AI 음성 클로닝과 딥페이크 기술이 보편화되면서 가족과 지인의 목소리, 얼굴까지 재현하는 사기가 급증하고 있습니다.

2025년 국내 보이스피싱 피해액은 전년 대비 47.2% 증가한 1조 2,578억 원으로 사상 처음 1조 원을 넘어섰습니다.

AI 사기는 기기 감염이 아니라 사람을 속이는 방식이어서 백신으로 막을 수 없습니다.

예방의 핵심은 세 가지입니다.

첫째, 가족만의 인증 키워드를 정한다.

둘째, 송금 전 반드시 다른 경로로 확인한다.

셋째, 피해 시 즉시 112·1332·118로 신고한다.

1장. AI 보이스피싱·딥페이크 사기란 무엇인가

AI 보이스피싱의 정의

AI 보이스피싱은 인공지능 음성 클로닝 기술로 특정 인물의 목소리를 합성해 피해자를 속이는 전화금융사기입니다. 짧게 녹음된 음성만으로도 가족이나 지인의 목소리를 흡사하게 재현할 수 있어, 과거의 어색한 말투로 구별하던 방식이 통하지 않습니다.

딥페이크 사기의 정의

딥페이크 사기는 AI로 얼굴과 표정을 실시간 합성해 영상통화에서 특정 인물을 사칭하는 사기입니다. SNS에 노출된 얼굴 사진만으로 실시간 영상 합성이 가능해, "엄마, 급하게 돈이 필요해"라는 메시지가 이제 문자가 아니라 영상통화로 옵니다.

왜 지금 이 사기가 위험한가

핵심은 이런 사기가 기기 감염이 아니라 사람을 속이는 방식이라는 점입니다. 모바일 백신으로 걸러낼 수 없습니다. 스미싱 링크를 눌러 악성 앱을 설치하더라도, 대부분의 피해는 이용자가 직접 정보를 입력한 뒤에 발생합니다. 따라서 기술적 차단보다 이용자가 속기 전에 멈추는 것이 유일한 핵심 방어선입니다.

2장. 2025년 보이스피싱 피해 현황 — 얼마나 심각한가

피해액이 사상 최초로 1조 원을 넘었습니다

경찰청 발표에 따르면 2025년 보이스피싱 피해액은 전년(8,545억 원) 대비 47.2% 증가한 1조 2,578억 원으로 집계됐습니다. 사상 처음으로 1조 원을 넘어선 수치입니다. 2023년만 해도 4,782억 원에 불과했던 피해액이 2년 만에 3배 가까이 불어났습니다.

주요 지표는 다음과 같습니다. 발생 건수는 2만 3,360건으로 전년 대비 12.1% 증가했고, 검거 인원은 3만 2,370명으로 48.3% 증가했습니다. 건당 피해 규모도 4,100만 원에서 5,384만 원으로 31.3% 늘었습니다. 건수뿐 아니라 한 건당 빼앗기는 금액 자체가 커지고 있다는 의미입니다.

전 세계적으로도 AI 딥페이크를 활용한 음성 피싱(vishing)은 2025년 442% 급증했습니다. Gartner 2025년 조사에서는 조사 대상 조직의 62%가 직전 12개월 동안 딥페이크 사건을 경험했다고 응답했습니다.

기관사칭형이 전체 범죄를 주도합니다

범죄 유형도 변하고 있습니다. 과거 대출사기형이 주를 이뤘으나, 최근에는 기관사칭형이 빠르게 늘고 있습니다. 대출사기형 피해액은 최근 5년간 6,003억 원에서 2,694억 원으로 절반 이하로 줄었습니다.

반면 검찰·경찰·금융감독원을 사칭하는 기관사칭형은 2016년 3,384건에서 2025년 1만 3,323건으로 약 4배 폭증하며 역대 최고치를 경신했습니다. 공신력 있는 기관을 사칭한 정교한 수법이 기승을 부리고 있습니다.

50대 이상 피해자가 절반을 넘습니다

2025년 보이스피싱 피해자 중 50대 이상 비중이 53%로 절반을 넘어섰습니다. 디지털 기기 사용에 익숙하지 않고 자산은 많은 중장년층을 노린 범죄가 급증하고 있습니다. 부모님과 시니어 가족을 함께 보호해야 하는 이유입니다.

3장. 자주 등장하는 사기 유형 4가지

기관사칭형

검찰·경찰·금융감독원을 사칭해 "당신 계좌가 범죄에 연루됐다"며 돈을 빼내는 수법입니다. AI가 더해지면서 실제 기관 번호를 도용하거나 가짜 수사기관 영상통화로 피해자를 조종하는 사례까지 등장했습니다. 경찰청은 주의 키워드로 '사건조회', '특급보안·엠바고', '약식조사·보호관찰', '자산검수·자산이전' 등을 제시했습니다. 검찰·경찰은 절대 전화로 송금이나 계좌 비밀번호, 공동인증서를 요구하지 않습니다.

가족·지인 사칭형(메신저 피싱)

"엄마, 폰이 고장 나서 급하게 송금 좀"이라는 메시지로 시작합니다. AI 음성·영상 합성이 결합되면서 목소리와 얼굴까지 재현됩니다. 이 유형은 "자녀가 위험하다"는 상황을 만들어 냉정한 판단을 어렵게 만든다는 점에서 특히 위험합니다.

스미싱(문자 사기)

택배 도착, 과태료 고지, 모바일 청첩장을 사칭한 문자로 가짜 링크를 보내 악성 앱을 설치하게 하거나 가짜 사이트로 유도합니다. 최근에는 대형 개인정보 유출 사고를 악용해 "피해 보상 안내"로 위장한 스미싱도 발생하고 있습니다. 피해는 대부분 이용자가 직접 링크를 누르고 정보를 입력한 뒤 발생하므로, 링크를 누르지 않는 것이 가장 확실한 예방책입니다.

복합 조작형

단순 송금 유도에서 본인인증 앱 설치, 원격 제어 권한 탈취, 가짜 안전 계좌 이체가 결합된 형태로 다각화되고 있습니다. 여러 단계를 거치게 만들어 피해자가 상황을 파악하기 어렵게 만드는 것이 특징입니다. 요구가 복잡해질수록 사기일 가능성이 높습니다.

4장. 사기 의심 신호 — 이럴 때 멈추세요

다음 신호가 하나라도 나타나면 사기를 의심해야 합니다.

전화나 메시지로 송금·계좌 이체·앱 설치를 요구하는 경우, "지금 당장" "비밀 유지" 등 시간을 압박하는 경우, 수사기관·금융기관을 사칭하며 개인정보나 인증번호를 요구하는 경우, 가족·지인이 평소와 다른 계좌로 급하게 송금을 요청하는 경우, 원격 제어 앱이나 출처 불명 앱 설치를 유도하는 경우가 이에 해당합니다.

특히 영상통화나 음성통화라고 안심해서는 안 됩니다. AI가 얼굴과 목소리를 합성할 수 있기 때문입니다. 실제로 피해자의 70% 이상이 "보이스피싱이 의심되지 않았다"고 진술했습니다. 의심하지 못한 것이 아니라, 의심할 틈을 주지 않을 만큼 정교했다는 뜻입니다.

5장. AI 보이스피싱 예방법 5가지

가족만의 인증 키워드를 정하세요

AI가 모방할 수 없는 가족만의 단어나 질문을 미리 정해 두세요. 의심이 들 때 이 키워드를 물으면 사칭 통화를 1초 만에 식별할 수 있습니다. AI는 얼굴과 목소리는 복제해도 가족만 아는 약속은 알 수 없습니다. 가장 단순하면서도 강력한 방어 수단입니다.

송금 전 반드시 다른 경로로 확인하세요

급하게 송금을 요청받으면 통화를 끊고 원래 알던 번호로 직접 전화해 확인하세요. 상대가 "지금 전화를 못 받는 상황"이라고 하면 더욱 의심해야 합니다. 통화를 끊고 확인하는 그 1분이 수천만 원의 피해를 막습니다.

2단계 인증과 이체 한도를 설정하세요

모든 금융 계좌에 2단계 인증과 추가 비밀번호를 설정하고, 큰 금액 이체에는 일일 한도를 두세요. 금융권의 지연이체 서비스를 활용하면 송금 후 일정 시간 안에 취소할 수 있어 피해를 줄일 수 있습니다.

출처 불명 링크와 앱을 차단하세요

문자로 온 링크는 함부로 누르지 말고, 앱은 반드시 공식 앱스토어에서만 설치하세요. 운영체제와 앱을 최신 상태로 유지하고 자동 업데이트를 활성화하세요. 앱 설치 시 요구하는 권한이 앱 기능과 관련 없다면 반드시 의심해야 합니다.

통신사·기관의 보호 서비스를 활용하세요

통신사의 의심 번호 표시, 피싱 사이트 차단, 명의도용 알림 서비스를 활용하세요. 의심되는 URL이나 문자는 KISA가 운영하는 카카오톡 채널 '보호나라'에서 점검할 수 있습니다. 수사기관 사칭이 의심되면 대검찰청 '찐센터' 채널에서 검사·수사관 이름, 영장, 출석요구서의 진위를 즉시 확인할 수 있습니다.

6장. 피해가 의심된다면 — 즉시 대처 절차

즉시 신고하고 계좌를 정지하세요

피해가 의심되면 112(경찰), 1332(금융감독원), 118(KISA)로 즉시 신고하고 계좌 지급정지를 요청하세요. 이미 송금했더라도 빠르게 지급정지를 신청하면 인출 전에 자금을 묶을 수 있습니다. 자책하거나 시간을 끄는 것이 가장 위험합니다.

유출된 정보를 점검하세요

개인정보 유출이 의심되면 개인정보보호위원회와 KISA가 운영하는 털린내정보찾기 서비스(kidc.eprivacy.go.kr)에서 계정 유출 여부를 확인하세요. 유출이 확인되면 즉시 비밀번호를 변경하고 2차 인증을 설정해야 합니다.

사례를 가족과 공유하세요

의심 사례를 가족 단톡방에 공유해 모두가 같은 경계심을 갖게 하세요. 한 달에 한 번이라도 부모님 휴대폰을 함께 점검하는 루틴이 가장 든든한 보안 장치입니다. 특히 시니어 가족에게는 "검찰·경찰은 절대 전화로 송금을 요구하지 않는다"는 한 줄을 반복적으로 알려드리세요.

7장. 기업 담당자를 위한 관점 — 유출된 정보가 사기의 재료가 됩니다

개인정보 유출이 정밀 사기의 출발점입니다

AI 피싱·스미싱이 정교해지는 근본 원인 중 하나는 유출된 개인정보입니다. 이름, 연락처, 거래 내역, 가족 관계가 유출되면 공격자는 이를 재료로 훨씬 정밀한 사기를 설계합니다. 실제로 대형 개인정보 유출 사고 직후에는 해당 기업을 사칭한 피싱·스미싱이 급증하는 패턴이 반복됩니다.

데이터 파기도 증빙이 핵심입니다

기업의 데이터 보안은 수집·보관 단계뿐 아니라 파기 단계까지 이어져야 합니다. IT 장비를 교체하거나 폐기할 때 저장매체에 남은 데이터를 복원 불가능한 방법으로 완전히 파기하고, 그 결과를 기록으로 남겨야 합니다.

실제로 문제가 생겼을 때 필요한 것은 처리 과정의 기록입니다. 어떤 장비를 대상으로 했는지, 누가 확인했는지, 어떤 방식으로 폐기했는지, 결과를 어떤 자료로 남겼는지가 함께 있어야 합니다. 대상 목록을 정리하고, 처리 방식을 선택하고, 결과 증빙을 보관하는 흐름만 갖춰도 불필요한 리스크를 크게 줄일 수 있습니다.

자주 묻는 질문 (FAQ)

Q. AI 음성으로 가족 목소리를 흉내 내는 게 정말 가능한가요?

가능합니다. 짧은 통화 녹음이나 SNS 영상에서 추출한 음성만으로도 비슷한 합성이 가능하다는 사례가 다수 보고되고 있습니다. 그래서 목소리만으로 상대를 확신해서는 안 됩니다.

Q. 영상통화면 진짜 본인이 맞지 않나요?

아닙니다. AI 딥페이크 기술로 얼굴과 표정까지 실시간 합성이 가능합니다. 영상통화에서도 가족만의 인증 키워드로 확인하는 절차가 필요합니다.

Q. 모바일 백신을 설치하면 보이스피싱을 막을 수 있나요?

막기 어렵습니다. 보이스피싱과 메신저 피싱은 기기 감염이 아니라 사람을 속이는 방식이어서 백신으로 걸러낼 수 없습니다. 의심하고 검증하는 습관이 가장 확실한 방어입니다.

Q. 이미 송금했는데 되찾을 수 있나요?

빠르게 대응할수록 가능성이 높아집니다. 즉시 112 또는 1332로 신고하고 계좌 지급정지를 요청하면 사기범이 인출하기 전에 자금을 묶을 수 있습니다. 시간을 지체하지 않는 것이 핵심입니다.

기술은 진화해도 검증 습관은 흔들리지 않습니다

사기 시나리오는 끊임없이 변형되지만, 가족의 약속과 빠른 검증 루틴은 어떤 신종 수법 앞에서도 흔들리지 않는 방어선이 됩니다. AI가 얼굴과 목소리를 완벽하게 흉내 내는 시대에도, 통화를 끊고 다시 확인하는 그 1분이 수천만 원의 피해를 막습니다.

개인은 의심하고 검증하는 습관을, 기업은 고객 정보를 안전하게 관리하고 파기하는 체계를 갖춰야 합니다. 개인정보가 유출되지 않으면 정밀한 사기의 재료도 줄어듭니다. 정보 보안의 시작과 끝을 함께 지키는 것이 AI 시대의 생활 보안입니다.

알테크코리아는 기업의 저장매체 완전 파기와 증적 자료 확보를 지원해, 고객 정보가 사기의 재료가 되지 않도록 정보 보안의 마지막 단계를 책임집니다.

알테크코리아가 함께합니다.