주말 오후, 거실에서 쉬고 있는데 스마트폰으로 문자 한 통이 날아옵니다. "엄마, 나 지금 액정이 깨져서 수리 맡겼어. 통화는 안 되고 컴퓨터로 문자 보내는 중이야. 급하게 인증받을 게 있어서 그런데 엄마 주민등록증 사진이랑 카드 번호 좀 보내줄 수 있어?" 평소라면 의심부터 했겠지만, 내 자녀의 말투를 흉내 낸 다급한 메시지를 보면 부모의 마음은 순간적으로 쿵 내려앉습니다. "무슨 큰일이 생겼나?" 하는 걱정에 이성적인 판단을 내리기도 전에 요구하는 대로 신분증과 카드 정보를 사진으로 찍어 보내주기 십상입니다.
이것이 바로 최근 시니어 세대를 타깃으로 가장 많이 발생하고 있는 '가족 사칭 메신저 피싱'의 전형적인 수법입니다. 과거의 보이스피싱이 거친 사투리나 어색한 말투로 전화를 걸어 압박했다면, 요즘 사기꾼들은 카카오톡이나 일반 문자 메시지를 통해 아주 자연스러운 한국어로 가족인 척 접근합니다. 특히 자녀들이 직장에 있거나 바쁜 시간대를 노려 전화 통화가 불가능하다는 핑계를 대기 때문에 부모님들이 속아 넘어가기 쉽습니다. 오늘은 자녀를 사칭한 교묘한 문자를 단 10초 만에 구별하는 방법과, 만약 속아서 정보를 보냈을 때 재산 피해를 막는 긴급 조치법을 알아보겠습니다.
사기꾼들이 자녀의 목소리와 말투를 흉내 내는 원리
많은 부모님이 "사기꾼이 내 자녀 이름과 내 번호를 어떻게 알고 문자를 보내느냐"며 신기해하십니다. 안타깝게도 우리가 알게 모르게 유출된 택배 상자의 송장, 인터넷 사이트 해킹 등으로 인해 부모와 자녀의 관계 정보가 어둠의 경로로 유통되는 경우가 많습니다.
게다가 최근에는 인공지능(AI) 기술이 나쁜 쪽으로 발전하면서, 자녀가 유튜브나 SNS에 올린 짧은 목소리 녹음 파일 하나만 있으면 그 목소리를 그대로 복제해 내는 '딥페이크 음성 사기'까지 등장했습니다. 문자뿐만 아니라 실제로 자녀의 목소리로 전화를 걸어 "엄마, 나 지금 급해"라고 말하는 시대가 된 것입니다. 따라서 이제는 "내 자녀의 목소리가 맞으니까", "자녀가 늘 쓰던 말투니까"라는 이유만으로 상대방을 100% 신뢰해서는 안 됩니다.
자녀 사칭 문자를 완벽하게 가려내는 3가지 방어 수칙
평소와 다른 방식으로 자녀에게 연락이 왔을 때, 돈이나 개인정보를 요구한다면 반드시 다음 3단계를 거쳐야 합니다.
- 1단계: 메신저의 '프로필 지구본' 마크 확인하기
카카오톡으로 연락이 왔다면 상대방의 프로필 사진을 유심히 보셔야 합니다. 만약 내 스마트폰에 저장된 자녀의 프로필이 아니라, 이름 옆에 주황색 지구본 모양의 아이콘이 떠 있다면 이는 해외 인터넷 망을 통해 접속한 가짜 계정이라는 뜻입니다. 자녀의 이름과 사진을 똑같이 도용했더라도 이 지구본 마크는 속일 수 없으므로, 이 마크가 보인다면 즉시 대화를 중단해야 합니다. - 2단계: 반드시 다른 경로로 '직접 통화' 시도하기
사기꾼들은 "액정이 깨져서 전화를 못 받는다", "마이크가 고장 났다"며 절대 전화를 받지 않습니다. 이때는 문자 대화창을 닫고, 내가 기존에 저장해 두었던 자녀의 원래 휴대전화 번호로 직접 전화를 걸어보아야 합니다. 만약 자녀가 전화를 받지 않는다면 자녀의 직장 동료, 친구, 혹은 며느리나 사위 등 주변 사람에게 전화를 걸어 자녀의 신변을 반드시 육성으로 확인해야 합니다. "확인되기 전에는 절대 움직이지 않는다"는 원칙을 세우셔야 합니다. - 3단계: 가족 간의 '우리 집 비밀 암호' 만들어 두기
가장 원시적이면서도 가장 확실한 방법입니다. 명절이나 가족 모임 때 "앞으로 돈이나 신분증을 요구할 때는 이 단어를 말하기로 하자"라며 가족만의 비밀 암호를 정해두는 것입니다. 예를 들어 "우리 집 첫째 고양이 이름은?", "작년 여름에 같이 간 여행지는?" 같은 질문을 던져보는 것입니다. AI 기술로 목소리는 흉내 낼 수 있어도, 가족끼리 방금 만든 비밀 암호까지는 사기꾼이 알 수 없기 때문에 가장 안전한 방어벽이 됩니다.
이미 신분증이나 카드 정보를 보냈을 때의 긴급 대처 요령
순간의 착각으로 이미 주민등록증 사진이나 은행 계좌 비밀번호를 사기꾼에게 전송했다면, 당황해서 발만 동동 구를 시간이 없습니다. 사기꾼들이 내 명의로 비대면 대출을 받거나 통장의 돈을 빼 가기 전에 1분 1초라도 빨리 금융 계좌를 묶어야 합니다.
가장 먼저 해야 할 일은 경찰청(112) 또는 금융감독원(1332)에 전화를 걸어 "사칭 사기를 당했으니 내 명의의 모든 계좌를 지급정지해 달라"라고 요청하는 것입니다.
그 후, 인터넷 검색창에 '파인(FINE)'이라는 금융소비자 정보포털에 접속하거나 은행에 방문하여 '개인정보 노출자 사고예방 시스템'에 등록해야 합니다. 여기에 등록되면 사기꾼들이 내 신분증 사진을 가지고 새로 스마트폰을 개설하거나 은행 대출을 받는 등의 신규 금융 거래가 전면 차단됩니다. 마지막으로 내 스마트폰에 사기꾼이 원격제어 앱을 깔았을 수 있으므로, 스마트폰을 완전히 초기화하거나 서비스 센터에 방문하여 악성 코드가 깔렸는지 점검받아야 합니다.
핵심 요약
- 최근 메신저 피싱은 자녀의 이름, 사진, 심지어 말투와 목소리까지 AI로 교묘하게 흉내 내어 부모의 급박한 심리를 이용합니다.
- 자녀가 평소와 다른 번호로 연락해 "폰이 고장 났다"며 신분증, 카드 번호, 인증서 등을 요구하면 100% 사기이므로 절대 응해서는 안 됩니다.
- 카카오톡 프로필의 주황색 지구본 마크를 확인하고, 기존 자녀 번호로 직접 통화해 확인하기 전까지는 어떠한 금융 정보도 보내지 않는 것이 철칙입니다.
- 만약 정보를 이미 보냈다면 즉시 경찰청(112)에 연락해 계좌를 지급정지하고, 금융감독원의 '개인정보 노출자' 등록을 통해 추가 대출을 막아야 합니다.
다음 편 예고
다음 편에서는 스마트폰을 쓰다 보면 갑자기 나타나는 "바이러스에 감염되었습니다. 이 앱을 설치해 치료하세요"라는 가짜 백신 앱 광고와 알림창 경고 메시지 구별법을 알아보고, 오히려 스마트폰을 망가뜨리는 독이 되는 앱들을 골라내 청소하는 법을 다루겠습니다.