AI가 흉내 낸 가족 목소리, 송금 전 확인법과 보낸 뒤 환급 순서

"엄마, 나 사고 났어." 울먹이는 목소리가 분명히 아이 목소리인데, 곧 낯선 남자가 전화를 넘겨받아 돈을 보내라고 합니다. 금융위원회와 금융감독원은 2026년 2월 낸 '보이스피싱 피해예방 10계명'의 세 번째 항목을 "가족도 AI 조작 의심, 일단 끊고 직접 확인"으로 정했습니다. 사기범이 자녀 이름과 다니는 학교·학원을 대며 자녀 목소리를 AI로 조작해 들려준다는 것입니다.

이런 전화에서 목소리가 진짜인지 귀로 판단하려는 것은 소용이 없습니다. 판단의 기준을 목소리에서 사기범이 통제할 수 없는 확인 경로로 옮겨야 합니다. 그리고 이미 돈을 보냈다면, 환급은 법이 정한 시간표대로 움직이므로 첫 몇 시간과 3영업일이 결과를 가릅니다.

한눈에 보기

법령 기준일은 2026년 10월 5일입니다. 법률은 2026년 10월 2일 시행본, 시행령은 2026년 10월 1일 시행본이 현행이며, 이번 개정으로 법 이름이 「전기통신금융사기 피해 방지 및 피해자산 환급에 관한 특별법」(약칭 통신사기피해환급법)으로 바뀌었습니다.

목소리로는 가려낼 수 없다는 전제

AI가 만든 사진에는 콘텐츠 자격 증명이나 워터마크 같은 흔적이 남는 경우가 있어 파일을 올려 확인해 볼 수라도 있습니다. 그 방법과 한계는 AI 이미지 출처 확인에 정리해 두었습니다. 전화로 들려오는 목소리에는 그런 확인 수단이 없습니다. 게다가 이 수법은 목소리를 오래 들려주지 않습니다. 10계명에 실린 실제 사례에서도 AI 자녀 목소리는 "흑흑... 엄마.. 아저씨가 때렸어.." 한 마디뿐이고, 나머지는 사기범이 말합니다. 짧은 울음소리만으로 진위를 가르기는 사람이 아니라 누구라도 어렵습니다.

그래서 대응은 "진짜처럼 들리는가"가 아니라 "내가 연결 경로를 고를 수 있는가"를 기준으로 짭니다.

가족 암호와 되걸기, 미리 정해 둘 두 가지

되걸기: 끊고 내가 아는 번호로

10계명은 급박한 상황이라도 일단 전화를 끊고 학교·학원·지인에게 직접 확인하거나 바로 경찰에 신고하라고 안내합니다. 핵심은 걸려 온 전화가 아니라 내가 거는 전화로 확인한다는 점입니다. 걸려 온 번호는 조작될 수 있지만, 내 연락처에 저장해 둔 가족 번호로 내가 다시 거는 통화는 사기범이 끼어들기 어렵습니다.

한 가지 예외가 있습니다. 금융위원회는 2026년 9월 자료에서, 휴대전화가 악성 앱에 감염되면 의심이 들어 112나 1332에 전화해도 사기범에게 연결될 수 있다고 경고했습니다. 최근 문자 링크를 눌러 앱을 깔았던 적이 있다면 확인 전화는 다른 사람의 휴대전화나 집 전화로 겁니다. 문자 링크를 눌렀을 때의 조치는 수상한 문자 링크를 눌렀다면에 순서대로 있습니다.

가족 암호: 목소리 대신 답을 확인

되걸기가 안 될 때를 대비해 가족끼리 확인용 질문이나 암호를 하나 정해 두면 판단이 빨라집니다. 정부 자료에 정해진 방식은 없으니, 아래는 이 원리를 지키기 위한 기준입니다.

• SNS와 메신저 프로필로 알 수 없는 것: 자녀 이름, 학교, 반려동물 이름은 사기범도 압니다. 10계명 사례처럼 사기범은 이미 이름과 학원명을 알고 전화합니다.
• 말로만 정하기: 가족 단톡방에 적어 두면 휴대전화가 털렸을 때 함께 넘어갑니다.
• 암호를 대지 못하면 끊는다는 약속까지: "지금 경황이 없어서"라며 답을 피하면 그것 자체가 신호입니다.
• 조부모와도 공유: 전화는 부모가 아니라 조부모나 다른 가족에게 걸려 올 수도 있으므로, 송금을 할 수 있는 가족 모두가 알아야 의미가 있습니다.

암호는 보조 수단입니다. 맞혔더라도 돈을 보내라는 요구가 있으면 되걸기로 한 번 더 확인하는 편이 안전합니다.

전화를 끊기 어려울 때

사기범은 "전화 끊으면 아이가 다친다"며 통화를 붙잡아 둡니다. 10계명은 이때 주변 사람이나 지인에게 도움을 청해 경찰에 신고하고, 가족 등의 신변을 정확히 파악하라고 안내합니다. 통화 중인 휴대전화로 다른 사람에게 문자를 보내 112 신고와 자녀 연락을 부탁하는 식입니다. 10계명 사례의 사기범은 "지금 통화 중인 상태로 입금해"라고 요구했는데, 통화를 끊지 못하게 하면서 송금을 재촉하는 것은 그 자체로 사기의 전형입니다.

의심스럽지만 확신이 서지 않으면 112 또는 1394에 물어봅니다. 1394는 경찰청 전기통신금융사기 통합대응단의 대표번호로, 정부는 통합대응단 출범 이후 신고를 24시간 365일 받는다고 밝혔습니다.

이미 보냈다면: 법이 정한 시간표

1단계: 지급정지는 전화로 먼저

통신사기피해환급법 제3조제1항은 피해자가 돈을 보낸 계좌의 금융회사나 사기이용계좌의 금융회사에 지급정지 등 피해구제를 신청할 수 있다고 정합니다. 원칙은 서면 신청서에 신분증 사본을 붙이는 것이지만, 긴급하면 전화나 구술로 먼저 신청할 수 있습니다(시행령 제3조제1항).

신청을 받은 금융회사는 사기이용계좌로 의심할 만한 사정이 있으면 즉시 그 계좌 전부를 지급정지해야 하고(법 제4조제1항), 돈이 다른 금융회사 계좌로 넘어갔다면 그 금융회사에도 지급정지를 요청해야 합니다(법 제3조제4항). 사기범은 받은 돈을 곧바로 옮기므로, 서류를 챙기느라 전화가 늦어지면 지급정지가 걸려도 계좌가 비어 있을 수 있습니다.

2단계: 3영업일 안에 서류

전화로 신청했다면 신청한 날부터 3영업일 안에 피해구제신청서와 신분증 사본을 그 금융회사에 내야 합니다(시행령 제3조제2항). 기한을 넘기면 금융회사가 14일의 기간을 정해 다시 제출을 알리고, 그 기간에도 내지 않으면 전화 신청은 없었던 것으로 봅니다(같은 조 제3항). 금융회사는 수사기관의 피해신고확인서 같은 자료를 요청할 수 있으므로(같은 조 제4항), 경찰서에서 받을 서류를 미리 물어보는 편이 좋습니다.

3단계: 2개월 공고와 채권 소멸

지급정지를 한 금융회사는 금융감독원에 채권소멸절차 개시 공고를 요청하고(법 제5조제1항), 금융감독원은 누리집에 2개월간 공고합니다(시행령 제6조제3항). 공고 전에 신청하지 못한 다른 피해자도 이 2개월 안에 피해구제를 신청할 수 있습니다(법 제6조제1항). 계좌 명의인이 정당하게 받은 돈이라고 이의를 제기할 수도 있는데(법 제7조), 피해자가 그 이의 사실을 통보받은 날부터 2개월이 지나기 전에는 원칙적으로 지급정지가 풀리지 않습니다(법 제8조제2항제2호).

공고일부터 2개월이 지나면 명의인의 채권, 곧 사기계좌에 묶인 돈에 대한 권리가 소멸합니다(법 제9조제1항).

4단계: 14일 안에 환급액 결정

금융감독원은 채권이 소멸한 날부터 14일 안에 누구에게 얼마를 돌려줄지 정해 피해자와 금융회사에 알리고, 금융회사는 지체 없이 피해자가 지정한 계좌로 지급합니다(법 제10조제1항, 시행령 제9조제1항). 서류 제출부터 따지면 대략 석 달이 걸리는 절차입니다.

한 가지 예외: 지급정지된 사기계좌의 잔액이 1만 원 이하면 금융회사가 공고를 요청할 의무가 없습니다(법 제5조제1항제6호, 시행령 제6조제2항). 이때 환급을 받으려면 피해자가 지급정지 통지를 받은 날부터 30일 안에 채권소멸절차 개시를 직접 요청해야 합니다.

가상 계산: 돌려받는 돈은 사기계좌에 남은 만큼

환급은 보낸 돈 전액이 아니라 지급정지 당시 사기계좌에 남아 있던 돈에서 나옵니다. 여러 피해자의 피해액 합계가 남은 돈보다 많으면 각자의 피해액 비율대로 나눕니다(법 제10조제2항제1호). 아래는 가상 사례입니다.

A씨의 어머니는 "손주가 사람을 다치게 했다"는 전화를 받고 가나은행 계좌로 500만 원을 보냈습니다. 같은 사기계좌로 B씨가 1,000만 원, C씨가 1,500만 원을 보냈고, 지급정지가 걸렸을 때 계좌에는 1,200만 원이 남아 있었습니다.

A씨 어머니가 돌려받는 돈은 200만 원, 피해액의 40%입니다. 지급정지가 한 시간 늦어 사기범이 600만 원을 더 빼냈다면 남은 돈은 600만 원이고 환급액도 100만 원으로 반이 됩니다. 사기계좌에 남은 돈이 피해액 합계보다 많으면 각자 피해액 전액을 돌려받습니다(같은 항 제2호).

숫자로 본 보이스피싱

2026년 9월 2일 국무조정실 주재 범정부 TF가 공개한 월별 표를 더하면 2025년 한 해 보이스피싱은 23,360건, 피해액 1조 2,578억 원입니다. 건당 평균으로 나누면 약 5,384만 원입니다. 2025년 7월 한 달 피해액은 1,345억 원까지 올라갔습니다.

이후로는 줄었습니다. 경찰청은 2026년 1~7월 발생 건수가 7,940건, 피해액이 3,614억 원으로 1년 전 같은 기간보다 각각 46%, 53% 줄었고, 7월 피해액 337억 원은 올해 최저라고 밝혔습니다. 정부는 범행 전화번호를 10분 안에 막는 긴급차단(2026년 9월 초까지 115,088건 차단)과 통신사의 의심 번호 사전 탐지를 원인으로 꼽았습니다.

줄었다는 숫자가 개인의 위험이 줄었다는 뜻은 아닙니다. 위 계산처럼 한 번 송금하면 돌려받는 몫은 사기계좌 잔액에 달려 있고, 이 통계는 가족 사칭형만 따로 떼어 낸 수치도 아닙니다.

코인으로 보내라고 했다면

2026년 10월 2일 시행된 개정법은 '피해금'을 '피해자산'으로 바꾸고 가상자산을 보이스피싱 피해 범위에 넣었습니다. 속아서 가상자산을 이전하게 하는 행위가 전기통신금융사기에 포함되고(법 제2조제2호가목), 가상자산이 이전된 거래소 계정도 사기이용계좌등으로 지급정지 대상이 됩니다(같은 조 제4호다목). 가상자산거래소도 금융회사등에 들어갑니다(같은 조 제1호하목). 환급할 자산이 가상자산이면 피해자가 요청할 경우 거래소가 팔아서 돈으로 줄 수도 있습니다(법 제10조제4항). 부칙은 가상자산 피해에 관한 개정 규정을 시행 전에 일어난 사기에도 적용하도록 했습니다.

흔한 오해

목소리를 잘 들어 보면 AI인지 알 수 있다. 실제 수법은 울음소리 몇 초만 들려주고 사기범이 말을 이어 갑니다. 귀가 아니라 되걸기와 가족 암호로 확인합니다.

경찰 신고서를 받아야 지급정지를 걸 수 있다. 지급정지는 금융회사 콜센터나 112 전화로 먼저 요청할 수 있고, 서류는 3영업일 안에 내면 됩니다.

지급정지를 걸면 보낸 돈은 다 돌려받는다. 돌려받는 돈은 지급정지 당시 사기계좌 잔액에서 피해자들끼리 비율대로 나눈 금액이고, 받기까지 공고 2개월과 결정 14일이 걸립니다.

작은 돈이라 신고해 봐야 소용없다. 남은 잔액이 1만 원 이하여도 30일 안에 요청하면 절차가 진행됩니다. 신고는 같은 계좌로 당한 다른 피해자의 환급에도 도움이 됩니다.

정리

AI가 흉내 낸 가족 목소리는 귀로 가려낼 수 없으니, 전화는 끊고 내가 저장한 번호로 다시 걸고, 가족끼리 말로 정한 암호를 둡니다. 이미 보냈다면 서류보다 전화가 먼저입니다. 금융회사나 112에 지급정지를 요청하고, 3영업일 안에 신청서와 신분증 사본을 냅니다. 환급은 공고 2개월 뒤 14일 안에 정해지며, 사기계좌에 남은 돈을 피해자 비율대로 나누므로 처음 몇 시간이 돌려받을 금액을 정합니다.

참고 자료

• 국가법령정보센터, 전기통신금융사기 피해 방지 및 피해자산 환급에 관한 특별법 제2조~제10조 (2026년 10월 2일 시행본)
• 국가법령정보센터, 같은 법 시행령 제3조·제6조·제9조 (2026년 10월 1일 시행본)
• 금융위원회·금융감독원, 보이스피싱 피해예방 10계명 (2026년 2월 11일 보도)
• 금융위원회, 추석 명절 전후 보이스피싱 피해에 주의하세요 (2026년 9월 21일 보도)
• 관계부처 합동, '보이스피싱 근절 종합대책' 1년 성과, 월별 발생·피해액 표 (2026년 9월 2일, 2026년 7월 기준)
• 경찰청, 7월 보이스피싱 피해액 올해 최저 (2026년 8월 26일 보도, 2026년 1~7월 기준)