이스피싱 자주 묻는 질문
Q. 정말 3초 음성만으로 가족 목소리를 복제할 수 있나요?
Microsoft VALL-E 연구는 3초 분량의 음성 프롬프트로 화자의 특징을 반영한 합성음성을 생성하는 기술을 시연했습니다. 다만 모든 서비스가 정확히 3초만 필요하다는 뜻은 아니며 품질은 원본 음성, 모델, 녹음 환경 등에 따라 달라질 수 있습니다. (microsoft.com)
Q. 목소리만 듣고 AI인지 알 수 있나요?
완벽하게 구분하기 어렵습니다. AI 음성·영상 기술이 빠르게 발전하고 있어 억양이나 잡음 같은 단서만 믿기보다 전화를 끊고 저장된 번호로 다시 연락하는 방식이 더 안전합니다.
Q. 부모님 대출을 미리 막을 수 있나요?
네. 여신거래 안심차단을 이용하면 신규 신용대출, 카드론 등 금융권 신규 여신거래를 차단할 수 있습니다. 2026년 현재 어카운트인포에서도 신청할 수 있습니다. (payinfo.or.kr)
Q. 부모님 몰래 새 통장을 만드는 것도 막을 수 있나요?
비대면 계좌개설 안심차단을 신청하면 본인이 원하지 않는 신규 수시입출식 계좌의 비대면 개설을 차단할 수 있습니다. (fsc.go.kr)
Q. 내 모든 계좌를 한 번에 지급정지할 수 있나요?
어카운트인포의 본인계좌 일괄지급정지 기능을 이용할 수 있습니다. 다만 모든 종류의 금융계좌가 조회되는 것은 아니며, 일부 제외 계좌는 해당 금융회사에 별도로 문의해야 합니다. (payinfo.or.kr)
Q. 이미 송금했는데 30분이 지났으면 포기해야 하나요?
아닙니다.
공식적으로 “30분이 지나면 피해구제가 불가능하다”는 기준은 없습니다. 시간이 지났더라도 즉시 금융회사와 112에 연락해 지급정지와 피해구제를 요청해야 합니다. 피해금을 돌려받을 수 있는지는 사기계좌에 남아 있는 잔액과 피해구제 절차 결과 등에 따라 달라집니다. (ecrm.police.go.kr)
AI 시대에는 ‘목소리 확인’보다 ‘송금을 못 하게 만드는 장치’가 중요합니다
AI 보이스피싱 시대에는
“우리 아들 목소리였는데 어떻게 안 믿어?”
라는 말이 더 이상 이상하지 않습니다.
짧은 음성으로도 사람과 비슷한 목소리를 생성하는 기술은 이미 존재하고, AI 음성·영상은 앞으로 더 자연스러워질 가능성이 큽니다.
그래서 해결책은 AI를 귀로 찾아내는 것이 아닙니다.
첫째, 가족끼리 비상 암호를 정하세요.
둘째, 부모님 계좌에 여신거래·비대면 계좌개설·오픈뱅킹 안심차단을 설정하세요.
셋째, 이미 피해가 발생했다면 시간을 계산하지 말고 즉시 금융회사와 112에 지급정지를 요청하세요.
특히 대출이나 새 계좌개설을 거의 하지 않는 부모님이라면 예방용 안심차단 3종을 미리 설정해두는 것이 현실적인 금융 방어막이 될 수 있습니다.
부모님 금융 방어 3가지 지금 확인하기
가족 비상 암호 오늘 정하기
송금했다면 즉시 112·은행에 지급정지 요청하기
이 글을 읽고 끝내지 말고, 오늘 부모님께 전화해서 딱 한 가지만 먼저 해보세요.
“엄마, 우리 가족끼리만 아는 비상 암호 하나 정하자.”
AI가 목소리를 따라 할 수 있어도, 가족끼리 미리 합의한 대응 규칙까지 대신 만들어주지는 못합니다.