이미지 출처: Pexels · Pexels License (https://www.pexels.com/photo/8090294/)
"영상 통화로 얼굴까지 봤는데 사기였다"는 뉴스가 심심찮게 들립니다. 얼굴도, 목소리도 분명 아는 사람이었는데 말입니다. 이런 일을 가능하게 만든 것이 바로 딥페이크입니다. 오늘은 딥페이크가 무엇인지, 그리고 속지 않는 법까지 쉽게 정리하겠습니다.
딥페이크가 대체 뭔가요?
딥페이크는 AI가 진짜처럼 보이는 가짜 얼굴·목소리·영상을 만들어 내는 기술입니다. 딥러닝(deep learning)과 가짜(fake)를 합친 말입니다.
쉽게 — 예전에는 사진 한 장 합성하는 데도 손이 많이 갔습니다. 딥페이크는 사진·영상 여러 장을 AI에게 보여 주면 그 사람의 얼굴 습관을 통째로 흉내 내는 방식입니다. 마치 성대모사에 능한 사람이 목소리를 따라 하듯, AI가 얼굴과 말투를 따라 합니다.
왜 지금 문제가 되나요?
예전에는 전문가만 겨우 만들던 것이, 이제는 사진 몇 장과 짧은 음성만으로도 꽤 그럴듯하게 만들어집니다. 만들기 쉬워진 만큼 사기에 악용되는 경우가 늘었습니다. 대표적인 것이 지인·상사·유명인을 사칭해 돈이나 정보를 요구하는 수법입니다.
어떻게 만들어지나요?
원리만 간단히 짚겠습니다(악용법이 아니라 이해를 위해서입니다).
- 학습: AI에게 특정 인물의 얼굴·목소리 데이터를 많이 보여 줍니다.
- 생성: 학습한 특징으로 새로운 표정·문장을 만들어 냅니다.
- 합성: 그 결과를 실제 영상·통화에 얹습니다.
핵심은 **"많이 공개된 얼굴·목소리일수록 흉내 내기 쉽다"**는 점입니다. 그래서 공개 영상이 많은 유명인이 자주 표적이 됩니다.
어느 저녁의 영상 통화 — 사기는 이렇게 걸려 옵니다
전형적인 수법을 한 장면으로 보겠습니다. 저녁에 모르는 번호로 영상 통화가 옵니다. 화면에는 자녀의 얼굴이 뜨고, 울먹이는 목소리로 "폰이 고장 나서 친구 폰으로 걸었어. 지금 급하게 돈이 필요해"라고 말합니다. 얼굴도 목소리도 분명 내 아이입니다. 다급한 마음에 계좌번호를 받아 적게 됩니다.
그런데 이 장면에는 사기의 재료가 전부 들어 있습니다. ① SNS에 올라온 아이의 사진·영상 몇 개로 얼굴과 목소리를 학습시키고 ② "폰이 고장 났다"며 원래 번호로 확인할 길을 미리 차단하고 ③ 급하다며 생각할 시간을 뺏는 것입니다. 딥페이크 사기의 공식은 기술이 아니라 이 세 가지 심리 장치에 있습니다.
그래서 대응도 기술이 아니라 절차입니다. 전화를 끊고, 평소 알던 번호로 직접 다시 걸어 확인하는 것. 이 한 번의 재확인이 대부분의 피해를 막습니다.
이렇게 구별하세요
가장 확실한 방법은 채널을 바꿔 다시 확인하는 것입니다. 영상 통화로 돈을 요구받았다면, 끊고 평소 알던 번호로 직접 전화해 되묻습니다. 딥페이크는 실시간 대화에서 입 모양·눈 깜빡임·목소리 끝음이 미묘하게 어색한 경우가 많습니다.
기억해 두면 좋은 관찰 포인트를 정리하면 이렇습니다.
- 입과 소리의 어긋남: 발음과 입 모양이 미세하게 안 맞거나, 웃음소리 끝이 뭉개집니다.
- 부자연스러운 깜빡임·경계선: 눈 깜빡임이 드물거나, 얼굴과 목·머리카락 경계가 흔들립니다.
- 화면 전환 회피: "옆모습 보여줘", "손으로 얼굴 가려 봐" 같은 요청에 응하지 못하거나 화질이 급격히 나빠집니다.
- 맥락의 비약: 처음 보는 번호, 급한 돈, 비밀 유지 요구 — 내용 자체가 사기의 패턴입니다.
다만 이런 티는 기술이 좋아질수록 줄어듭니다. 그래서 관찰은 보조 수단으로 두고, "다른 경로로 재확인"을 기본 절차로 삼는 것이 안전합니다.
자주 하는 오해
짚고 갈 점
① "영상까지 봤으니 진짜다"? 아닙니다. 얼굴과 목소리는 이제 가장 쉽게 위조되는 요소입니다. 봤다는 사실이 신원 확인이 되지 못합니다.
② "나는 유명인이 아니라 안전하다"? 사진 몇 장이면 충분하기 때문에 일반인도 표적이 됩니다. SNS 공개 사진이 재료가 됩니다.
③ "기술로 100% 걸러진다"? 탐지 기술도 발전하지만 완벽하지 않습니다. 결국 "급하게 돈·정보를 요구하면 일단 의심"하는 습관이 가장 강력합니다.
그래서 나는 뭘 하면 되나요?
- 돈·계좌·인증번호를 요구하면 무조건 다른 경로로 재확인합니다.
- 가족·지인과 **"급할 때 확인하는 암호 한마디"**를 미리 정해 둡니다.
- SNS의 공개 범위를 점검하고, 얼굴·목소리가 담긴 게시물은 아는 사람에게만 공개하는 것을 고려합니다.
이미 속아서 보냈다면
당황하지 말고 빠르게 움직이는 것이 손해를 줄입니다. 돈을 보냈다면 즉시 112(경찰)와 송금한 은행 콜센터에 지급정지를 요청합니다. 빠를수록 돈이 인출되기 전에 묶을 가능성이 커집니다. 이어서 경찰서에 피해 신고를 접수하고, 통화 화면·계좌번호·문자 등 증거를 캡처해 보관합니다. 내 얼굴로 만들어진 가짜 영상·사진을 발견했다면, 해당 플랫폼에 삭제를 요청하고 방송통신심의위원회 등 기관에 심의를 신청할 수 있습니다. 혼자 해결하려 하지 말고 공식 창구부터 잡는 것이 순서입니다. 부끄러워할 일이 아니라, 누구든 당할 수 있는 범죄를 신고하는 것입니다.
한 장 정리
| 질문 | 답 |
|---|---|
| 딥페이크란 | AI가 만든 진짜 같은 가짜 얼굴·목소리·영상 |
| 왜 위험한가 | 만들기 쉬워져 사칭 사기에 악용 |
| 어떻게 구별 | 다른 경로로 재확인, 어색한 입·눈·목소리 |
| 나의 대응 | 급한 돈·정보 요구는 일단 의심, 송금 전 멈춤 |
이것만 기억하면 됩니다. 얼굴과 목소리는 더 이상 신원 증명이 아닙니다. 급하게 돈이나 정보를 요구하면 채널을 바꿔 확인하고, 확인 전에는 송금하지 않습니다.
기준 시점: 2026년 7월. 딥페이크 기술과 탐지 방법은 빠르게 변하므로, 최신 수법은 공식 기관 공지를 참고하시기 바랍니다.
참고 자료
딥페이크·사칭 사기 대응은 공식 기관의 안내를 바탕으로 정리했습니다.
이 글은 위 공식 자료와 신뢰할 수 있는 기술 매체 보도를 교차 참고해 직접 작성한 해설이며, 특정 기사·이미지를 복제하지 않았습니다.