전화가 걸려옵니다.
“할머니, 나야. 사고가 났어.”
목소리는 분명 손주 같습니다.
뒤이어 경찰이나 변호사라는 사람이 전화를 넘겨받아 이렇게 말할 수도 있습니다.
“지금 바로 보석금을 보내야 합니다.”
“부모님께는 말하지 마세요.”
“오늘 안에 돈이 들어오지 않으면 큰일 납니다.”
몇 년 전만 해도 목소리가 가족과 똑같다면 믿을 이유가 충분해 보였을 것입니다.
하지만 이제는 그렇지 않습니다.
FTC와 CFPB는 인공지능을 이용해 짧은 음성만으로 가족 목소리를 흉내 내거나, 가족처럼 보이는 사진과 영상까지 만들 수 있다고 경고하고 있습니다.
그래서 지금 필요한 사기예방법은 “목소리를 잘 들어보세요”가 아닙니다.
목소리를 믿지 않아도 확인할 수 있는 가족 절차를 미리 만들어 두는 것입니다.
고령층 사기 피해는 실제로 크게 늘고 있습니다
FTC가 2026년 10월 발표한 최신 보고서에 따르면 60세 이상 소비자가 신고한 fraud loss는:
2020년 약 $600 million
에서
2025년 약 $3 billion
으로 약 5배 증가했습니다.
80세 이상에서는 신고된 피해의 median loss가 $2,000이었습니다.
특히 고령층은 젊은층보다:
- Tech support scam
- Government impersonation
- Romance scam
- Sweepstakes·lottery scam
- Friend·family impersonation
등에서 돈을 잃었다고 신고하는 비율이 더 높았습니다.
중요한 점은 고령층이 모든 사기에 더 잘 속는다는 뜻이 아니라는 것입니다.
FTC 자료에서는 오히려 고령층이 젊은층보다 사기에 돈을 잃었다고 신고하는 비율 자체는 낮은 경우도 있습니다.
하지만 한 번 피해가 발생했을 때 손실액이 매우 커질 수 있는 사기 유형이 문제입니다.
AI 가족사칭 사기는 어떻게 시작될까요?
전형적인 상황은 “가족에게 갑자기 문제가 생겼다”는 연락입니다.
예를 들면:
“교통사고가 났다.”
“경찰에 체포됐다.”
“여행 중 여권과 돈을 잃었다.”
“병원 응급실에 있다.”
“변호사 비용이 급하게 필요하다.”
같은 이야기입니다.
FTC는 이런 fake emergency scam에서 사기범이 이미 가족 이름이나 거주지 같은 정보를 알고 있을 수 있다고 설명합니다.
그 정보는 social media나 공개된 온라인 정보, 해킹된 계정 등에서 얻을 수도 있습니다.
최근에는 여기에 AI가 추가됐습니다.
실제 손주 목소리와 거의 똑같다면 어떻게 하나요?
그래도 전화만으로 확인하지 않는 것이 핵심입니다.
FTC는 voice cloning 기술을 이용하면 온라인에 올라온 짧은 음성자료만으로도 가족 목소리를 흉내 낼 수 있다고 경고합니다.
따라서:
“분명 우리 손주 목소리였어요.”
라는 사실만으로는 신원을 확인하기에 충분하지 않을 수 있습니다.
CFPB 역시 AI를 이용하면 가족과 비슷한 목소리는 물론 매우 현실적인 사진과 영상까지 만들 수 있다고 설명합니다.
앞으로는:
목소리 = 신원확인
이라는 규칙을 버리는 것이 안전합니다.
첫 번째 규칙: 긴급하다고 할수록 먼저 끊으세요
사기범에게 가장 중요한 것은 피해자가 생각할 시간을 갖지 못하게 하는 것입니다.
그래서 거의 항상:
“지금 당장.”
“오늘 안에.”
“전화 끊지 마세요.”
“아무에게도 말하지 마세요.”
라는 압박이 나옵니다.
FTC는 fake emergency scam의 공통점으로 긴급성, 비밀유지 요구, 감정을 이용한 압박을 지적합니다.
따라서 가족끼리 가장 먼저 정할 규칙은 간단합니다.
가족이 돈을 급하게 요구하면 일단 전화를 끊는다.
실제 긴급상황이라도 몇 분 동안 신원을 확인한다고 상황이 잘못되는 경우는 드뭅니다.
진짜 경찰·병원·변호사라면 가족이 확인절차를 거치는 것을 막을 이유도 없습니다.
두 번째 규칙: 걸려온 번호로 다시 전화하지 마세요
전화를 끊은 뒤에는 방금 전화 온 번호로 다시 걸기보다 평소 알고 있던 가족 전화번호로 직접 연락해야 합니다.
CFPB와 FTC 모두 이 방법을 권고합니다.
예를 들어 손주라는 사람이 전화했다면:
스마트폰 연락처에 원래 저장된 손주 번호로 직접 전화합니다.
받지 않으면 자녀에게 전화합니다.
그래도 확인이 안 되면 다른 가족이나 손주의 가까운 친구에게 연락합니다.
핵심은 사기범이 제공한 연락수단에서 벗어나는 것입니다.
세 번째 규칙: “아무에게도 말하지 마세요”는 강한 경고신호입니다
가족사칭 사기에서 자주 등장하는 말이 있습니다.
“엄마 아빠에게는 절대 말하지 마.”
“경찰 사건이라 비밀로 해야 해.”
“변호사가 다른 사람에게 알리지 말라고 했어.”
FTC는 사기범들이 다른 가족에게 확인하는 것을 막기 위해 비밀을 요구한다고 설명합니다.
따라서 가족끼리는 반대 규칙을 정하면 됩니다.
돈을 요구하는 긴급상황은 반드시 두 번째 가족에게 확인한다.
누군가 비밀을 요구할수록 오히려 가족에게 알려야 합니다.
가족만 아는 확인질문을 만들어 두는 것도 도움이 됩니다
FTC는 전화상대가 가족이라고 주장할 때 실제 사람만 알 가능성이 높은 질문을 해보는 방법도 제안합니다.
예를 들어:
“지난 추수감사절에 어디 갔지?”
“네가 키우는 강아지 이름이 뭐지?”
같은 질문입니다.
하지만 여기에도 주의할 점이 있습니다.
소셜미디어에 공개된 정보는 사기범도 알 수 있습니다.
따라서 가족끼리 별도로 공개하지 않는 확인용 암구호나 질문을 정해두는 방법이 더 안전할 수 있습니다.
예:
가족긴급연락 암구호를 하나 정하고,
돈을 보내기 전에 반드시 확인합니다.
다만 암구호를 문자나 소셜미디어에 공개적으로 남겨두지는 않는 것이 좋습니다.
가족 암구호는 어렵게 만들 필요가 없습니다
너무 복잡하면 실제 가족도 기억하지 못합니다.
예를 들어 가족만 아는:
- 오래된 가족여행 장소
- 집에서만 쓰던 별명
- 가족끼리 정한 단어
등을 사용할 수 있습니다.
가장 중요한 것은 암구호 자체보다:
“돈을 요구하는 가족전화가 오면 암구호 또는 재통화 확인 없이는 송금하지 않는다.”
라는 규칙을 가족 모두가 알고 있는 것입니다.
영상통화를 하면 안전할까요?
이제는 영상도 절대적인 증거라고 생각하면 안 됩니다.
CFPB는 AI가 가족처럼 보이는 현실적인 사진과 영상을 만들어 사기에 사용할 수 있다고 경고합니다.
FBI 역시 AI가 사칭범죄에서 영상상 신뢰성을 높이는 데 사용되고 있다고 경고하고 있습니다.
따라서 영상통화에서도:
얼굴이 보인다고 바로 송금하지 말고,
전화를 종료한 뒤 평소 가족번호로 다시 연락하는 것이 가장 안전합니다.
경찰이나 변호사가 전화를 이어받으면 진짜 아닐까요?
이 역시 흔한 사기기법입니다.
FTC는 가족을 사칭한 뒤:
- 경찰관
- 변호사
- 의사
같은 “권위 있는 사람”이 전화를 이어받아 이야기를 더 믿게 만드는 방식이 사용된다고 설명합니다.
따라서 누군가:
“저는 LA 경찰입니다.”
“손주분 변호사입니다.”
라고 말하더라도 상대가 알려준 번호나 정보만 이용해 확인하지 마세요.
실제로 확인해야 한다면 해당 기관의 공식 공개번호를 별도로 찾아 직접 연락합니다.
Caller ID에 경찰서나 가족 이름이 뜨면 믿어도 될까요?
아닙니다.
Caller ID는 조작될 수 있습니다.
CFPB는 caller ID, 문자, 이메일 주소까지 위조될 수 있다고 경고합니다.
FBI도 사기범들이 실제 정부기관의 전화번호와 이름, credentials를 spoof할 수 있다고 안내합니다.
따라서 전화 화면에 뜬 이름보다:
내가 직접 알고 있는 번호로 다시 연락했는가
가 훨씬 중요합니다.
돈을 보내는 방법을 보면 사기 가능성을 알 수 있습니다
가족사칭 사기는 돈을 되찾기 어려운 방법을 선호합니다.
FTC와 CFPB가 반복적으로 경고하는 수단에는:
- Gift card
- Cryptocurrency
- Wire transfer
- Payment app
등이 있습니다.
FTC의 2025년 고령층 사기 자료에서도 gift card 결제는 family/friend impersonation scam을 포함한 여러 사칭사기에 특히 많이 이용됐습니다.
따라서:
“Apple gift card를 사서 번호를 불러주세요.”
“Bitcoin ATM에서 보내세요.”
“은행에서 cash를 찾아 courier에게 주세요.”
같은 요구가 나오면 매우 강한 경고신호입니다.
“은행 직원에게는 왜 돈을 찾는지 말하지 마세요”라는 말도 경고신호입니다
사기범은 은행 직원이나 가족이 개입하면 사기를 알아챌 가능성이 높다는 것을 알고 있습니다.
그래서:
“은행에서 물으면 집수리비라고 하세요.”
“가족에게 말하면 사건이 커집니다.”
같은 지시를 할 수 있습니다.
돈을 보내는 이유를 다른 사람에게 숨기라고 요구한다면 멈추는 것이 좋습니다.
가족끼리 ‘24시간 규칙’을 만들어도 좋습니다
진짜 응급상황에서는 몇 시간이 길게 느껴질 수 있어 모든 상황에 24시간을 적용하기는 어렵습니다.
하지만 큰 금액 송금에는 가족규칙을 만들 수 있습니다.
예를 들어:
$500 또는 $1,000 이상을 가족이 갑자기 요구하면 최소 두 사람에게 확인한다.
또는:
Gift card·crypto·wire transfer 요구는 확인 전 절대 보내지 않는다.
처럼 구체적으로 정할 수 있습니다.
중요한 것은 가족마다 상황에 맞는 현실적인 기준을 정하는 것입니다.
가족에게 미리 알려둘 한 문장
부모님이나 조부모님에게 너무 많은 사기유형을 외우라고 하면 오히려 복잡할 수 있습니다.
대신 다음 원칙 하나를 공유할 수 있습니다.
“우리 가족이 급하게 돈을 달라고 전화해도 일단 끊고 우리가 평소 쓰는 번호로 다시 전화하세요.”
이 원칙은 AI 기술이 바뀌어도 유효합니다.
소셜미디어 정보도 조금 줄여볼 수 있습니다
FTC는 사기범이 가족에 관한 정보를 온라인이나 hacked email 등에서 얻을 수 있다고 설명합니다.
따라서 공개 소셜미디어에:
- 가족 전체 이름
- 전화번호
- 여행일정
- 손주 학교
- 가족관계
- 생년월일
- 집주소
등을 지나치게 자세히 공개하지 않는 것도 도움이 됩니다.
다만 모든 SNS를 삭제해야 한다는 뜻은 아닙니다.
Privacy setting을 점검하고 공개범위를 필요한 수준으로 제한하는 것이 실용적입니다.
이미 돈을 보냈다면 가장 먼저 무엇을 해야 할까요?
시간이 중요합니다.
FBI는 fraud 피해가 의심될 경우 가장 먼저 은행과 금융기관에 연락해 계좌를 보호하고, wire transfer라면 recall을 요청하도록 안내합니다.
따라서:
“이미 보냈으니 끝났다.”
고 포기하지 마세요.
은행, credit union, payment app 또는 송금업체에 즉시 연락해 거래를 중단하거나 회수할 수 있는지 문의합니다.
빠르게 대응할수록 가능성이 남아 있을 수 있습니다.
Gift card를 이미 보냈다면요?
카드번호를 알려줬다면 즉시 해당 gift card 회사에 연락해 사기라고 알리고 잔액을 막을 수 있는지 문의합니다.
카드와 영수증은 버리지 마세요.
FTC 신고 때도 도움이 될 수 있습니다.
계좌번호나 Social Security Number도 알려줬다면?
돈을 보내지 않았더라도 개인정보를 전달했다면 추가조치가 필요할 수 있습니다.
은행에 연락해 계좌를 보호하고,
identity theft 가능성이 있다면 공식 IdentityTheft.gov 절차를 이용할 수 있습니다.
FBI도 elder fraud 피해자에게 금융기관에 연락하고 신용정보를 보호하도록 권고합니다.
어디에 신고해야 하나요?
FTC에는 ReportFraud.gov를 통해 신고할 수 있습니다.
FBI의 Internet Crime Complaint Center인 IC3에도 신고할 수 있습니다. FBI는 온라인 사기정보를 모아 관련 사건을 분석하고 수사기관과 공유합니다.
60세 이상 피해자라면 Department of Justice의 National Elder Fraud Hotline에서도 도움을 받을 수 있습니다.
전화번호는:
1-833-FRAUD-11
1-833-372-8311
입니다.
현재 운영시간은 월요일~금요일, 미 동부시간 오전 10시~오후 6시이며 다른 언어 지원도 제공할 수 있다고 DOJ가 안내합니다.
생명이나 신체에 대한 실제 긴급상황이 의심된다면 911을 이용해야 합니다.
신고할 때 무엇을 남겨두면 좋을까요?
FBI는 가능한 기록을 보관하도록 권고합니다.
예를 들어:
- 전화번호
- 문자와 이메일
- 송금영수증
- Bank transaction
- Cryptocurrency wallet address
- Gift card 영수증
- 상대가 사용한 이름
- 통화 날짜와 시간
등입니다.
당황해서 모두 삭제하지 말고 가능한 범위에서 증거를 보관하세요.
피해를 당한 가족을 비난하지 않는 것도 중요합니다
AI 가족사칭 사기의 목적은 판단력이 부족한 사람을 찾는 것이 아닙니다.
가족을 돕고 싶다는 정상적인 감정을 이용하는 것입니다.
특히 사고, 체포, 병원 같은 상황을 갑자기 들으면 누구든 급하게 행동할 수 있습니다.
피해를 당한 가족에게:
“왜 그것도 몰랐어요?”
“그걸 어떻게 믿어요?”
라고 반응하면 다음 사기를 당했을 때 숨길 가능성이 생길 수 있습니다.
가족사기 예방의 핵심은 감시가 아니라 함께 확인할 수 있는 관계를 만드는 것입니다.
가족회의에서 10분만 투자해 이 네 가지를 정하세요
1. 긴급송금 확인자
부모님에게 돈을 요구하는 연락이 오면 누구에게 먼저 확인할지 한 명 또는 두 명을 정합니다.
2. 가족 확인 암구호
인터넷에 공개하지 않는 간단한 단어나 질문을 정합니다.
3. 절대 사용하지 않을 긴급송금 방법
예:
“우리 가족은 emergency에 gift card나 crypto를 요구하지 않는다.”
라고 약속합니다.
4. 연락이 안 될 때 두 번째 확인자
손주에게 연락되지 않으면 누구에게 전화할지 미리 정합니다.
이 네 가지만 정해도 위급한 순간에 처음부터 판단해야 하는 부담이 크게 줄어듭니다.
혼자 사는 부모님이라면 종이에 써두는 것도 좋습니다
스마트폰 사용이 익숙하지 않은 가족이라면 냉장고나 전화기 옆에 간단하게 적어둘 수 있습니다.
예를 들어:
가족이 돈을 요구하는 전화가 오면
- 돈 보내지 않기
- 전화 끊기
- 저장된 가족번호로 다시 전화
- 자녀 한 명 더 확인
- Gift card·Bitcoin·wire 보내지 않기
복잡한 기술설명보다 실제 상황에서 더 유용할 수 있습니다.
AI 시대에 필요한 것은 ‘진짜 목소리를 알아듣는 능력’이 아닙니다
AI가 더 좋아질수록 목소리나 영상을 보고 가짜를 찾아내는 일은 어려워질 수 있습니다.
따라서 가족이 모든 deepfake를 식별하는 법을 배워야 한다고 생각할 필요는 없습니다.
더 안전한 방법은:
콘텐츠를 판단하지 말고 절차를 확인하는 것입니다.
목소리가 똑같아도,
영상에 얼굴이 보여도,
Caller ID에 가족 이름이 떠도,
똑같은 확인절차를 사용하면 됩니다.
전화를 끊고 → 평소 번호로 연락하고 → 다른 가족에게 확인한 뒤 → 돈을 보냅니다.
AI 기술이 앞으로 달라져도 이 원칙은 쉽게 바뀌지 않습니다.
NOHOOGUIDE 핵심 정리
손주 목소리와 똑같으면 믿어도 되나요?
아닙니다. FTC는 AI voice cloning을 이용해 가족 목소리를 흉내 낼 수 있다고 경고합니다.
영상통화면 안전한가요?
영상도 절대적인 신원확인 방법은 아닙니다. AI로 사진·영상을 조작할 수 있으므로 별도로 확인하세요.
가족이 급하게 돈을 달라고 하면 무엇부터 해야 하나요?
일단 전화를 끊고 평소 알고 있는 가족 전화번호로 직접 다시 연락합니다.
“비밀로 해달라”고 하면요?
가족사칭 사기에서 흔한 경고신호입니다. 오히려 다른 가족에게 확인하는 것이 좋습니다.
어떤 결제요구를 특히 조심해야 하나요?
Gift card, cryptocurrency, wire transfer, payment app 등 즉시 회수가 어려운 방법을 급하게 요구하면 주의하세요.
가족 암구호를 만들어도 도움이 되나요?
공개되지 않은 가족 확인단어나 질문을 미리 정해두는 것은 추가적인 확인수단이 될 수 있습니다. 다만 가장 중요한 것은 저장된 번호로 직접 재연락하는 것입니다.
이미 돈을 보냈다면 어떻게 하나요?
즉시 은행이나 payment provider에 연락해 거래 중단이나 회수가 가능한지 문의합니다.
60세 이상 사기 피해자가 도움받을 곳이 있나요?
DOJ National Elder Fraud Hotline **1-833-FRAUD-11(1-833-372-8311)**을 이용할 수 있습니다.
이 글은 AI 가족사칭 및 elder fraud 예방을 위한 일반적인 정보입니다. 생명이나 신체에 대한 실제 긴급상황이 있는 경우에는 911에 연락하시고, 이미 금전피해가 발생했다면 금융기관과 관련 수사기관에 가능한 한 빨리 신고하시기 바랍니다.