디지털 범죄, 목소리도 얼굴도 가짜인 시대의 생존법
목차
밤 11시, 모르는 번호로 전화가 걸려온다. 그런데 발신자 표시엔 딸의 번호가 뜬다. 수화기 너머 목소리도 분명 딸이다. '엄마, 나 사고 났어, 빨리 돈 좀 보내줘.' 울음 섞인 톤까지 똑같다. 하지만 그 목소리를 만든 건 사람이 아니라, 몇 초짜리 음성 샘플을 학습한 인공지능이다.
당신이라면 이 전화를 의심 없이 끊을 수 있을까. 요즘 디지털 범죄는 예전처럼 어설픈 문자 한 통으로 끝나지 않는다. 목소리를 복제하고, 얼굴을 합성하고, 개인정보 수억 건을 통째로 훔쳐간다. 이 글을 끝까지 읽으면 지금 한국 사회를 흔드는 디지털 범죄의 실체와, 기업이 내놓은 대응책, 그리고 당신이 오늘부터 할 수 있는 대비책까지 알게 된다.
당신의 전화기 속에 숨은 범죄자
보이스피싱이라는 단어는 이제 낡았다. 요즘은 메신저피싱, 몸캠피싱, 스미싱까지 종류만 십수 가지다. 공통점은 하나, 피해자의 신뢰를 먼저 훔친다는 것이다. 검찰이나 은행, 심지어 가족을 사칭해 판단력을 마비시킨 뒤 돈을 빼간다.
과거엔 어눌한 말투와 이상한 번호로 금방 티가 났다. 지금은 다르다. 국내 발신 번호로 조작해 걸려오고, 상담원 특유의 억양까지 흉내 낸다. 피해자가 '이상하다'고 느끼는 순간은 이미 계좌 이체 버튼을 누른 뒤인 경우가 많다.
목소리도, 얼굴도 가짜다 — AI 복제 범죄
범죄의 무기가 바뀌었다. 예전엔 말솜씨 좋은 사기꾼이 필요했지만, 지금은 몇 초짜리 음성 샘플과 생성형 AI만 있으면 누구든 특정인의 목소리를 만들어낼 수 있다. 유튜브 영상이나 통화 녹음 한 토막이면 충분하다.
얼굴도 예외가 아니다. 화상통화 중 실시간으로 얼굴을 바꿔치기하는 딥페이크 기술까지 등장하면서, '얼굴을 봤으니 믿겠다'는 마지막 방어선마저 무너지고 있다. 가족의 얼굴과 목소리를 동시에 위조당한 피해자는 의심할 틈조차 없다.
기술이 발전할수록 범죄는 더 정교해지고, 방어는 항상 한 발 늦는다.
이 비대칭이 디지털 범죄를 유독 무섭게 만드는 이유다.
문제는 이게 개인의 통화 한 통에서 끝나지 않는다는 점이다.
대통령 개인정보도 안전하지 않았다
최근 해외에서는 한 나라의 대통령 개인정보를 포함해 수억 건에 달하는 국민 데이터가 통째로 유출되는 사건이 벌어졌다. 이름, 식별정보, 주소, 연락처까지 범위도 넓었다. 국가 최고 지도자조차 예외가 아니었다는 사실이 해당 사회에 큰 충격을 줬다.
이 사건이 남 얘기처럼 들리지 않는 이유가 있다. 한국 역시 카드사, 통신사, 포털 등에서 대규모 개인정보 유출이 반복돼 왔다. 유출된 정보는 곧바로 팔리거나, 앞서 말한 보이스피싱과 딥페이크 범죄의 재료로 쓰인다.
정보 한 건의 유출이 다른 범죄의 씨앗이 되는 셈이다.
- 암시장에서 거래되어 스팸·스미싱 발송에 활용
- 보이스피싱 조직의 맞춤형 대본 제작에 이용
- 명의도용을 통한 대출·계정 개설 사기
- 딥페이크 합성을 위한 사진·음성 자료 수집
개인정보 유출 사건이 터질 때마다 '비밀번호를 바꾸라'는 안내 문자가 온다. 하지만 이미 유출된 주민등록번호나 얼굴 사진은 바꿀 수가 없다. 한번 새어 나간 정보는 평생 따라다니는 꼬리표가 된다는 점에서, 이 문제는 일회성 사고로 끝나지 않는다.
보험과 AI로 맞서는 금융권
금융권도 손 놓고 있지 않는다. 수협은 최근 보험료 없이 가입할 수 있는 Sh디지털안심공제를 내놨다. 디지털 금융사고로 자산 피해를 봤을 때 보상받을 수 있도록 설계한 상품이다. 피해를 막는 것과 별개로, 피해를 본 뒤의 손실을 줄이려는 시도라는 점이 눈에 띈다.
SKT는 다른 방식으로 접근한다. 금융사기를 막고 취약계층을 돌보는 데 특화된 '선한 AI' 11종을 선보였다. 통화 패턴이나 문자 내용을 분석해 사기 시도를 사전에 걸러내는 식이다. 범죄를 잡는 AI와 범죄를 만드는 AI가 같은 기술 위에서 경쟁하는 셈이다.
이런 흐름은 이벤트로도 이어진다. SKT는 AI 인프라와 스타트업 아이디어를 연결하는 스케치 콘서트를 열었고, 사회적가치 페스타에도 참가해 AI로 사회문제를 풀겠다는 메시지를 냈다. 기업이 수익 사업만이 아니라 사회 안전망 구축에 기술을 투입하는 모습이 이전보다 확실히 늘었다.
범죄가 AI로 진화했다면, 방어도 AI로 진화해야 한다는 게 지금 기업들의 공통된 결론이다.
경제범죄엔 국경이 없다
디지털 범죄는 한 나라 안에서만 벌어지지 않는다. 서버는 해외에, 자금 인출책은 국내에, 총책은 또 다른 나라에 있는 구조가 흔하다. 이 때문에 각국 정부는 경제범죄와 환경범죄 같은 신종 범죄에 더 강력하게 대응해야 한다는 목소리를 키우고 있다.
수사기관이 한 나라 안에서 범인을 잡아도 서버와 자금은 이미 국경을 넘은 뒤다. 국제 공조 수사가 느려지는 사이 피해는 눈덩이처럼 불어난다. 결국 개인이 스스로를 지키는 감각을 키우는 수밖에 없다는 현실이 씁쓸하게 다가온다.
피해자가 되지 않으려면
실제로 피해를 본 사람들이 가장 많이 하는 말은 '설마 나한테 이런 일이 생기겠어'였다는 것이다. 디지털 범죄는 특정한 사람만 노리지 않는다. 스마트폰을 쓰는 사람이라면 누구나 잠재적 표적이라는 인식 자체가 첫 번째 방어선이다.
기술적인 대응만큼 중요한 게 있다. 바로 습관이다. 아무리 좋은 AI 탐지 시스템이 깔려 있어도, 정작 사용자가 의심 없이 링크를 누르면 소용이 없다. 디지털 범죄 예방의 절반은 여전히 사람의 판단에 달려 있다.
| 범죄 유형 | 주요 수법 |
|---|---|
| 보이스피싱 | 기관·가족 사칭 전화로 송금 유도 |
| 스미싱 | 문자 속 악성 링크로 정보 탈취 |
| 딥페이크 사기 | AI로 목소리·얼굴을 합성해 신뢰 확보 |
| 개인정보 유출 | 대규모 해킹으로 정보 탈취 후 암시장 유통 |
의심스러운 연락을 받았다면 그 자리에서 결정하지 말고, 다른 통신수단으로 당사자에게 직접 확인하라. 단 몇 초의 확인이 피해를 막는다.
기술이 범죄를 막을 수 있을까
AI가 범죄 도구로 쓰이는 동시에 범죄를 잡는 무기로도 쓰인다는 사실은 아이러니하다. 통화 내용을 실시간 분석해 사기 패턴을 잡아내는 기술, 딥페이크 여부를 판별하는 탐지 기술 모두 빠르게 발전하고 있다. 하지만 방어 기술이 상용화되는 속도보다 범죄 수법이 진화하는 속도가 더 빠르다는 게 현장의 공통된 우려다.
결국 기술만으로는 완전한 해법이 나오지 않는다. 기업의 AI 서비스, 정부의 제도, 금융권의 보상 상품, 그리고 개인의 경계심까지 여러 층이 겹쳐야 그나마 피해를 줄일 수 있다.
어느 한 곳만 뚫려도 범죄는 그 틈을 파고든다.
세대에 따라 위협을 받아들이는 방식도 다르다. 고령층은 전화 한 통에 쉽게 흔들리고, 젊은 세대는 SNS 메시지나 가짜 채용 공고에 더 취약하다. 같은 디지털 범죄라도 세대별로 노리는 통로가 다르다는 걸 가족 모두가 알아둘 필요가 있다.
부모 세대에게 필요한 건 '전화로는 절대 돈을 보내지 않는다'는 원칙이고, 자녀 세대에게 필요한 건 '낯선 링크는 클릭하지 않는다'는 습관이다. 가족 구성원끼리 이런 대응 원칙을 미리 공유해두는 것만으로도 실제 피해율은 크게 줄어든다.
지역별 편차도 있다. 대도시는 그나마 상담 창구나 경찰서 사이버수사팀 접근이 쉽지만, 지방이나 고령 인구가 많은 지역은 피해를 당하고도 신고 방법조차 모르는 경우가 많다. 디지털 범죄 대응 인프라가 도시에 쏠려 있는 현실은 또 다른 격차를 만든다.
그래서 최근엔 지자체와 통신사가 협력해 어르신 대상 예방 교육을 여는 사례도 늘고 있다. 손자·손녀가 부모님께 보이스피싱 사례를 직접 알려드리는 것만으로도 효과가 크다는 이야기가 나온다. 기술이 아무리 발전해도, 결국 사람 사이의 정보 공유가 가장 빠른 백신이다.
자주 묻는 질문
가족을 사칭한 전화인지 어떻게 확인하나요?
통화 중이 아닌 다른 방법, 예를 들어 문자나 다른 가족을 통해 당사자 본인에게 직접 확인하세요. AI 음성 복제는 정교하지만, 사전에 약속한 암호 질문을 물으면 대부분 대응하지 못합니다.
개인정보가 이미 유출됐는지 어떻게 알 수 있나요?
카드사·통신사에서 유출 사고 발생 시 안내 문자를 보내지만, 놓쳤을 수도 있습니다. 정기적으로 명의도용 방지 서비스나 금융권 알림 서비스를 확인해보는 게 안전합니다.
Sh디지털안심공제 같은 보험은 꼭 가입해야 하나요?
필수는 아니지만, 디지털 금융사고로 인한 자산 피해를 보상받을 수 있다는 점에서 고려할 만합니다. 보험료 부담이 적은 상품이라면 가입해서 손해 볼 이유는 적습니다.
딥페이크 영상인지 구분하는 방법이 있나요?
눈 깜빡임이 부자연스럽거나, 입 모양과 소리가 미세하게 어긋나는 경우가 있습니다. 다만 갈수록 완성도가 높아지고 있어 완벽하게 구분하기는 어렵고, 결국 다른 경로로 재확인하는 게 가장 확실합니다.
피해를 당했다면 어디에 신고해야 하나요?
경찰청 사이버수사대나 금융감독원 콜센터에 즉시 신고하고, 거래 은행에 지급정지를 요청하는 게 우선입니다. 빠르게 신고할수록 자금을 회수할 가능성이 높아집니다.
디지털 범죄는 이제 특정 세대나 특정 계층만의 문제가 아니다.
오늘은 부모님이, 내일은 당신이 표적이 될 수 있다.
여러분은 가족과 '의심스러운 연락을 받으면 이렇게 확인하자'는 약속을 정해둔 적이 있나요?