📌 세 줄 요약
- 딥페이크는 AI로 만든 가짜 영상·이미지·음성으로, 진짜와 구별하기 점점 어려워지고 있다.
- 손·눈·조명·음성 억양 같은 부자연스러운 단서로 의심할 수 있지만, 어떤 단서도 100% 판별 기준은 아니다.
- 가장 현실적인 예방은 “다른 경로로 직접 확인”하는 습관이며, 돈·개인정보 요구는 항상 의심해야 한다.
지인의 얼굴과 목소리로 걸려 온 영상통화에서 급하게 돈을 요구한다면 어떻게 하시겠습니까? 2026년 현재 AI 생성 기술이 발전하면서, 이런 딥페이크 사기가 현실적인 위협이 되었습니다. 이 글은 딥페이크가 무엇인지, 어떤 단서로 의심할 수 있는지, 그리고 무엇보다 사기를 예방하기 위한 확인 절차를 안전 정보 중심으로 정리합니다.
딥페이크란? 뜻과 3가지 유형(이미지·영상·음성)
딥페이크(deepfake)는 AI를 이용해 특정 인물의 얼굴·목소리·행동을 진짜처럼 합성한 가짜 콘텐츠를 말합니다. 형태는 크게 세 가지입니다.
표: 딥페이크 유형별 특징과 악용 사례
| 유형 | 설명 | 악용 예 |
|---|---|---|
| 이미지 | 실제로 없던 장면·인물을 생성 | 가짜 인증사진, 허위 정보 |
| 영상 | 얼굴·표정·입모양을 바꿔 합성 | 사칭 영상통화, 허위 발언 |
| 음성 | 목소리를 복제해 말하게 함 | 보이스피싱, 가족 사칭 |
문제는 기술이 빠르게 좋아지면서, 눈으로 잡아내던 어색함이 점점 줄고 있다는 점입니다. 그래서 “단서로 의심하기”와 “절차로 확인하기”를 함께 써야 합니다.
그림: 이미지·영상·음성에서 확인할 딥페이크 의심 신호 6가지. 아래 절들에서 하나씩 설명합니다 (자체 제작)
2026 딥페이크 동향 — 왜 지금 더 위험한가
- 실시간 영상통화에서 여러 명의 얼굴·목소리를 동시에 합성하는 사기가 현실화됐습니다(해외 기업 대상 대규모 송금 피해 사례 보고).
- 국내 딥페이크 성범죄 피해는 1년 사이 크게 늘었고, 피해자 다수가 10~20대입니다.
- “통화 시작 때 한 번 확인”만으로는 부족합니다. 통화 중간에 얼굴을 바꿔치기하는 방식이 등장했기 때문입니다.
2026년 들어 딥페이크는 “만들어 둔 영상을 뿌리는” 단계를 넘어 실시간 통화 안에서 상대를 흉내 내는 단계로 넘어왔습니다.
- 여러 사람을 동시에 사칭한 화상회의 사기 — 해외에서 한 다국적 기업 직원이 CFO와 동료 여러 명이 등장하는 화상회의에 참여했다가, 등장 인물이 모두 딥페이크였던 정황 속에 거액을 송금한 사례가 보도됐습니다. 피해 규모는 약 2,560만 달러(미화)로 알려졌습니다. “여러 명이 함께 나오니 진짜겠지”라는 판단이 무너진 사건입니다.
- 국내 딥페이크 성범죄 피해 급증 — 중앙디지털성범죄피해자지원센터 지원 기준으로 딥페이크 성범죄 피해자 수가 전년 대비 크게 늘었고(약 1,800명대·전년 대비 두 배 이상 증가로 보도), 삭제 지원 건수도 여러 배로 증가했다는 통계가 인용됩니다. 피해자 상당수가 10~20대라는 점에서 미성년·청소년 대상 대응이 특히 중요합니다.
- 통화 중간 얼굴 교체(mid-call swap) — 통화가 시작될 때만 확인하는 방식은 통화 도중 화면 속 인물이 바뀌는 공격을 놓칩니다. 그래서 “한 번 확인하고 끝”이 아니라 대화 내내 의심을 유지해야 합니다.
⚠️ 주의 — 위 통계·피해 규모는 언론·기관 발표를 인용한 것으로 수치와 집계 기준은 발표 시점·기관에 따라 다를 수 있습니다(정확한 최신 수치는 관련 기관 발표를 확인 필요). 여기서 강조할 점은 “정확히 몇 명”이 아니라, 실시간·다인원 사칭이 이미 현실이 됐다는 방향입니다.
AI 생성 이미지 구별법 — 사진에서 찾는 단서
AI 생성 이미지는 세부 묘사에서 실수가 나타날 때가 많습니다. 다만 아래 단서는 초기 모델에서 알려졌던 흔적이고, 모델과 설정에 따라 편차가 큽니다. “있으면 의심”의 근거는 되어도 “없으면 진짜”의 근거는 되지 않습니다.
텍스트로 이미지를 만드는 생성 도구의 유형과 저작권·초상권 주의점은 AI 이미지 생성 무료로 하는 법에서 다뤘습니다.
- 손·손가락: 개수가 이상하거나 손가락이 뭉개짐. 손이 겹치거나 물건을 쥔 복잡한 포즈에서 특히 티가 남
- 눈·치아: 좌우 비대칭, 눈동자 반사가 어색함
- 글자·배경: 간판·문서의 글씨가 뜻 모를 형태로 뭉개짐. 긴 문장이나 작은 글씨에서 특히 두드러짐
- 조명·그림자: 빛 방향과 그림자가 서로 맞지 않음
- 경계선: 머리카락·안경 테두리가 배경과 부자연스럽게 섞임
ℹ️ 참고 — 이런 단서는 갈수록 줄어들고 있습니다. “어색한 곳이 없으니 진짜”라고 단정하지 말고, 출처가 불분명하면 계속 의심하세요.
⚠️ 주의 — 반대 방향의 오해도 흔합니다. 화질이 낮거나 압축이 심한 영상, 역광·저조도에서 찍은 사진은 진짜여도 경계 흔들림·그림자 불일치·글자 뭉개짐이 그대로 나타납니다. 단서 몇 개를 근거로 상대를 가짜로 단정하지 마세요. 남의 게시물을 공개적으로 “AI 생성”이라고 지목하는 일도 삼가야 합니다. 근거 없는 공개 지목은 명예훼손·모욕에 해당할 수 있습니다. 의심되면 공개적으로 단정하지 말고 게시자에게 직접 확인하거나 플랫폼 신고 절차를 이용하세요.
AI 생성물 표시·워터마크로 확인하기 — 눈보다 해석의 여지가 적은 단서
육안 단서보다 해석의 여지가 적은 쪽은 파일에 남는 출처 정보입니다. 다만 자격증명이 붙어 있는 파일 자체가 아직 드물고, 붙어 있더라도 “어떻게 만들어졌는지”를 알려줄 뿐 “찍힌 장면이 사실인지”까지 보증하지는 않습니다. 서명 주체가 신뢰할 수 있는지까지 확인해야 하며, 자격증명 자체를 조작하거나 다른 파일에 옮겨 붙이려는 시도도 가능합니다. 표시가 있다는 사실만으로 진위를 확정하지 마세요.
- 국내 AI 생성물 표시 의무 — 인공지능 기본법이 2026년 1월 22일 시행되면서 생성형 AI 결과물에 생성 사실을 표시하도록 규정됐고, 딥페이크처럼 부작용 우려가 큰 결과물은 이용자가 명확히 알아볼 수 있는 형태로 표시해야 합니다. 1년 이상 계도기간이 운영돼 실제 제재는 이후 적용됩니다. 표시 의무의 조문·과태료는 AI 자막·번역·더빙 자동화에서 다뤘습니다.
- 콘텐츠 자격증명 조회 — 일부 카메라·생성 도구는 촬영·생성·편집 이력을 파일에 서명해 넣습니다(C2PA 표준). 다음 순서로 시도해 보세요.
- ① 자격증명을 지원하는 편집·열람 도구에서 파일을 열어 직접 확인
- ② 파일 속성·메타데이터에 서명 정보가 남아 있는지 확인
- ③ 자격증명을 공개 검증해 주는 웹 페이지에 업로드. 이런 페이지는 여러 곳이 운영하며, 그중 하나로 C2PA 표준을 주도해 온 기업 연합 CAI(Content Authenticity Initiative, 어도비 주도)가 운영하는 페이지(https://verify.contentauthenticity.org/)가 있습니다. 검증 도구와 주소는 바뀔 수 있으니 접속이 안 되면 최신 안내를 확인하세요.
- 원본 경로 확인 — 최초 게시자·촬영 시각·업로드 경로를 거슬러 올라가는 편이 픽셀을 뜯어보는 것보다 빠릅니다.
2026년 출처·워터마크 표준은 어디까지 왔나
출처 확인 생태계는 2026년 들어 눈에 띄게 정비됐습니다. 다만 아래 내용은 업계 발표 기준이며, 실제 지원 범위와 시행 시점은 서비스별로 확인이 필요합니다.
- C2PA 표준의 확산 — 콘텐츠 자격증명의 바탕인 C2PA 규격이 국제표준으로 정리되고 판이 올라가면서, 카메라·편집도구·생성 AI가 “누가 어떻게 만들고 편집했는지”를 파일에 서명해 넣는 흐름이 넓어지고 있습니다.
- 워터마크(SynthID)와 자격증명(C2PA)의 병행 — 2026년 들어 주요 생성 AI 기업들이 눈에 안 보이는 워터마크(대표적으로 구글 딥마인드의 SynthID)를 자사 생성물에 심고, 이를 C2PA 자격증명과 함께 붙이는 방향으로 정렬하고 있습니다. 메타데이터가 지워져도 워터마크는 남을 수 있어 서로의 약점을 보완하는 이중 구조입니다.
- 검색·브라우저 단의 확인 기능 — 구글은 검색·크롬 차원에서 C2PA 자격증명 표시와 SynthID 탐지를 붙이는 방향을 예고했습니다. 앞으로는 전용 사이트에 올리지 않아도 이미지 옆에서 “AI 생성” 여부 단서를 볼 수 있게 될 가능성이 있습니다.
⚠️ 주의: 워터마크·자격증명도 만능이 아닙니다 — 워터마크나 자격증명이 없다는 사실은 “진짜”의 증거가 아닙니다. 표준을 따르지 않는 도구로 만들거나, 캡처·재인코딩·크롭으로 얼마든지 지워질 수 있습니다. 반대로 워터마크가 있다고 해서 “찍힌 내용이 사실”이라는 뜻도 아닙니다. 출처 정보는 판단을 돕는 참고일 뿐, 최종 결론이 아닙니다.
⚠️ 주의: 외부 서비스 업로드 기준 — 자격증명 조회든 탐지 도구든, 파일을 올린다는 것은 타인의 얼굴·목소리와 대화 내용을 외부 서비스에 넘기는 일입니다. 제3자가 등장하는 자료는 본인 동의 없이 올리지 말고, 회사 자료·거래 관련 영상은 사내 보안규정을 먼저 확인하세요. 업로드한 파일이 어떻게 저장·활용되는지는 서비스마다 다릅니다. 이 글에서 “외부 서비스에 올린다”는 말이 나오면 모두 이 기준을 뜻합니다.
ℹ️ 참고 — 스크린샷을 다시 찍거나 메신저·SNS를 거치면 표시와 메타데이터는 쉽게 지워집니다. 표시가 없다는 사실은 “진짜”의 증거가 아닙니다. 제도·표준은 계속 바뀌므로 위 내용은 2026년 8월 기준입니다.
딥페이크 영상·음성 구별법 — 통화에서 찾는 단서
실시간 영상통화나 음성 메시지에서는 다른 신호를 봅니다.
- 영상: 입모양과 소리의 어긋남, 얼굴 경계의 흔들림, 고개를 크게 돌릴 때 남는 합성 티
- 음성: 단조로운 억양과 어색한 감정 표현, 부자연스럽게 없는 숨소리·잡음, 뭉개지는 특정 발음
- 행동: 갑작스러운 송금 요구, 재촉, “아무에게도 말하지 말라”는 당부의 조합
셋 중 화질·기술 발전에 가장 덜 흔들리는 신호는 화면이 아니라 말의 내용입니다. “눈을 잘 깜빡이지 않는다”처럼 초기 딥페이크에서 알려졌던 특징은 지금 모델에 그대로 적용되지 않고, 최신 음성 복제 중에는 호흡과 감정 변화까지 흉내 내는 수준에 이른 것도 있습니다. 자연스럽게 들린다고 진짜로 단정하면 안 됩니다. 반대로 재촉과 비밀 요구가 겹치면 화질과 무관하게 의심하세요. 다만 진짜 급한 상황에서도 재촉과 비밀 요구가 나올 수 있으니, 이 신호 역시 가짜로 확정하는 근거가 아니라 되걸기 확인으로 넘어가는 신호로 쓰세요.
⚠️ 주의 — 손을 얼굴 앞에서 흔들거나 옆모습을 보여 달라는 요청은 한때 실시간 합성을 드러내는 방법으로 알려졌습니다. 하지만 실시간 합성 도구가 가림·측면 각도를 보정하면서 이 테스트는 항상 통하지는 않습니다. 통과했다고 해서 진짜라고 판단하지 마세요. 확인은 화면이 아니라 절차로 합니다(아래 “의심될 때의 확인 절차” 참조).
딥페이크 사기·보이스피싱 예방법
기술적 구별보다 중요한 것이 행동 원칙입니다. 사기범은 “급함”과 “비밀”을 무기로 삼습니다.
개인·가족이 미리 해 둘 것
연락을 받기 전에 미리 해 둘 일은 다음과 같습니다.
- 가족·지인끼리 위급 상황에 물어볼 약속된 질문(암구호)을 미리 정해 둔다. 암구호는 메신저·SNS를 포함해 어디에도 기록하거나 전송하지 않는다.
- 생일·반려동물 이름·출신 학교처럼 SNS나 유출 데이터에서 찾을 수 있는 정보는 암구호로 쓰지 않고, 둘만 공유한 경험처럼 외부에서 확인할 수 없는 내용으로 정한다.
- SNS에 얼굴·목소리가 담긴 자료를 과도하게 공개하지 않는다.
- 재촉과 비밀 유지 요구가 사기의 대표 신호라는 점을 가족과 함께 알아 둔다.
- 자주 쓰는 계좌번호를 따로 적어 두고, 알려받은 계좌를 예전 계좌와 대조하는 습관을 들인다.
회사에서 지킬 수칙
- 임원·거래처를 사칭한 화상회의나 메일로 송금·계좌 변경을 지시받았다면, 화면 속 얼굴이 아니라 사내 결재·이중승인 절차로 확인한다.
- 지시자에게 사내에 등록된 번호로 되걸고, 계좌 변경은 별도 승인 없이 처리하지 않는다. 의심되면 즉시 보안·재무 담당에 보고한다.
- 회사 자료를 외부 서비스에 올릴 때는 앞 절의 업로드 기준을 따른다.
⚠️ 주의 — 상대가 지인의 얼굴과 목소리로 나타나더라도, 돈이나 개인정보를 요구하면 그 통화 자체로 신원을 확정하지 마세요. 딥페이크는 얼굴과 목소리를 모두 흉내 낼 수 있습니다.
의심될 때의 확인 절차
의심이 들면 다음 순서로 대응하세요.
대응 순서
그림: 돈·정보 요구 연락을 받았을 때의 대응 흐름. 재촉이 없어도 본인 확인 단계는 건너뛰지 않습니다 (자체 제작)
- 즉시 응하지 말고 일단 멈춘다(재촉에 넘어가지 않기)
- 통화 중 요구는 끊고, 원래 알던 연락처로 당사자에게 직접 걸어 확인한다
- 약속한 암구호나 둘만 아는 정보를 물어본다
- 돈·계좌·인증번호는 확인이 끝나기 전까지 절대 보내지 않는다
- 증빙(통화 기록·메신저 대화·계좌번호)을 차단·삭제 전에 보존한다. 단, 성적 합성물은 내가 피해 당사자가 아니라면 파일을 내려받지 말고 URL·게시 위치·시각만 기록한다. 피해 당사자 본인은 삭제 지원·수사에 증거가 필요할 수 있으므로, 임의로 유포·공유하지 말고 1366이나 경찰 안내에 따라 필요한 증거 범위와 보관 방법을 확인한다
신고·지급정지
- 사기로 판단되면 112 또는 1394에 신고하고 송금처에 지급정지를 신청한다 — 유형별 창구와 기한은 아래 FAQ 신고 항목을 참조한다
⚠️ 주의 — 확인해 보겠다고 해당 영상·이미지·음성을 단톡방이나 SNS에 돌리지 마세요. 성적 합성물은 전달만으로도 반포에 해당할 수 있고, 회사 자료라면 유출이 됩니다. 확인이 필요하면 자료를 돌리는 대신 “이런 연락을 받았다”는 사실만 알리세요.
⚠️ 주의 — 되걸기도 만능은 아닙니다. 링크를 누르거나 앱을 설치한 적이 있다면 전화가 사기범에게 연결되도록 가로채졌을 수 있고, 발신번호는 조작이 가능합니다. 되도록 다른 사람의 휴대폰이나 유선전화 등 별개의 기기로 걸고, 가능하면 직접 만나거나 다른 가족을 통해 교차 확인하세요.
자주 묻는 질문(FAQ)
딥페이크를 100% 구별할 수 있는 방법이 있나요?
없습니다. 단서로 의심 가능성을 높일 수는 있지만, 기술이 좋아질수록 눈으로 잡기 어렵습니다. 그래서 “확인 절차”가 더 중요합니다.
탐지 앱이나 프로그램을 믿어도 되나요?
참고용으로만 쓰세요. 오탐·미탐이 있어 판정을 맹신하면 위험하고, SNS를 거치며 압축·재인코딩된 영상에서는 정확도가 특히 떨어집니다. 파일 업로드 주의사항은 앞의 “외부 서비스 업로드 기준”이 그대로 적용됩니다.
가족이 위급하다며 돈을 요구하면 어떻게 하나요?
바로 보내지 말고, 위 “의심될 때의 확인 절차”대로 되걸기 확인부터 하세요. 미리 정해 둔 암구호를 물어보는 것도 도움이 됩니다. 다만 암구호는 메신저나 SNS로 흘러가면 무력해지고, 당황한 당사자가 기억하지 못할 수도 있습니다. 암구호가 틀렸다고 곧바로 가짜로 단정하기보다 되걸기 확인과 함께 쓰세요.
여러 명이 나오는 화상회의는 안전하다고 봐도 되나요?
아닙니다. 2026년에는 등장 인물 전원을 실시간으로 합성한 화상회의 사기가 실제로 보고됐습니다. “사람이 여럿이라 진짜겠지”라는 판단이 오히려 함정입니다. 인원 수와 무관하게, 송금·계좌 변경 지시는 화면이 아니라 사내 결재·이중승인 절차와 되걸기로 확인하세요.
통화 시작할 때 얼굴·목소리를 확인했으면 끝난 건가요?
끝난 게 아닙니다. 통화 도중에 화면 속 인물을 바꿔치기하는 방식이 알려져 있어, 시작 시점 확인만으로는 부족합니다. 돈·정보 요구가 나오는 순간에는 언제든 멈추고 다른 경로로 다시 확인하세요. 자동 탐지 기능이 붙은 화상회의 도구가 나오고 있지만(실시간 탐지 연구도 진행 중), 그 판정 역시 참고일 뿐 절차를 대신하지 못합니다.
딥페이크 피해를 당했을 때 어디에 신고하나요?
피해 유형에 따라 창구가 다릅니다. 아래는 2026년 8월 기준이며, 번호와 운영 체계는 바뀔 수 있습니다.
표: 피해 유형별 신고 창구
| 창구 | 번호 | 소관 | 운영시간 |
|---|---|---|---|
| 경찰 신고 | 112 | 경찰청 | 24시간 |
| 보이스피싱 통합신고 | 1394 | 전기통신금융사기 통합대응단 | 공지 확인 |
| 금융 상담 | 1332 | 금융감독원 | 평일 업무시간 |
| 게시물 삭제·접속차단 | 1377 | 방송미디어통신심의위원회 | 공지 확인 |
| 성적 합성물 삭제 지원·상담 | 1366 | 디지털성범죄피해자지원센터 | 24시간 365일 |
| 학교폭력 신고 | 117 | 학교폭력 신고센터 | 공지 확인 |
돈을 보낸 경우
- ① 즉시 전화 — 경찰(112) 또는 보이스피싱 통합신고 대표번호 1394(운영시간은 센터 공지 확인)에 신고하고, 계좌로 이체했다면 송금한 금융회사 콜센터에 지급정지를 신청합니다. 가상자산으로 보낸 경우 통신사기피해환급법상 지급정지 절차는 2026년 10월 1일 시행 예정입니다. 그전까지는 112 신고와 함께 해당 거래소 고객센터에 피해 사실을 알려 자체 조치를 요청하는 정도만 가능하며, 법정 지급정지·환급 절차는 시행 이후에 적용됩니다.
- ② 3영업일 이내 서류 제출 — 전화로 지급정지를 요청했다면 신청한 날부터 3영업일 이내에 피해구제 신청서와 신분증 사본을 해당 금융회사에 제출해야 합니다. 기한을 넘기면 신청이 없었던 것으로 처리돼 지급정지가 풀릴 수 있고, 금융회사가 따로 제출 기간을 정해 통지한 경우에 한해 14일이 더 주어집니다.
- ③ 대면편취형은 수사기관을 거칩니다 — 현금을 직접 건넨 대면편취형도 2023년 11월 17일부터 구제 대상에 포함됐지만, 피해자가 콜센터에 전화해 바로 지급정지가 되는 구조가 아닙니다. 수사기관이 사기범 검거 과정에서 사기이용계좌를 확인해 금융회사에 지급정지를 요청하고, 이후 피해자·피해금 특정 → 채권소멸절차 개시 공고 → 환급으로 이어집니다. 따라서 먼저 112에 신고해 수사 단서를 남기는 것이 핵심입니다.
- ④ 가상자산은 2026년 10월 1일부터 대상입니다 — 가상자산거래소를 적용 대상에 포함하는 개정 통신사기피해환급법(법률 제21503호, 2026년 3월 31일 공포)은 2026년 10월 1일부터 시행됩니다. 시행 이후에는 가상자산을 이전하도록 하는 행위도 전기통신금융사기 범위에 들어가고, 가상자산으로 편취·이전된 피해자산도 지급정지·채권소멸·환급 절차 대상이 됩니다. 피해환급액이 가상자산인 경우, 피해자가 요청하면 거래소가 이를 매도해 대금을 금전으로 지급할 수 있도록 규정돼 있습니다(의무는 아닙니다). 이 글을 쓴 2026년 8월 기준으로는 아직 시행 전이므로, 실제 적용 여부는 시행일과 금융위원회 안내를 확인하세요.
- ⑤ 구제 대상이 아닌 경우 — 중고거래처럼 재화·용역 제공을 가장한 물품거래 사기는 통신사기피해환급법의 구제 대상이 아니고, 이미 인출된 자금은 회수되지 않을 수 있습니다.
ℹ️ 참고 — 금융감독원 1332는 평일 업무시간에 운영하는 상담 창구라 야간·주말에는 연결되지 않습니다. 운영시간은 변동될 수 있으니 금감원 공지를 확인하세요.
얼굴·목소리가 무단 합성된 경우
금융 창구는 소관이 아닙니다. 아래 순서로 움직이세요.
- ① 경찰 112 — 사칭·합성 사실을 신고해 수사 단서를 남깁니다.
- ② 방송미디어통신심의위원회 1377 — 옛 방송통신심의위원회. 퍼진 게시물의 삭제·접속차단 시정요구를 신청합니다. ARS 3번이 디지털성범죄정보 신속심의 접수 메뉴이며, 운영시간은 위원회 공지를 확인하세요.
- ③ 디지털성범죄피해자지원센터 1366 — 성적 합성물이라면 24시간 365일 삭제 지원과 상담을 받을 수 있습니다.
- ④ 피해자가 학생이라면 — 위 창구와 병행해 학교폭력 신고(117)와 학교·교육청 신고 경로도 함께 이용하세요. 학내에서 벌어진 일이라면 학교 차원의 분리·보호 조치가 따로 필요합니다. 번호와 운영 체계는 바뀔 수 있으니 최신 안내를 확인하세요.
⚠️ 주의 — 제3자가 성적 합성물을 내려받아 보관하거나 전달하는 행위는 처벌 대상이 될 수 있습니다. 성폭력처벌법 제14조의2(허위영상물 등의 반포등) 제4항은 편집물등 또는 복제물을 소지·구입·저장 또는 시청한 자를 3년 이하의 징역 또는 3천만 원 이하의 벌금에 처하도록 정하고 있습니다(2024년 10월 16일 신설). 다만 피해 당사자는 삭제 지원·수사에 증거가 필요할 수 있습니다. 임의로 유포·공유하지 말고, URL·게시 위치·시각을 기록한 뒤 1366이나 경찰의 안내에 따라 필요한 증거 범위와 제출 방법을 확인하세요.
마무리
이 글을 덮기 전에 오늘 바로 할 일 두 가지만 해 두세요. 첫째, 가족과 암구호를 정합니다. 위급할 때 물어볼 질문 하나면 충분하고, SNS나 유출 데이터에서 찾을 수 없는 내용으로 고른 뒤 어디에도 기록하지 않습니다. 둘째, 자주 쓰는 계좌번호를 종이나 별도 메모에 적어 둡니다. 계좌가 바뀌었다는 연락을 받았을 때 대조할 기준이 있어야 판단이 빨라집니다. 두 가지 모두 5분이면 끝나고, 급한 연락을 받은 순간에는 새로 만들 수 없는 준비입니다.
출처
- 경찰청 전기통신금융사기 통합대응단, 「피싱안심SOS」(보이스피싱 통합신고 대표번호 1394) — https://www.counterscam112.go.kr/ (2026-08-16 확인)
- 금융위원회, 「오늘부터 대면편취형 보이스피싱도 피해구제 대상에 포함」(2023-11-16 보도자료) — https://www.fsc.go.kr/po010101/81090 (2026-08-16 확인)
- 국가법령정보센터, 「전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법」(법률 제21320호, 2026-02-03 일부개정, 2026-08-04 시행 — 사기관련의심계좌 정의 신설·정보공유분석기관 근거 마련) — https://www.law.go.kr/lsInfoP.do?lsId=011359 (2026-08-16 확인)
- 국가법령정보센터, 「전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법」(법률 제21503호, 2026-03-31 공포, 2026-10-01 시행 — 가상자산거래소 적용 대상 포함) — https://www.law.go.kr/DRF/lawService.do?target=law&MST=285053 (2026-08-16 확인)
- 국가법령정보센터, 「전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법 시행령」 제3조(피해구제의 신청)·제4조(금융회사의 지급정지 요청) — https://www.law.go.kr/법령/전기통신금융사기피해방지및피해금환급에관한특별법시행령 (2026-08-16 확인)
- 국가법령정보센터, 「성폭력범죄의 처벌 등에 관한 특례법」 제14조의2(허위영상물 등의 반포등) 제4항 소지·구입·저장·시청 처벌(2024-10-16 신설) — https://www.law.go.kr/법령/성폭력범죄의처벌등에관한특례법 (2026-08-16 확인)
- 성평등가족부(옛 여성가족부), 「중앙디지털성범죄피해자지원센터 안내」(상담·신고 1366) — https://d4u.stop.or.kr (2026-08-16 확인)
- 방송미디어통신심의위원회(옛 방송통신심의위원회), 「디지털성범죄 원스톱 신고 안내」(1377) — https://report.kocsc.or.kr/guide/totalInfo (2026-08-16 확인)
- 정책브리핑, 「인공지능기본법 22일 시행…생성형 AI 결과물 워터마크 표시 의무」 — https://www.korea.kr/news/policyNewsView.do?newsId=148958380 (2026-08-16 확인)
- Content Authenticity Initiative, 「Verify — 콘텐츠 자격증명 확인 페이지」(C2PA 표준 기반) — https://verify.contentauthenticity.org/ (2026-08-16 확인)
- Wikipedia, 「Content Credentials」(C2PA 규격·ISO 표준화·SynthID 병행 정렬 개요) — https://en.wikipedia.org/wiki/Content_Credentials (2026-08-25 확인)
- CoverLink Insurance, 「Cyber Case Study: $25 Million Deepfake Scam」(홍콩 다국적 기업 다인원 딥페이크 화상회의 송금 피해) — https://coverlink.com/case-study/case-study-25-million-deepfake-scam/ (2026-08-25 확인)
- Pindrop, 「Deepfake Video Call Scams: How Continuous Identity Verification Closes the Gap」(통화 중간 얼굴 교체·지속 확인 필요성) — https://www.pindrop.com/article/deepfake-video-call-scam-continuous-identity-verification/ (2026-08-25 확인)
- Biometric Update, 「Fraunhofer develops real-time deepfake detector for video calls」(실시간 영상통화 딥페이크 탐지 연구, 2026-08) — https://www.biometricupdate.com/202608/fraunhofer-develops-real-time-deepfake-detector-for-video-calls (2026-08-25 확인)
- 머니투데이, 「딥페이크 성범죄 처벌 강화에도 ‘법 해석’ 논란 여전」(국내 딥페이크 성범죄 피해 통계·처벌 동향) — https://www.mt.co.kr/tech/2026/07/21/2026071414433733211 (2026-08-25 확인)
이 글은 AI의 도움을 받아 작성했습니다. 일반적인 사기 예방 정보 제공을 목적으로 하며 법률·수사상의 자문이 아닙니다. 신고 번호·운영 시간·기한·제도는 2026년 8월 기준이며 이후 바뀔 수 있습니다. 실제 피해가 발생했거나 의심되면 즉시 경찰(112) 및 관련 기관에 문의하시기 바랍니다.
