목소리와 얼굴이 더는 신분증이 아닐 때: AI 사칭을 걸러내는 확인의 기술

목소리가 증거였던 시절이 지나가고 있다

오랫동안 우리는 목소리를 신분증처럼 써 왔습니다. 전화기 너머에서 익숙한 억양과 말버릇이 들리면 상대가 누구인지 따로 확인하지 않았습니다. 얼굴이 보이는 영상 통화라면 더 말할 것도 없었습니다. 그 감각은 오래 잘 작동했고, 그래서 지금도 몸에 깊이 배어 있습니다.

그런데 짧은 음성 자료만 있어도 비슷한 말투를 만들어 내는 기술이 일반 이용자에게까지 퍼지면서, 이 오래된 기준이 흔들리고 있습니다. 소셜미디어에 올린 짧은 영상, 공개된 인터뷰, 안내 전화 녹음처럼 평범한 자료가 재료가 될 수 있다는 점이 특히 그렇습니다. 이 글은 그런 합성물을 어떻게 만드는지, 어떤 도구로 판별하는지를 다루지 않습니다. 그 방향은 이 사이트가 다루지 않는 영역이고, 사실 일상에서 더 유용한 것은 다른 쪽입니다.

받아들여야 할 변화는 한 문장으로 정리됩니다. 목소리와 얼굴은 이제 신원을 확정하는 증거가 아니라, 확인을 시작하게 해 주는 참고 자료에 가깝습니다. 처음에는 불편하게 들리지만, 이 전제를 받아들이고 나면 오히려 판단이 단순해집니다. 무엇이 진짜인지 귀와 눈으로 가려내려 애쓰는 대신, 확인하는 방법 하나만 정해 두면 되기 때문입니다. 실제로 이 전환을 해 본 사람들은 마음이 한결 편해졌다고 말합니다.

정교함보다 관계를 노린다

사칭이 성공하는 자리를 살펴보면 기술의 완성도가 결정적인 변수가 아닌 경우가 많습니다. 오히려 관계와 상황이 훨씬 큰 몫을 합니다. 자녀나 부모, 오래 함께 일한 동료의 이름을 앞세우면 사람은 확인 절차를 건너뜁니다. 되묻는 일 자체가 상대를 의심하는 실례처럼 느껴지기 때문입니다.

여기에 다급한 사정이 얹히면 판단할 시간이 사라집니다. 사고가 났다거나, 휴대전화가 고장 나 다른 번호로 연락한다거나, 지금 당장 처리하지 않으면 큰일이 난다는 식의 상황 설정이 반복해서 등장합니다. 조직에서는 결재권자를 사칭해 급한 송금이나 자료 전달을 요청하는 형태로 나타나기도 합니다. 통로가 전화든 메신저든 영상 통화든, 구조는 이전의 피싱과 같습니다. 달라진 것은 상대를 믿게 만드는 재료가 그럴듯한 문장에서 익숙한 목소리로 바뀌었다는 점뿐입니다.

이 구조를 알고 나면 대응의 방향이 분명해집니다. 합성이 얼마나 정교한지를 겨루는 싸움에 뛰어들 필요가 없습니다. 정교함과 무관하게 작동하는 기준을 하나 세워 두면 됩니다. 그리고 다행히 그 기준은 어렵지도, 돈이 들지도 않습니다.

확인의 축을 감각에서 절차로 옮기기

가장 확실하고 단순한 방법은 연락이 온 통로를 그대로 쓰지 않는 것입니다. 걸려 온 번호로 다시 걸거나 온 메시지에 그대로 답하는 대신, 내가 원래 알고 있던 번호와 계정으로 직접 연락해 확인하는 방식입니다. 사칭하는 쪽은 자신이 만든 통로 안에서만 대화를 이어 갈 수 있기 때문에, 통로를 바꾸는 이 한 걸음만으로 대부분의 시도가 힘을 잃습니다. 직접 해 보면 생각보다 어색하지 않고, 확인이 끝난 뒤의 안도감이 꽤 큽니다.

두 번째는 미리 정해 둔 확인 질문입니다. 가족끼리 서로만 아는 짧은 단어나 질문을 하나 정해 두고, 급한 연락에서는 그것을 묻기로 약속하는 방법입니다. 중요한 것은 공개된 정보로 답할 수 없는 것을 고르는 일입니다. 생일이나 학교 이름처럼 어딘가에 남아 있을 법한 정보 대신, 둘만 겪은 사소한 일이나 서로 정한 임의의 단어가 훨씬 좋습니다. 이 약속은 만드는 데 몇 분이면 충분한데, 실제 상황에서 판단 시간을 크게 줄여 줍니다.

세 번째는 요구되는 행동을 기준으로 삼는 것입니다. 송금, 계좌번호 변경, 인증번호 전달, 원격 제어 프로그램 설치처럼 되돌리기 어려운 요청이 나오면, 그 순간 확인 절차를 무조건 한 단계 더 거치기로 정해 두는 방식입니다. 상대가 누구로 보이든 관계없이 행동의 성격만 보고 판단하기 때문에, 사칭 여부를 가려낼 필요조차 없습니다. 실제로 적용해 보면 이 기준이 가장 편합니다. 판단해야 할 대상이 사람에서 요청으로 바뀌니 훨씬 명확해지기 때문입니다.

덧붙이자면, 영상 통화라고 해서 예외로 두지 않는 편이 좋습니다. 화면에 얼굴이 보이는 상황은 심리적으로 확인을 생략하게 만드는 힘이 아주 큽니다. 오히려 그런 자리일수록 위의 기준을 그대로 적용하겠다고 미리 마음먹어 두면 든든합니다.

가족과 팀에 심어 두면 좋은 약속들

이런 기준은 혼자 알고 있을 때보다 주변과 공유해 두었을 때 훨씬 잘 작동합니다. 특히 급한 연락을 받았을 때 되묻는 행동이 무례가 아니라 서로 정한 절차라는 공감대가 있으면, 실제 상황에서 망설임 없이 확인할 수 있습니다. 가족 대화에서 한 번 이야기해 두는 것만으로도 분위기가 달라지고, 나이 드신 부모님께는 이 약속 자체가 큰 안심이 됩니다.

• 급한 돈 이야기는 통로를 바꿔 다시 확인한다 — 원래 알던 번호로 내가 먼저 건다
• 서로만 아는 확인 질문을 하나 정해 두고, 공개된 정보로 답할 수 있는 것은 피한다
• 인증번호는 어떤 상황에서도 대신 읽어 주지 않기로 약속한다
• 되묻는 것은 의심이 아니라 서로 정한 절차라고 미리 합의해 둔다
• 조직이라면 송금·계좌 변경은 메신저나 전화 한 통으로 끝내지 않고 정해진 승인 경로를 거친다
• 공개된 곳에 올리는 음성·영상 자료의 범위를 각자 편한 선에서 한 번 정리해 둔다

이미 응했다면, 순서대로 차분히

속아서 이미 응한 뒤라면 가장 아까운 것은 시간입니다. 자책하며 망설이는 사이에 되돌릴 수 있는 폭이 줄어듭니다. 다행히 해야 할 일의 순서는 단순합니다. 송금이 이루어졌다면 거래한 금융회사의 공식 대표번호로 즉시 연락해 절차를 문의하고, 안내에 따라 경찰에 신고하는 것이 먼저입니다. 계정 정보나 인증번호를 넘겼다면 해당 계정의 비밀번호를 바꾸고 로그인 기록과 연결된 기기를 확인합니다.

번호나 절차는 시기에 따라 달라질 수 있어 이 글에서 단정하지 않겠습니다. 금융 관련 피해는 거래 금융회사와 금융감독원, 침해사고나 악성 앱 설치가 의심되는 상황은 한국인터넷진흥원(KISA) 118, 범죄 신고는 경찰청 사이버수사 창구의 현재 안내를 확인하시는 편이 정확합니다. 공식 창구는 이런 상황을 일상적으로 다루기 때문에, 연락하면 다음에 할 일을 순서대로 알려 줍니다.

마지막으로 한 가지만 덧붙이고 싶습니다. 이런 사칭에 흔들리는 것은 판단력이 부족해서가 아니라, 가까운 사람을 먼저 믿는 마음이 정상적으로 작동했기 때문입니다. 그 마음은 지킬 만한 것이고, 바꿔야 할 것은 사람을 믿는 태도가 아니라 확인하는 방법입니다. 통로를 바꿔 다시 걸어 보는 습관 하나, 서로만 아는 질문 하나면 충분합니다. 오늘 저녁에 가족과 확인 질문을 정하는 데 걸리는 시간은 몇 분이지만, 그 몇 분이 앞으로 걸려 올 모든 다급한 전화 앞에서 마음을 든든하게 지켜 줍니다.