AI 음성 복제(딥보이스) 및 사칭 사기
범죄자들은 AI가 생성한 음성을 이용해 위급 상황에 처한 가까운 친척을 사칭하며 즉각적인 금전적 도움을 요청하거나 몸값을 요구할 수 있다. 또한 실시간 화상 채팅에서 AI가 생성한 영상을 이용해 기업 임원, 법 집행 기관 또는 기타 권위 있는 인물 행세를 하기도 한다(FBI IC3).
공식 기관의 권고 사항
- 가족과 비밀 단어나 문구를 정해 두고 서로의 신원을 확인한다(FBI IC3).
- 목소리를 믿지 않는다. 연락했다고 주장하는 사람에게 본인의 번호임을 알고 있는 전화번호로 직접 전화해 상황을 확인한다. 연락이 닿지 않으면 다른 가족이나 지인을 통해 연락을 시도한다(FTC).
- 발신자가 은행이나 다른 기관 소속이라고 말하면 전화를 끊고, 해당 기관의 연락처를 직접 찾아 그 번호로 전화한다(FBI IC3).
- 아는 사람이 송금이나 암호화폐 전송을 요청하면 조치를 취하기 전에 그 사람의 연락처를 독립적으로 확인하고, 요청이 타당한지 비판적으로 생각한다(FBI IC3).
- 모르는 사람이나 온라인 또는 전화로만 만난 사람에게 돈, 기프트 카드, 암호화폐 또는 기타 자산을 보내지 않는다(FBI IC3).
- 공개적으로 공유하는 정보를 제한한다. 가능하면 본인의 이미지나 음성이 담긴 온라인 콘텐츠를 줄이고, 소셜 미디어 계정을 비공개로 설정하며, 팔로워를 아는 사람으로 제한한다(FBI IC3).
- 직장에서는 계정 정보 변경 요청을 의도된 수신자와 확인할 때 보조 채널이나 2단계 인증을 사용한다(FBI IC3).
피해를 입었을 때
- 계좌 이체로 송금했다면 즉시 은행이나 신용협동조합에 신고하고 송금 취소를 요청한다. 결제 앱, 전신 송금 업체, 기프트 카드 또는 암호화폐로 지불했다면 해당 업체나 발행사에 즉시 연락한다(FTC).
- 미국에서는 FBI 인터넷범죄신고센터(ic3.gov)에 신고서를 제출한다. 가능하면 사기범의 정보(이름, 전화번호 등), 결제 내역, 접촉이 시작된 경위를 포함한다(FBI IC3).
- FTC에도 사기를 신고할 수 있다. 신고처는 ReportFraud.ftc.gov이다(FTC).
- 영국에서는 사이버 범죄와 사기를 reportfraud.police.uk의 Report Fraud에 신고한다. 이는 Action Fraud를 대체한 국가 신고 서비스이다(영국 정부).
출처
- FBI 인터넷범죄신고센터, "Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud" (2024년 12월 3일).
- FBI 인터넷범죄신고센터, "Senior US Officials Impersonated in Malicious Messaging Campaign" (2025년 5월 15일).
- FBI 인터넷범죄신고센터, "Business Email Compromise (BEC)" 안내 페이지.
- 미국 연방거래위원회(FTC), "Scammers use AI to enhance their family emergency schemes" (2023년 3월).
- 미국 연방거래위원회(FTC), "What To Do if You Were Scammed".
- 영국 정부 뉴스, "Report Fraud: New service from City of London Police" (2025년 12월 4일).