목차
▪️그리스 AI 음성 사기는 '가짜 가족 확인'을 어떻게 연출했나?
▪️친숙한 목소리라도 일단 끊고 직접 거는 확인전화가 필요한 이유는?
▪️악성 앱에 걸린 통화 가로채기, 재발신 전에 기기부터 차단해야
▪️[표 1] 가족 목소리 사칭 전화, 상황별 확인 경로
▪️혼자 가려내기 힘든 AI 보이스피싱, 온 가족의 대화와 인지가 필수
▪️FAQ
▪️핵심 인사이트 3가지
▪️핵심 참고자료
▪️전문 용어 사전
▪️함께 읽으면 좋을 기사
그리스 경찰은 2026년 9월 18일 가족 목소리 복제 기술을 악용해 피해자의 의심을 풀려 한 범죄 조직을 적발했다고 발표했다. 국내에서도 금융감독원이 자녀 울음소리를 조작한 AI 보이스피싱 실제 통화 사례를 공개하면서, 익숙한 음성이 걸려왔을 때 상대의 안내에 응하기보다 독자가 직접 전화해 사실을 밝히는 절차가 중요해졌다.
통신 및 광섬유 공사 기사로 위장한 사기범이 현관문 앞에서 휴대전화 홀로그램으로 가짜 가족 음성파와 얼굴을 보여주며 피해자를 안심시키고 'AI보이스피싱'을 시도하는 현장 상황을 묘사한 그래픽 노블 일러스트.
'가족을 확인했다'는 말에는 전혀 다른 두 행동이 섞여 있다. 상대가 걸어 주거나 들려준 소리를 수동으로 듣는 것과, 내가 원래 알던 연락처로 직접 전화해 사실을 밝혀내는 것은 엄연히 다르다.
그리스 AI 음성 사기는 '가짜 가족 확인'을 어떻게 연출했나?
사기범은 피해자가 품은 의심을 해소하는 과정 자체를 범행 시나리오에 집어넣어 가짜 가족 확인을 연출했다. 그리스 경찰이 발표한 범행 순서를 보면, 범죄 조직은 먼저 '통신 및 광섬유 설치 업체 직원'으로 위장해 피해자에게 접근했다.
이들은 건물 안에 광섬유 통신 선로 공사를 진행해야 한다며 집 안 진입과 공사 승인을 요구했다. 피해자가 "신청한 적 없는 공사"라며 진위를 의심하고 확답을 주저하자, 사기범은 "그러면 집에 없는 다른 가족에게 직접 전화를 걸어 공사 동의를 받아주겠다"며 안심시켰다.
피해자는 공사 사실을 확인해 주겠다는 말에 속아 가족의 연락처를 내어줬다. 사기범은 그 번호로 즉시 전화해 짧은 통화를 시도하며 음성을 채록했고, AI 기술로 이를 복제한 뒤 최초 피해자에게 다시 걸어 "가족과 통화가 됐다"며 복제된 가족 목소리를 들려줬다.
피해자는 자신이 요청한 확인 절차가 이뤄졌다고 믿었으나, 실상은 의심을 풀려던 시도와 가족 번호가 음성 복제의 재료로 악용된 결과였다. 그리스 경찰은 체포된 조직원 2명과 함께 유사 수법의 사건 5건을 추가로 확인하고, 조직 전체의 불법 이익을 100만 유로 초과로 추정했다.
사기범이 분할 화면 한쪽에서 음성 합성 소프트웨어로 가족 목소리를 조작하고, 다른 쪽에서 속고 있는 피해자에게 가짜 음성파 홀로그램을 전송하여 '가족사칭전화'의 의심을 가짜로 풀어주는 음성 공작 상황을 풍자한 팝아트 일러스트.
친숙한 목소리라도 일단 끊고 직접 거는 확인전화가 필요한 이유는?
사기범이 들려주는 목소리나 연결해 주는 통화는 진짜 가족인지 밝혀내지 못한다. 상대가 건 전화 안에서는 아무리 익숙한 목소리가 들려도 사기범이 꾸며낸 가짜 소리일 가능성이 크다. 따라서 상대방이 끌고 가는 대로 따라가지 말고, 전화를 받은 사람이 일단 전화를 끊은 뒤 직접 전화를 걸어 확인해야 한다.
그리스 경찰과 미국 연방통상위원회(FTC)는 사기 의심 전화를 받으면 곧바로 통화를 끊고, 휴대전화에 미리 저장해 둔 가족 번호로 직접 다시 걸어서 확인하라고 권고한다. 만약 가족이 전화를 받지 않더라도 사기범이 알려준 번호로 다시 걸면 안 된다.
다른 가족이나 학교, 학원에 연락해 안전이 확인될 때까지 사기범의 요구에 응하지 말아야 한다. 미국 연방수사국(FBI)은 가족끼리만 아는 비밀 암구호를 미리 정해 두라고 조언한다. 하지만 상대가 암구호를 맞혔더라도 일단 전화를 끊고 평소 연락하던 번호로 다시 걸어 확인해야 안전하다.
악성 앱에 걸린 통화 가로채기, 재발신 전에 기기부터 차단해야
악성 앱이 설치된 휴대전화로는 저장된 번호로 다시 걸어도 재확인 자체를 신뢰할 수 없다. 금융위원회와 금융감독원은 2026년 추석 보이스피싱 예방 안내를 통해, 악성 앱에 감염된 기기에서는 경찰(112)이나 금융감독원(1332)으로 걸어도 사기범에게 통화가 연결되는 '통화 가로채기'가 일어난다고 경고했다.
이러한 악성 앱은 출처가 불분명한 문자의 인터넷 주소(URL)를 누르거나, 길거리에서 낯선 사람에게 휴대전화를 내어주는 순간 몰래 설치된다. 만약 미끼 문자를 누른 직후 스마트폰 화면에 생소한 앱이 새로 생겼거나, 경찰이나 금융 기관으로 전화를 걸었을 때 통화 연결 신호나 안내 음성이 평소와 달리 어색하게 이어진다면 이미 기기 제어권이 사기범에게 넘어갔을 가능성이 크다.
이미 미끼 문자를 눌렀거나 이처럼 악성 앱 감염이 의심된다면 즉시 전원을 끄거나 비행기 모드로 전환해 통신부터 차단해야 한다. 이후 다른 사람의 안전한 기기로 경찰이나 가족에게 연락하고, 서비스 센터를 찾아 악성 앱을 삭제하고 기기를 점검받아야 한다.
가족 사칭 전화만 받은 경우, 악성 앱 설치가 의심되는 경우, 송금을 마친 경우에 믿지 말아야 할 확인 경로와 첫 행동을 나눠 보여주는 표 이미지
혼자 가려내기 힘든 AI 보이스피싱, 온 가족의 대화와 인지가 필수
국내에서 발생한 AI 음성 사기 역시 급전 요구를 받았을 때 신원과 안전을 재확인하는 가족 간 행동 규칙이 필요하다. 금융감독원은 2026년 2월 소비자경보를 통해 AI로 조작한 아이 울음소리와 유출된 개인정보를 결합한 실제 통화 제보 사례를 공개했다.
사기범은 자녀의 실제 이름과 다니는 학원명까지 대며 부모를 심리적으로 압박했고, 아이가 차에 갇혔거나 휴대전화를 망가뜨렸다는 구실로 50만 원 송금을 요구했다.
아이 울음소리를 연출한 국내 사례와 통화 확인을 가로챈 그리스 사례는 형태가 다르지만, 익숙한 음성에 정교한 개인정보를 섞어 순간적인 판단을 흔드는 범행 수법은 같다. 이제는 화면 너머의 얼굴이나 수화기 너머의 목소리를 직접 보고 듣는 것만으로 상대를 신뢰하기 어려운 시대가 됐다. 혼자서 주의를 기울이는 것만으로는 고도화된 AI 사기를 매번 가려내기 어렵다.
따라서 고령의 부모부터 어린 자녀까지 온 가족이 범죄 수법과 위험성을 함께 인지해야 한다. 급박한 돈 요구가 오면 음성의 진위부터 따지지 않고 일단 통화를 끊은 뒤 미리 약속한 경로로 확인하는 규칙을 공유하고, 당사자와 연락이 닿지 않을 때 도움을 요청할 주변 비상 연락망까지 함께 정해두어야 한다.
AI 기술이 고도화될수록 일상의 안전도 위협받고 있다. 자신과 가족을 지키려면 위험을 함께 인지하고 구체적인 대응 수칙을 나누는 가족 간의 대화가 필요하다.
의심스러운 '딥보이스' 사칭 전화를 주저 없이 끊어버리는 단호한 손과 미리 약속한 '가족암구호' 메모장을 대비시켜 사기범의 유도를 차단하고 '확인전화'의 주도권을 되찾는 대처법을 풍자한 팝아트 일러스트.
FAQ
Q : 돈을 보내지 않았고 녹음 자료도 없는데 사기 전화를 제보할 수 있나?
A : 제보할 수 있다. 통화 녹음이나 피해금이 없더라도 발신 번호와 수신 시간, 사기범이 요구한 대화 내용만 정리해 전기통신금융사기 통합대응단에 전달하면 제보가 접수된다.
Q : 송금 후 은행에 지급정지를 신청하면 피해금이 자동으로 환급되나?
A : 자동으로 환급되지 않는다. 지급정지는 계좌에서 돈이 빠져나가지 못하게 막는 임시 조치다. 지급정지 후 경찰서에서 사건사고사실확인원을 발급받아 금융회사에 피해구제 신청서를 내야 실제 환급 절차가 시작된다.
Q : 공사나 점검을 핑계로 낯선 사람이 집으로 찾아와 현금이나 귀중품을 요구하면 어떻게 하나?
A : 전화 지시만 믿고 문을 열어주거나 물건을 내어주면 안 된다. 실제 공사나 점검 과정에서 현금이나 귀중품을 집 바깥으로 인도하라고 요구하지 않으므로, 즉시 112에 신고해 경찰 출동을 요청해야 안전하다.
Q : 가족 암구호가 외부에 노출되었거나 유출된 것으로 의심되면 어떻게 하나?
A : 즉시 온 가족이 모여 새로운 비밀 문구로 바꾸어야 한다. 암구호를 메신저 단체 대화방이나 SNS에 적어두면 계정이 탈취되었을 때 함께 유출되므로, 대면이나 안전한 경로로 새 암구호를 공유하는 편이 안전하다.
Q : 내 휴대전화에 악성 앱이 설치되었는지 스스로 판단할 수 있는 대표적인 의심 정황은 무엇인가?
A : 크게 세 가지 증상을 체크해야 한다.
① 출처 불분명한 문자의 인터넷 주소(URL)를 누른 뒤 본 적 없는 앱이 생겼거나,
② 길거리에서 낯선 사람에게 휴대전화를 건네준 적이 있거나,
③ 경찰(112)이나 금감원(1332) 통화 시 연결음이 이상하고 상대의 응답이 어색할 때다. 이 중 하나라도 해당하면 그 휴대전화로 재통화를 시도하지 말고 즉시 전원부터 꺼야 한다.
[핵심 인사이트 3가지]
1. 사기범이 가짜 가족 통화를 직접 만들어낼 수 있다.
상대가 연결해 준 전화는 진짜 가족인지 확인할 수 없다. 의심을 풀려고 건넨 가족 번호가 오히려 목소리를 복제하는 재료로 쓰일 수 있다.
2. 내가 일단 전화를 끊고 저장된 번호로 직접 걸어야 진짜 확인이다.
목소리가 익숙하거나 상대가 알려준 정보를 그대로 믿어서는 안 된다. 일단 통화를 끊고 평소 저장해 둔 가족 번호로 다시 걸어서 확인해야 한다.
3. 악성 앱이 의심되면 전원부터 끄고 평소 온 가족이 대화해 두어야 한다.
악성 앱에 감염되면 다시 전화를 걸어도 사기범에게 연결된다. 전원을 끄거나 비행기 모드로 통신을 차단하고, 평소 온 가족이 범죄 수법을 공유하며 구체적인 대처 약속을 해두어야 한다.
[핵심 참고자료]
그리스 경찰 보도자료 (2026.09.18)
AI 가족 음성 복제 및 가짜 확인 연출 사기 조직 적발 발표 원문.
금융감독원 소비자경보 (2026.02.02)
AI 자녀 울음소리 조작 보이스피싱 실제 제보 사례 및 주의사항.
금융위원회·금융감독원 예방 안내 (2026.09.21)
추석 명절 보이스피싱 예방 수칙 및 악성 앱 통화 가로채기 경고.
미국 FBI 금융사기 경보 (2024.12.03)
생성형 AI 음성·영상 사칭 범죄 위험 및 가족 간 비밀 문구 권고.
[전문 용어 사전]
▪️ 딥보이스 (AI 음성 합성): 수 초 분량의 짧은 음성 샘플에서 음색과 어조 특징점을 추출하여, 실제 타인의 목소리와 어투를 실시간으로 완벽히 복제·생성하는 딥러닝 기반 AI 기술.
▪️ 피싱안심SOS (통합대응단): 통화 녹음이나 피해금이 발생하지 않은 의심 전화라도 발신 번호 긴급 차단, 수사 착수, 신종 수법 제보를 전담 처리하는 국가 종합 대응 시스템 (상담전화 1394).
▪️ 피해구제 신청: 단순히 계좌를 잠그는 '지급정지'와 달리, 경찰서 '사건사고사실확인원'을 첨부해 금융감독원의 채권소멸 절차를 거쳐 피해금을 법적으로 최종 환급받는 정식 행정·금융 절차.
▪️ 원격제어 앱 (악성 앱): 출처 불분명한 URL 클릭 시 설치되어 스마트폰의 화면 열람, 마이크/카메라 접근 권한을 탈취하고, 112나 1332 등 공식 기관 전화까지 사기범에게 우회 연결하는 악성 프로그램.
▪️ 가족 세이프워드 (Safe-word / 암구호): 미국 FBI·FTC 등 국제 기구가 권고하는 예방 수칙으로, SNS나 온라인에 유출되지 않고 가족끼리만 구두로 공유하는 무관한 단어 조합으로 본인 여부를 검증하는 사전 약속 체계.
[함께 읽으면 좋을 기사]
[Pocus 창작 교육 칼럼] 10화: 톰 크루즈 '주의를 기울인 곳에 생명이 깃든다', AI 배우 소동에 묻힌 메시지
[Pocus 심층 진단 기획] AI 학습 데이터 파쇄와 포스트 북 시대, 예술은 무엇을 잃어가는가
[Pocus 심층 진단 기획] 대만문학상 AI 40% 폭로…주유쉰 "가장 고통스러운 심사"
※ AI 활용 고지: 본 기사는 The Imaginary Pocus의 기획과 편집 방향에 따라 관련 법령·공식 문서·학술자료를 검토해 구성했으며, 자료 구조화와 표·이미지 제작 과정에 AI를 활용했습니다. 최종 내용의 사실 확인과 편집 책임은 The Imaginary Pocus에 있습니다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}
