전화벨이 울리고, 전화를 받았을 때 아들이나 손녀의 목소리가 절박하게 도움을 요청하는 소리가 들린다고 상상해 보세요. 등골이 오싹해지지 않나요? 안타깝게도, 이것이 바로 요즘 사이버 범죄자들이 사용하는 완벽한 수법입니다. 이제는 컴퓨터 전문가가 아니더라도 사기를 칠 수 있습니다. 아주 간단한 인공지능 도구만 있으면 누구나 가까운 사람의 벨소리와 어조를 흉내 내어 돈이나 개인 정보를 훔칠 수 있습니다.
무엇보다 가장 불안한 점은 우리가 더 이상 듣는 것을 맹목적으로 신뢰할 수 없다는 것입니다. 기술이 너무나 발전해서 한때 개인의 서명과도 같았던 목소리가 사기꾼들의 또 다른 도구로 전락했습니다. 이러한 함정에 빠지지 않으려면 음성 해킹 이 어떻게 작동하는지 , 그리고 우리 자신과 어르신들을 보호하기 위해 어떤 조치를 취해야 하는지 이해하는 것이 중요합니다.
음성 복제는 정확히 어떤 과정을 포함하나요?
기본적으로 인공지능 기반 음성 복제는 음성 샘플에서 사람의 음향적 특징을 분석하여 이를 재현하는 기술입니다. 놀랍고도 소름 끼치는 점은 단 3초 분량의 녹음만으로도 시스템이 원본과 거의 똑같은 음성 복제본을 만들어낼 수 있다는 것입니다. 실제로 여러 연구에 따르면 상당수의 사람들이 진짜 목소리와 합성된 목소리를 구분하지 못하는 것으로 나타났습니다.
이 기술은 언어 장애를 겪는 사람들을 돕거나 과거 인물의 목소리를 복원하는 등 긍정적인 용도로 활용되지만, 악의적인 행위자들은 이를 보이스 피싱(음성 피싱) 에 악용하기도 합니다. 예전의 금속성 로봇 목소리와는 달리, 오늘날의 딥페이크 음성은 상호작용이 가능하고 대화에 따라 음높이를 조절할 수 있어 훨씬 더 그럴듯하게 들립니다.
사기꾼들의 범행 수법
이러한 사기를 저지르기 위해 범죄자들은 일반적으로 매우 특정한 과정을 따릅니다. 먼저 음성 파일을 확보합니다. 필요한 파일은 많지 않습니다. 인스타그램에 올린 영상, WhatsApp 음성 메시지, 심지어 몰래 녹음한 통화 내용도 괜찮습니다. 이렇게 확보한 자료를 이용해 머신러닝 소프트웨어를 통해 실제 인물이 한 번도 말하지 않은 어떤 문구라도 말할 수 있는 목소리를 생성합니다.
복제본을 확보하면 공격 단계로 넘어가는데, 이 단계는 일반적으로 다음과 같은 시나리오로 나뉩니다.
- 가족 비상사태: 그들은 사랑하는 사람이 체포되었거나, 다쳤거나, 사고를 당했다고 전화합니다. 그들은 울음소리와 배경 소음을 이용해 혼란을 야기하고 당신이 명확하게 생각할 수 없도록 만듭니다.
- CEO 사기: 회사에서 흔히 볼 수 있는 현상으로, 상사나 관리자의 목소리를 흉내 내어 명령을 내리는 데 사용됩니다. 긴급 자금 이체 비밀 거래를 구실로 해외 계좌로 송금했습니다.
- 공무집행방해: 그들은 은행 직원이나 경찰관을 사칭하여 접근 코드나 개인 정보를 입수합니다.
함정에 빠지지 않도록 주의해야 할 경고 신호
음성이 아무리 설득력 있더라도, 우리를 구해줄 단서는 항상 존재합니다. 때로는 억양이 로봇처럼 들리거나 대화 중간에 부자연스러운 침묵이 있을 수 있습니다 . 또한 상대방이 비밀을 지키라고 강요하거나 전화를 끊지 않고 즉시 행동하라고 압박하는 것도 흔한 경우입니다.
또 다른 위험 신호는 결제 방식입니다. 기프트 카드나 암호화폐 로 송금을 요구하면 즉시 전화를 끊으세요. 신뢰할 수 있는 단체나 도움이 필요한 가족은 그런 방식으로 송금을 요구하지 않습니다. 또한, 모르는 번호로 전화가 왔는데 목소리가 익숙하게 들리면서 다른 번호로 문자 메시지를 보내라고 요구하는 경우에도 의심해야 합니다.
자신과 가족을 보호하는 방법
최고의 방어책은 기술적인 것이 아니라 상식과 사전 합의에 기반합니다. 가장 효과적인 방법 중 하나는 사랑하는 사람들과 안전 단어를 정하는 것입니다. 기억하기 쉽지만 소셜 미디어를 보고 추측할 수 없는 단어여야 합니다(애완동물 이름이나 스포츠 팀 이름은 안 됩니다). 누군가 도움을 요청하는 전화를 걸어오면 안전 단어를 물어보세요. 만약 그 사람이 안전 단어를 모른다면, 그 사람은 사기꾼일 가능성이 높습니다.
키워드 외에도 다음과 같은 전략을 적용할 수 있습니다.
- 불편한 질문을 던지세요: 진짜 친척만 알 수 있는 질문, 예를 들어 "이모네 강아지 이름이 뭐야?" 또는 "지난 일요일 저녁은 뭐 먹었지?" 같은 질문을 해보세요. 이렇게 하면 사기꾼을 당황하게 하고 보통 의심스러운 침묵으로 이어집니다.
- 전화를 끊고 다시 걸어달라는 프로토콜을 적용하세요: 조금이라도 의심스러우면 전화를 끊으세요. 아무리 급한 상황이라도 직접 전화하세요. 보통 그 사람의 수 또는 다른 가족 구성원에게 연락하여 그들이 말한 내용이 사실인지 확인하십시오.
- 디지털 발자국을 보호하세요: 소셜 미디어 계정을 비공개로 설정하고 AI에 입력될 수 있는 길고 선명한 오디오 파일을 업로드하지 마세요.
이미 피해를 입었다면 어떻게 해야 하나요?
돈이나 개인 정보를 넘겨준 후 사기 피해를 당했다는 사실을 깨달았더라도 걱정하지 마세요. 이러한 사기 수법은 아무리 조심스러운 사람이라도 속일 수 있도록 설계되었습니다. 가장 먼저 해야 할 일은 은행에 연락하여 송금을 차단하거나 거래를 취소하는 것입니다. 그런 다음 모든 계정의 비밀번호를 변경하고 2단계 인증(2FA)을 설정하세요.
사기 피해를 당했을 경우 관련 당국에 신고 하고 모든 증거(스크린샷, 전화번호, 녹음 파일 등)를 보관하는 것이 매우 중요합니다 . 수수료를 받고 돈을 되찾아주겠다고 약속하는 사람은 절대 믿지 마세요. 이러한 사기는 피해자의 취약점을 악용하려는 2차 사기일 가능성이 높습니다.
침착함을 유지하고 신원 확인을 당연시하는 것이 딥페이크 확산에 맞서는 유일한 방법입니다. 궁극적으로 우리가 가진 가장 강력한 도구는 잠시 멈춰서 인위적인 긴박감을 의심하고 안전한 채널을 통해 정보를 검증한 후 금융 거래를 진행하는 능력입니다.
