[가족 안전] 3초 목소리로 자녀 사칭… AI 음성 피싱과 가족 암호법

"엄마, 나 지금 길 가다 교통사고 났는데 합의금이 급해. 휴대폰 액정이 깨져서 친구 폰으로 전화했어." 낯선 번호로 걸려 온 전화에서 내 아이 특유의 억양과 당황한 숨소리, 울먹이는 목소리가 그대로 들린다. 송금 버튼 앞에서 망설일 부모는 많지 않다.

그런데 이 통화가 자녀가 인스타그램에 올린 10초짜리 릴스 속 목소리를 따서 실시간으로 합성한 인공지능(AI) 사기범의 연기라면 상황은 달라진다. 미국 연방거래위원회(FTC)와 글로벌 사이버 안보 당국이 공식 대국민 경보를 발령했다. 대상은 생성형 AI 음성 합성 기술을 악용한 '실시간 음성 복제 피싱(Real-Time Voice Cloning Scams)'이다.

과거의 사기는 어색한 기계음으로 일방적인 메시지를 읽어주는 수준에 그쳤다. 지금은 통화 상대의 반응에 맞춰 대화를 주고받는 대화형 음성 AI가 보이스피싱 조직의 핵심 도구로 쓰인다.

범죄 조직이 타인의 목소리를 복제하는 데 필요한 시간은 3초에 불과하다. 인스타그램, 틱톡, 유튜브 쇼츠 등 공개된 소셜미디어의 일상 대화 영상 하나면 된다. 성별과 연령대, 말버릇, 숨을 들이쉬는 패턴까지 학습할 수 있다.

피해자가 "너 진짜 누구 맞니?"라고 되물으면 AI가 "엄마 나 맞잖아, 지금 피 흘리고 있어서 그래"처럼 감정을 섞은 애드리브를 즉석에서 만들어낸다. 목소리만으로는 진짜 자녀인지 가려내기 어렵다.

대처의 기본은 통화 안에서 돈을 보내지 않는 것이다. 자녀의 울음 섞인 목소리로 긴급 송금을 요청하는 전화가 오더라도 일단 끊어야 한다. 이어 자녀의 원래 전화번호나 학교, 직장으로 직접 다시 걸어 확인해야 한다.

가족끼리만 아는 비밀 단어를 미리 정해두는 방법도 있다. 첫 반려동물 이름이나 어릴 적 살던 동네 별명 같은 단어가 예다. 돈을 요구하는 위급 통화에서 그 단어를 말해보라고 요구하는 구두 암호 체계다.

가족 단체 대화방에서 신원 확인용 암호를 오늘 저녁 하나 정하는 것도 방법이다. 소셜미디어 계정의 개인정보 설정과 일상 브이로그 영상의 전체 공개 범위도 다시 점검해야 한다. 복제에 쓰이는 재료가 공개된 영상 속 목소리이기 때문이다.

국내에서도 메신저 피싱과 가족 사칭 사기에 취약한 가계, 특히 고령층 부모에게 이 수법은 현실적인 위협이다. 목소리는 오랫동안 상대를 확신하게 하는 가장 확실한 증거로 여겨졌다. 그러나 기계가 사람의 청각을 속일 수 있게 되면서 "목소리를 직접 들었으니 맞겠지"라는 믿음이 사기범이 노리는 약점이 됐다. 고령층 부모와 자녀 사이에 아날로그식 비상 연락망과 확인 수칙을 마련해야 하는 이유다.