전화가 울리고 화면에 “엄마"가 뜬다. 받아 보니 익숙한 목소리가 다급하게 말한다. 일이 생겼으니 지금 바로 돈을 보내 달라고. AI로 목소리를 흉내 내는 일은 이제 어렵지 않다. 미국 연방거래위원회(FTC)는 사기꾼들이 목소리 복제로 돈이나 정보를 요구하는 부탁을 더 그럴듯하게 만든다고 경고한다. 전화 속 익숙한 목소리가 곧 본인이라는 뜻은 아니다.
2026년 6월, Google은 Android 통화 앱 “Phone by Google"에 “가짜 전화 감지"를 넣는다고 발표했다. 도움은 되지만, 확인하는 범위는 많은 사람이 생각하는 것보다 좁다. 확인하는 것은 전화가 정말 아는 사람의 휴대폰에서 걸려 왔는지이지, 전화 너머가 본인인지가 아니다.
그래서 아는 사람의 긴급 전화 앞에서 가장 믿을 만한 방어선은 휴대폰 안에 있지 않다. 미리 정해 둔 가족 규칙이다. 돈, 인증번호, 계정 변경을 요구하는 부탁은 걸려 온 전화에서 절대 처리하지 않는다. 끊고, 원래 알던 번호로 다시 걸어 확인한다.
감지는 번호를 확인할 뿐 본인은 확인하지 않는다
Google 공식 설명에 따르면 이 기능은 두 휴대폰 사이의 “디지털 악수"와 같다. 연락처에 있는 사람이 전화를 걸면 상대 휴대폰이 암호화된 확인 신호를 실시간으로 보낸다. 발신 번호가 위조됐다면 이 신호가 없다. 그러면 당신의 휴대폰이 상대의 진짜 휴대폰에 지금 전화를 걸고 있는지 물어보고, 아니라면 경고를 띄워 바로 끊으라고 권한다.
이 설계는 “아는 사람의 번호를 도용한” 전화를 막을 수 있지만, 전제가 두 가지 있다. 첫째, 양쪽 모두 Phone by Google을 쓰고, Android 12 이상이며, Google의 연락처와 메시지 앱이 깔려 있어야 한다. 출시는 Pixel 휴대폰부터 시작한다. 가족 중 한 명이라도 iPhone이나 다른 통화 앱을 쓰면 작동하지 않는다.
둘째, 번호만 확인한다. 사기꾼이 말을 바꿔 “휴대폰이 고장 나서 친구 전화로 걸었어"라고 하면, 처음부터 모르는 번호에서 온 전화이므로 감지 기능은 비교할 대상이 없다. 이는 가족을 사칭하는 사기에서 가장 흔한 첫마디 중 하나다.
확인의 계기는 목소리가 아니라 부탁의 내용이다
목소리가 비슷한지, 번호가 맞는지는 둘 다 위조할 수 있다. 위조하기 어려운 것은 상대와 미리 정해 둔 절차다. 판단의 기준을 “이 사람이 본인인가"에서 “나에게 무엇을 시키려 하는가"로 옮긴다.
돈이나 번호를 요구하면 무조건 끊고 다시 건다. 송금, 상품권 구매, 인증번호 전달, 비밀번호 변경, 문서 승인은 걸려 온 전화에서 처리하지 않는다. 끊은 뒤 연락처에 원래 저장된 번호, 가족 단체방, 회사 메신저로 상대에게 연락한다. 전화한 사람이 알려 준 새 번호나 링크는 쓰지 않는다. 본인과 연락이 닿지 않으면 다른 가족이나 친구에게 확인한다. 급하다는 이유로 원래 전화로 돌아가지 않는다.
급할수록, 비밀로 하라고 할수록 멈춘다. “끊지 마”, “아무한테도 말하지 마”, “지금 안 보내면 늦어"는 모두 당신을 같은 통화 안에 붙잡아 두려는 말이다. 정상적인 부탁이라면 몇 분의 확인은 기다릴 수 있다.
휴대폰의 경고는 덤이지 기준이 아니다. 가짜 전화 경고가 뜨면 그대로 끊는다. 경고가 뜨지 않았다고 그 전화가 확인된 것은 아니다.
규칙은 미리 정하고 한 번 연습해 둔다
이 규칙은 아무 일 없을 때 정해 둬야 일이 생겼을 때 쓸 수 있다. 가족이나 팀과 약속한다. 누가 전화해서 돈이나 번호를 요구하면, 받은 사람은 먼저 끊고 다시 걸며, 건 사람도 그 때문에 서운해하지 않는다. 가족만 아는 암호를 정해 추가 확인에 쓰는 집도 있다.
어르신이나 새로 온 동료에게는 뉴스를 전달하기보다 한 번 연습하는 편이 낫다. “내가 똑같은 목소리로 전화해서 돈을 보내 달라고 하면, 맨 먼저 뭘 할 거예요?“라고 묻고, “끊고 원래 번호로 다시 건다"는 답이 나와야 이 규칙이 자리 잡은 것이다.
상대의 계정까지 도용당했을 때
다시 걸어 확인하면 아는 사람을 사칭한 전화는 막을 수 있지만, 상대의 계정이나 휴대폰 자체가 탈취됐다면 믿을 만한 경로로 돌아오는 메시지도 가짜일 수 있다. 금액이 큰 부탁이라면 직접 만나기, 영상 통화, 본인만 답할 수 있는 질문처럼 확인을 한 단계 더 두는 것이 좋다.
문자와 메신저 속 사기 링크도 같은 원칙이다. 다음에 어디로 갈지를 메시지가 정하게 두지 않는다. 사기 문자는 진짜처럼 보이게 됐다, 물어야 할 것은 그 링크를 누르지 않고도 되느냐다를 참고하자. 회사에서 자동화 흐름을 검토한다면 AI 에이전트가 받는 지시도 같은 눈으로 볼 수 있다. AI 고객지원이 계정을 바꾸기 전에, 본인 확인은 대화가 아니라 시스템이 해야 한다를 참고하자.
AI 정리 카드
AI로 흉내 낸 목소리를 쓰는 사기에 돈이나 인증번호를 빼앗기지 않도록, 가족(또는 팀)과 "아는 사람의 긴급 전화"에 대한 규칙을 정하고 싶다.
판단 방법은 이 글에서 가져왔다: https://boosterminiclass.com/ko/posts/android-fake-call-response-checklist/
글의 관점은 이렇다. 휴대폰의 가짜 전화 감지는 전화가 아는 사람의 휴대폰에서 왔는지만 확인할 수 있을 뿐, 전화 너머가 본인인지는 알 수 없고 "번호를 바꿨어"라는 말도 막지 못한다. 믿을 만한 방어선은 미리 정한 규칙이다. 돈, 인증번호, 계정 변경을 요구하는 부탁은 걸려 온 전화에서 처리하지 않고, 끊은 뒤 원래 알던 번호로 다시 건다.
먼저 나에게 물어 달라. 규칙을 함께 정할 사람이 누구인지, 어떤 휴대폰과 연락 수단을 쓰는지, 우리 사이에서 사칭에 쓰이기 쉬운 긴급 상황이 무엇인지.
그다음:
1. 걸려 온 전화에서 절대 처리하지 않을 부탁의 목록을 만들 것;
2. 중요한 연락처마다 믿을 만한 회신 방법 하나와, 연락이 닿지 않을 때의 두 번째 연락처를 정리할 것;
3. 가족 단체방에 올릴 수 있는 말투로 세 문장에서 다섯 문장짜리 규칙 설명을 쓸 것;
4. 어르신이나 새 동료와 한 번 연습할 수 있는 2분짜리 상황 연습 문제를 만들 것.
누구의 전화번호, 계정, 인증번호도 요구하지 말 것. 호칭으로 충분하다.
참고 자료
- Google official blog: How Android helps keep you safe from impersonation scams with fake call detection — https://blog.google/security/android-fake-call-detection/ (2026-06-02)
- TechCrunch: Google rolls out fake call detection to protect against AI deepfake impersonation scams — https://techcrunch.com/2026/06/02/google-rolls-out-fake-call-detection-to-protect-against-ai-deepfake-impersonation-scams/ (2026-06-02)
- FTC official consumer advice: Family Emergency Scams — https://consumer.ftc.gov/scams/family-emergency-scams [accessed: 2026-10-11]
