딥페이크·음성 복제 사기: 공식 기관이 권하는 확인 방법

가상의 시나리오

이 시나리오는 설명을 위해 지어낸 것입니다. 실제로 보고된 사례가 아닙니다.

평일 오후, 휴대전화가 울립니다. 수화기 너머 목소리는 영락없는 조카의 목소리입니다. 곤란한 일이 생겼다며 당장 돈이 필요하다고, 되도록 암호화폐로 보내 달라고 합니다. 한 시간 뒤에는 은행 직원이라는 사람에게서 음성 메시지가 와서 계좌 정보를 '확인'해 달라고 합니다. 그날 저녁에는 유명인이 어느 투자 플랫폼을 홍보하는 동영상 광고가 눈에 들어옵니다.

셋 다 진짜일 수 있습니다. 그리고 셋 다 AI로 만든 가짜일 수도 있습니다. 이 가이드는 미국과 영국의 공식 출처가 이런 수법에 대해 무엇이라고 말하는지, 그리고 그 소비자 지침이 행동하기 전에 어떤 확인을 권하는지를 정리합니다.

공식 출처가 설명하는 수법

2023년부터 2026년 사이에 발표된 여러 정부 문서는 범죄자들이 AI로 생성한 음성, 영상, 이미지를 금융 사기에 어떻게 이용하는지 설명합니다.

가족 목소리 복제. 2023년 삼월 20일 자 FTC 소비자 경보에 따르면, 사기범은 짧은 오디오 클립만으로 가족의 목소리를 복제할 수 있으며, 이런 클립은 온라인에 올라온 콘텐츠에서 얻을 수도 있습니다. 2024년 십이월 3일 자 FBI 공익 공지(PSA)는 범죄자들이 가족의 목소리로 짧은 오디오 클립을 만들어 위기에 처한 가까운 친척을 사칭하는 수법을 설명합니다.
은행 계좌 접근. 같은 2024년 FBI PSA는 범죄자들이 특정인의 목소리를 AI로 생성한 오디오 클립을 이용해 은행 계좌에 접근한다고 말합니다.
영상 속 가짜 임원과 권위자. 2024년 FBI PSA는 회사 임원, 법 집행기관, 기타 권위자를 자처하는 인물과의 실시간 영상 채팅에 AI 생성 영상이 쓰인다고 설명합니다. 2022년 경보를 갱신한 2026년 구월 17일 자 FBI PSA는 사기범들이 AI를 이용해 영상 통화에서 법 집행기관 및 정부 관계자로 행세한다고 말합니다.
직장 내 요청. 2024년 사월 8일 자 FTC 경보는 상사가 은행 계좌번호를 묻는 것처럼, 혹은 가족이 도움을 청하는 것처럼 들리는 전화 이야기로 시작합니다.
가짜 투자 홍보. 2024년 FBI PSA는 투자 사기에서 허위이거나 오해를 부르는 홍보물로 AI 생성 영상이 쓰인다고 언급합니다.
'공직자'를 사칭한 메시지. 2025년 십이월 19일 자 FBI PSA는 미국 고위 공직자가 보낸 것처럼 꾸민 문자 메시지와 AI 생성 음성 메시지를 설명합니다.
가짜 신분증. 2024년 십일월 13일 자 FinCEN 경보는 신원 확인을 우회하려고 생성형 AI로 만든 신분 서류, 그리고 임원이나 신뢰받는 직원을 사칭해 사기범이 관리하는 계좌로 거액을 송금하도록 지시하는 수법을 설명합니다.

영국에서는 FCA의 최고 데이터·정보·인텔리전스 책임자(Chief Data, Information and Intelligence Officer)인 제시카 루수(Jessica Rusu)가 2023년 시월 5일 연설에서, 오디오 딥페이크 기술, 보이스피싱(vishing) 사기 전화, 생체 정보 탈취가 소비자에게 실질적인 위험이 되며, 소셜 미디어의 딥페이크가 소비자에게 피해를 주거나 시장 조작에 이용될 수 있다고 말했습니다. FCA는 연설 원고가 실제 발언 내용과 다를 수 있다고 밝히고 있습니다.

각 문서는 누구를 위해 쓰였나

이 문서들은 서로 바꿔 쓸 수 있는 것이 아닙니다. 각 문서가 누구를 대상으로 하는지 알면 어떻게 활용할지 판단하기 쉬워집니다.

소비자 지침(FBI IC3 및 FTC). 인터넷 범죄 신고 센터(Internet Crime Complaint Center, IC3)를 통해 발표되는 FBI PSA와 FTC 소비자 경보는 일반 대중을 위해 쓰였습니다. 실질적인 확인 절차는 바로 여기서 나옵니다.
금융기관 대상 경보(FinCEN). FinCEN 경보는 소비자가 아니라 금융기관을 대상으로 합니다. 고객이 다중 인증을 거부하거나 실시간 신원 확인 중에 서드파티 웹캠 플러그인을 사용하는 것 같은 위험 신호는 은행 내부 통제를 위한 신호입니다. 또한 금융기관이 의심거래보고서에 핵심 용어 FIN-2024-DEEPFAKEFRAUD를 쓰도록 안내합니다. 은행이 무엇을 살피는지 이해하는 데는 도움이 되지만, 개인용 점검표는 아닙니다.
규제기관 연설(FCA). FCA 연설은 업계 행사인 City and Financial Global AI Regulation Summit 2023에서 이루어졌습니다. 위험을 설명할 뿐, 소비자를 위한 확인 절차는 제시하지 않습니다.

공식 출처별 확인 절차

출처	날짜	관할	대상	권고하는 확인 절차
FTC 소비자 경보(가족 응급 상황 사기)	2023년 삼월 20일	미국	소비자	목소리를 믿지 말 것; 확실히 그 사람의 것으로 아는 번호로 전화할 것; 연락이 닿지 않으면 다른 가족이나 친구에게 연락할 것; 송금, 암호화폐 전송, 기프트카드 구매 요청은 사기 신호일 수 있다고 볼 것
FCA 연설, 제시카 루수	2023년 시월 5일	영국	업계 행사	없음
FTC 소비자 경보(음성 복제)	2024년 사월 8일	미국	소비자	확실히 그 사람의 것으로 아는 번호로 다시 전화할 것
FinCEN Alert FIN-2024-Alert004	2024년 십일월 13일	미국	금융기관	금융기관을 위한 위험 신호와 관행(예: 다중 인증, 실시간 신원 확인)
FBI IC3 PSA I-120324-PSA	2024년 십이월 3일	미국	일반 대중	가족끼리 비밀 단어나 문구를 정할 것; 이미지와 영상의 미묘한 결함을 살필 것; 전화를 끊고 은행이나 기관의 연락처를 직접 찾아 바로 전화할 것; 온라인이나 전화로만 알게 된 사람에게 돈, 기프트카드, 암호화폐 등 자산을 보내지 말 것
FBI IC3 PSA I-121925-PSA	2025년 십이월 19일	미국	일반 대중	전화번호를 독립적으로 찾아 전화로 확인할 것; 아는 사람이라도 돈이나 암호화폐를 보내기 전에 연락처를 독립적으로 확인할 것; 새 번호는 이전에 확인된 플랫폼을 통해 검증할 것; 가족끼리 비밀 단어나 문구를 정할 것
FBI IC3 PSA I-091726-PSA	2026년 구월 17일	미국	일반 대중	공식적으로 공개된 연락처를 이용할 것; 연락해 온 사람이 알려준 연락처는 쓰지 말 것

간단한 확인 루틴

공식 소비자 지침이 권하는 주요 단계를 하나의 순서로 엮었습니다. 여기에 인용된 어떤 출처도 이 단계들이 얼마나 효과적인지 측정하지 않았으므로, 보장이 아니라 합리적인 습관으로 받아들이시기 바랍니다.

전달받은 연락처는 쓰지 마세요. FBI는 기관에 연락할 때 연락해 온 사람이 알려준 번호나 링크가 아니라, 공식적으로 공개된 정보를 이용하라고 권고합니다.
일단 끊고, 직접 찾은 번호로 다시 거세요. 은행이나 기타 기관이라면, FBI는 연락처를 직접 찾아본 뒤 그 번호로 바로 전화하라고 제안합니다.
가족에게는 확실히 아는 번호로 거세요. FTC는 두 경보 모두에서 이렇게 조언하며, 연락이 닿지 않으면 다른 가족이나 친구에게 연락해 보라고 제안합니다. 동료나 '상사'를 포함한 그 밖의 사람이라면, FBI의 2025년 PSA는 그 사람의 전화번호를 독립적으로 찾아 전화로 확인하라고 말합니다. 상대가 번호가 바뀌었다고 한다면, FBI는 이미 확인된 플랫폼을 통해 새 번호를 검증하라고 제안합니다.
가족과 비밀 단어나 문구를 정해 두세요. FBI는 2024년과 2025년 PSA 모두에서 이를 권고합니다.
결제 수단 자체를 신호로 보세요. FBI에 따르면 법 집행기관과 정부 관계자는 선불카드, 암호화폐, 퀵서비스·택배 기사를 통한 지급을 절대 요구하지 않습니다. FTC는 송금, 암호화폐 전송, 기프트카드 구매 요청이 사기의 신호일 수 있으며, 이런 방식으로 보낸 돈은 되찾기 어렵다고 말합니다.
결함을 살피되, 거기에 의존하지는 마세요. FBI는 이미지, 영상, 음성의 결함을 찾아내는 것을 하나의 요령으로 제시하지만, 그것이 유일한 확인 수단이어서는 안 됩니다(아래 참고).

나이 드신 가족을 돕는 분이라면: 가족 비밀 단어나 문구(4단계)는 급한 전화가 오기 전에 미리 정해 두어야 하니, 지금 준비해 두세요. FinCEN은 가족 응급 상황 사기를 벌이는 사기범들이 고령층을 노리는 것으로 알려져 있다고 지적합니다.

결제를 승인하는 소규모 사업체 직원이라면: 공식 출처들도 직장 내 사칭을 다룹니다. FBI는 회사 임원을 자처하는 인물과의 영상 채팅을, FTC는 상사가 은행 계좌번호를 묻는 것처럼 들리는 전화를, FinCEN은 임원이나 신뢰받는 직원을 사칭해 송금을 지시하는 수법을 언급합니다. 공식 지침이 아닌 저희의 해석으로는, 위의 소비자용 단계, 특히 직접 찾은 번호로 다시 전화하는 방법이 이런 요청에도 적용됩니다. 다만 이는 기업의 결제 통제 절차가 아니며, 인용된 출처 중 어느 것도 기업용 절차를 제시하지 않습니다.

한계와 유의 사항

가짜는 알아보기 어려울 수 있습니다. FBI 공식 지침은 살펴볼 시각적·청각적 결함을 열거하지만, AI 생성 콘텐츠는 식별하기 어려울 수 있다고 경고하기도 합니다. 2024년 PSA는 서두에서 이를 언급하고, 2025년 PSA는 결함 목록을 여전히 제시하면서도 "AI 생성 콘텐츠가 식별하기 어려운 경우가 많을 정도로 발전했다"고 명시합니다. 이를 종합한 저희의 해석은, 믿을 만한 단계는 가짜를 탐지하려는 시도가 아니라 독립된 경로를 통한 확인이라는 것입니다.
FTC 경보의 탐지 도구는 제안 단계입니다. 2024년 사월 8일 자 FTC 경보는 음성 복제 챌린지(Voice Cloning Challenge) 수상작 네 건을 발표했습니다. 합성 음성 탐지, 실시간 생체 감지(liveness) 점수화, 복제를 방해하는 비가청 워터마킹, 사람의 목소리를 워터마크로 인증하는 방식입니다. 이는 공모전 출품 제안일 뿐, 독자가 오늘 당장 믿고 쓸 수 있는 도구가 아닙니다.
측정된 효과는 없습니다. 인용된 출처 중 어느 것도 이 소비자용 단계들이 피해를 얼마나 막는지 측정하지 않았습니다.
대부분 미국 출처입니다. 이 글의 지침 대부분은 미국 기관에서 나온 것입니다. 영국 출처는 연설이며 소비자 지침이 아닙니다.
교육 목적일 뿐입니다. 이 글은 특정 플랫폼, 투자 또는 메시지를 평가하지 않으며, 안전이나 자금 회수를 보장할 수 없습니다.

신고 창구

미국: FBI의 2026년 구월 17일 자 PSA는 피해자에게 사기범과의 모든 연락을 끊고, 거래 금융기관에 알리고, 관할 법 집행기관에 연락하고, IC3(ic3.gov)에 신고하라고 안내합니다. FTC는 ReportFraud.ftc.gov에서 신고를 받습니다.

그 밖의 지역: 이 창구들은 미국에만 해당합니다. 다른 나라에 거주한다면 그 나라에서 사기 신고를 담당하는 국가 기관이 어디인지 확인하세요.

출처

모든 출처는 2026년 십일월 2일에 조회했습니다.

FTC Consumer Alert, "Scammers use AI to enhance their family emergency schemes," 2023년 삼월 20일. https://consumer.ftc.gov/consumer-alerts/2023/03/scammers-use-ai-enhance-their-family-emergency-schemes
UK FCA, Jessica Rusu 연설, "AI: Flipping the coin in financial services," 2023년 시월 5일 발표. https://www.fca.org.uk/news/speeches/ai-flipping-coin-financial-services
FTC Consumer Alert, "Fighting back against harmful voice cloning," 2024년 사월 8일. https://consumer.ftc.gov/consumer-alerts/2024/04/fighting-back-against-harmful-voice-cloning
FinCEN Alert FIN-2024-Alert004, "Fraud Schemes Involving Deepfake Media Targeting Financial Institutions," 2024년 십일월 13일. https://www.fincen.gov/system/files/shared/FinCEN-Alert-DeepFakes-Alert508FINAL.pdf
FBI IC3 PSA I-120324-PSA, "Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud," 2024년 십이월 3일. https://www.ic3.gov/PSA/2024/PSA241203
FBI IC3 PSA I-121925-PSA, "Senior U.S. Officials Continue to be Impersonated in Malicious Messaging Campaign," 2025년 십이월 19일. https://www.ic3.gov/PSA/2025/PSA251219
FBI IC3 PSA I-091726-PSA, "Scammers Impersonating Law Enforcement and Government Officials in Fraud Schemes," 2026년 구월 17일. https://www.ic3.gov/PSA/2026/PSA260917

출처와 근거

FBI IC3 PSA I-120324-PSA: Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud ↗
FBI IC3 PSA I-120324-PSA (December 3, 2024) says it can be difficult to identify when content is AI-generated; describes criminals using AI-generated audio to impersonate relatives in a crisis and to obtain access to bank accounts, AI-generated video for real-time video chats with alleged company executives, law enforcement or other authority figures, and AI-generated promotional videos for investment fraud schemes; and recommends a family secret word or phrase and hanging up to call the bank or organization on an independently researched number.
2026년 11월 2일
FBI IC3 PSA I-121925-PSA: Senior U.S. Officials Continue to be Impersonated in Malicious Messaging Campaign ↗
FBI IC3 PSA I-121925-PSA (December 19, 2025) still lists visual and audio imperfections to look for, says AI-generated content is often difficult to identify, and advises independently confirming contact information before sending money or cryptocurrency, even when the request seems to come from someone you know.
2026년 11월 2일
FBI IC3 PSA I-091726-PSA: Scammers Impersonating Law Enforcement and Government Officials in Fraud Schemes ↗
FBI IC3 PSA I-091726-PSA (September 17, 2026) says scammers use artificial intelligence to appear as law enforcement and government officials on video calls; says officials will never request payment via prepaid cards, cryptocurrency or courier; advises using official, publicly available contact information instead of details supplied by the caller; and tells victims to stop all contact, notify their financial institutions, contact local law enforcement and file a complaint with IC3.
2026년 11월 2일
FinCEN Alert FIN-2024-Alert004 on Fraud Schemes Involving Deepfake Media Targeting Financial Institutions ↗
FinCEN alert FIN-2024-Alert004 (November 13, 2024) is addressed to financial institutions; describes fraudulent identity documents made with GenAI to circumvent identity verification and schemes impersonating an executive or other trusted employee to instruct transfers; lists red flags such as a customer declining multifactor authentication or using a third-party webcam plugin during a live verification check; notes that scammers running family emergency schemes are known to target elder individuals; and asks institutions to use the SAR key term FIN-2024-DEEPFAKEFRAUD.
2026년 11월 2일
FTC Consumer Alert: Scammers use AI to enhance their family emergency schemes ↗
An FTC consumer alert dated March 20, 2023 says a scammer can clone a loved one's voice from a short audio clip, advises not to trust the voice and to call the person on a phone number you know is theirs, and treats requests to wire money, send cryptocurrency or buy gift cards as possible signs of a scam.
2026년 11월 2일
FTC Consumer Alert: Fighting back against harmful voice cloning ↗
An FTC consumer alert dated April 8, 2024 notes that a call may sound like your boss asking for bank account numbers or a family member asking for help, announced four winning Voice Cloning Challenge submissions that propose synthetic-voice detection, real-time liveness scoring and audio watermarking, and repeats the advice to call the person back on a phone number you know is theirs.
2026년 11월 2일
UK FCA speech: AI: Flipping the coin in financial services ↗
In a speech delivered on October 5, 2023 at the City and Financial Global AI Regulation Summit 2023, FCA Chief Data, Information and Intelligence Officer Jessica Rusu said audio deepfake technology, vishing scam calls and biometric theft pose real risks to consumers, and that deepfakes on social media can harm consumers or be used to manipulate markets.
2026년 11월 2일