딥페이크 구별 방법: 영상, 목소리, 통화의 경고 신호

딥페이크는 화면만 보고 구별하기 어려울 때가 많아요. 얼굴 가장자리가 흐릿한지, 입술과 소리가 맞지 않는지, 목소리가 밋밋하거나 금속성으로 들리는지 같은 경고 신호를 보세요. 하지만 맥락이 더 중요해요. 영상통화, 전화, 음성 메시지로 누군가 돈이나 개인정보를 요구한다면 끊고, 내가 아는 그 사람의 번호로 다시 전화하세요.

딥페이크는 인공지능으로 조작한 영상, 이미지, 음성이에요. 범죄자들은 이를 이용해 가족, 상사, 공무원, 유명인을 사칭해요. 저희 KatiTrust는 찍는 순간 사진과 영상에 확인 코드를 붙이는 카메라 앱을 만들어요. 그래서 이미 만들어진 파일을 나중에 보고 알 수 있는 게 얼마나 적은지 잘 알아요. 아래에서 기관들이 말하는 경고 신호, 그 한계, 그리고 완벽한 가짜에도 통하는 확인 방법을 정리했어요.

딥페이크 구별 방법 한눈에 보기

딥페이크 구별 방법은 두 가지를 합치는 거예요. 화면과 소리에서 전형적인 결함을 자세히 찾고, 다른 경로로 한 번 더 확인하는 거예요. 결함은 새 도구가 나올 때마다 찾기 어려워져요. 아는 번호로 다시 전화하기, 개인적인 질문하기, 가족 암호 쓰기는 가짜가 완벽해도 통해요.

1. 멈추기: 얼굴과 목소리가 아무리 진짜 같아도, 빨리 돈을 보내거나 민감한 정보를 달라는 압박이 가장 강한 경고 신호예요.
2. 자세히 보고 듣기: 얼굴 가장자리, 치아, 눈, 입술을 보고, 목소리가 밋밋하거나 금속성인지 들어 보세요.
3. 다른 경로로 확인하기: 끊고, 내가 아는 그 사람의 번호로 다시 전화하세요.
4. 그 사람만 아는 걸 묻기: 아니면 가족끼리 정해 둔 암호를 물어보세요.
5. 출처 확인하기: 화제의 영상이라면 처음 올린 사람이 누구인지, 믿을 만한 언론이 같은 내용을 보도하는지 보세요.

3번과 4번이 가장 중요해요. 가짜가 얼마나 정교하든 통하기 때문이에요. 영상이나 통화가 아니라 사진 한 장이 문제라면 사진 진짜 가짜 구별 가이드에서 7가지 확인법을 볼 수 있어요.

딥페이크란: 얼굴 바꾸기, 립싱크, 음성 복제

딥페이크는 얼굴과 목소리를 조작하거나 처음부터 만들어 내는 여러 AI 기술을 말해요. 독일 연방정보보안청(BSI)이 자세히 설명하고 있는데, 일상에서는 네 가지만 알아 두면 돼요.

• 얼굴 바꾸기: 영상 속 사람의 얼굴을 다른 사람의 얼굴로 바꾸면서 원래 표정과 시선은 그대로 둬요. BSI에 따르면 대상의 영상이 몇 분만 있으면 되고, 실시간으로 작동하는 모델도 있어요.
• 얼굴 재연(립싱크): 실제 사람의 고개 움직임, 표정, 입 모양을 조작해서 하지 않은 말을 하는 것처럼 보이게 해요.
• 합성 얼굴: AI가 존재하지 않는 사람을 만들어요. BSI는 일반적인 방법이 아직 주로 사진 한 장 수준이라고 봐요.
• 음성 복제(딥보이스): 글을 대상의 목소리로 읽게 하거나, 녹음된 말을 그 사람의 목소리로 바꿔요.

BSI에 따르면 질 높은 음성 가짜를 만들려면 몇 시간 분량의 학습용 음성이 필요해요. 다른 사람의 녹음을 보조 자료로 쓰면 몇 분으로 줄고, 몇 초만으로 되는 방법도 연구되고 있어요. 필요한 자료의 양은 계속 줄어들 거라고 봐요.

합성 얼굴은 주로 프로필 사진으로 나타나요. 이런 사진은 AI 이미지 구별 가이드에서 다뤄요. 그리고 모든 가짜에 AI가 필요한 건 아니에요. 진짜 영상을 맥락에서 떼어 내 퍼뜨리거나, 사진을 예전 방식으로 편집하는 경우도 많아요. 그런 경우는 사진 합성 구별 가이드를 참고하세요.

딥페이크 영상 확인: 얼굴과 움직임의 신호

많은 딥페이크 기술은 눈에 보이는 결함을 남겨요. BSI는 얼굴 바꾸기에서 자주 나오는 결함을 이렇게 정리해요. 가능하다면 영상을 멈추고 확대해서 이런 곳을 보세요.

• 얼굴 가장자리: 바꾼 얼굴과 머리가 만나는 곳에서 피부색이나 질감이 달라져요. 어떤 장면에서는 원래 얼굴의 눈썹 같은 부분이 겹쳐 보이기도 해요.
• 치아와 눈: 선명해야 할 세부가 자세히 보면 번지거나 부자연스러워요.
• 고개 돌리기: 많은 모델이 옆모습을 잘 학습하지 못해서, 고개를 빨리 돌리면 얼굴이 흐려질 수 있어요.
• 빛과 그림자: 얼굴의 빛이 장면과 맞지 않거나 그림자 방향이 틀려요.
• 입과 소리: 입 모양과 목소리가 어긋나거나 움직임이 부자연스러워요.

실시간 영상통화에는 작은 장점이 있어요. BSI는 실시간으로는 공격자가 결함 있는 화면을 나중에 다듬을 수 없다고 짚어요. 상대가 많이 움직이거나 고개를 옆으로 돌릴 때 특히 잘 보세요.

문제는 이런 결함이 새 모델이 나올 때마다 줄어든다는 거예요. BSI도 눈으로 가짜를 알아보기는 점점 어려워질 거라고 봐요. 결함을 못 찾았다고 진짜 영상이 되는 건 아니에요. SNS의 영상은 많이 압축돼서 세부가 어차피 흐려지기도 해요.

그래서 딥페이크 구별 방법으로는 맥락을 보는 게 더 쉬울 때가 많아요. 누가 처음 올렸는지, 믿을 만한 언론이 보도하는지 보세요. 중요한 장면을 캡처해서 이미지 검색 방법대로 검색하면 더 오래된 버전이나 원본을 찾을 수도 있어요.

딥보이스: 전화 속 복제된 목소리 알아보기

복제된 목소리는 사기범에게 특히 편해요. 전화에는 눈에 보이는 결함이 없기 때문이에요. 그래서 전화로는 딥페이크 구별이 더 어렵지만, BSI는 합성 음성의 전형적인 약점을 이렇게 들어요.

• 금속성 소리: 목소리가 깡통 같거나 인공적으로 들려요.
• 단조로운 말투: 문장에 자연스러운 높낮이가 없어요.
• 틀린 발음: 일부 단어를 잘못 발음하거나, 억양과 강세가 그 사람과 달라요.
• 이상한 잡음: 쉬는 부분이나 아주 긴 문장에서 부자연스러운 소리가 나요.
• 지연: 질 높은 가짜는 대답이 살짝 늦게 나올 때가 많아요.

경찰청 국가수사본부는 실제 사례를 들어 경고했어요. 보안뉴스에 따르면 2024년 10월, 외국에 사는 부모가 한국을 여행 중인 딸이 방에 갇혀 울며 살려 달라고 하는 영상을 받았어요. 범인은 딸을 납치했다며 돈을 요구했지만, 영상 속 딸은 딥페이크였어요. 경찰은 SNS에 공개된 본인과 가족의 영상, 사진, 목소리가 범죄조직의 표적이 될 수 있다며, 납치 전화를 받으면 무조건 경찰에 신고하라고 당부했어요.

소리에만 기대지는 마세요. 휴대폰 연결이 나빠도 소리가 깡통처럼 들리고, 잘 만든 복제 목소리는 자연스럽게 들려요. 전화 뒤의 패턴이 더 많은 걸 말해 줘요. 익숙한 목소리, 갑작스러운 위급 상황, 지금 당장 하라는 압박, 그리고 비밀로 하라는 요구예요.

앱으로 딥페이크를 잡을 수 있나요? 도구가 자주 틀리는 이유

영상이나 음성 파일에서 딥페이크를 찾아 준다는 앱과 웹사이트가 있어요. 실제로 주는 건 증명이 아니라 확률이에요. 밖에서는 그 도구가 얼마나 믿을 만한지 판단하기도 어려워요.

BSI는 자동 탐지가 얼마나 어려운지 보여 주는 대회를 예로 들어요. 2020년 딥페이크 탐지 대회에서 가장 좋은 모델도 평균 정확도가 65.18%였고, 그냥 찍어도 50%가 나와요. BSI는 일반화가 잘 안 되는 게 근본 문제라고 봐요. 탐지기는 주로 학습 데이터와 비슷한 가짜만 알아봐요.

가짜를 만드는 사람이 일부러 탐지기를 속일 수도 있어요. BSI에 따르면 공격자는 사람 눈에는 안 보이지만 탐지 모델을 속이는 잡음을 조작한 이미지에 더할 수 있어요. 탐지 도구는 나쁜 사람들과 끝없는 경쟁을 하는 셈이라 계속 업데이트가 필요해요.

어떤 딥페이크 구별 방법을 쓰든 탐지 앱은 기껏해야 두 번째 의견이에요. ‘가짜일 가능성 높음’이라는 결과는 그 사람에게 다시 전화할 좋은 이유예요. ‘진짜일 가능성 높음’이라고 해서 안심할 일은 아니에요. 딥페이크를 알아보는 온라인 퀴즈는 몇 분 해 볼 만해요. BSI는 전형적인 결함을 알면 알아보는 능력이 크게 나아질 수 있다고 하거든요. 다만 정말 중요할 때 다시 전화하는 것을 대신하지는 못해요.

가장 좋은 방어: 다른 경로로 그 사람을 확인하기

눈으로 하는 딥페이크 구별 방법이 점점 통하지 않기 때문에, 가장 믿을 만한 확인은 가짜와 상관없이 통하는 방법이에요.

1. 끊고 다시 걸기: 바로 다시 전화하겠다고 말하고, 내가 알고 있는 번호로 거세요. 은행이나 기관이라며 걸려 온 전화라면 번호를 직접 찾아서 거세요.
2. 그 사람만 답할 수 있는 질문하기: ‘작년 추석에 어디서 밥 먹었지?’처럼요.
3. 가족 암호 정하기: 가족끼리 암호나 짧은 문장을 정해 두고, 위급하다는 전화가 오면 물어보세요.
4. 다른 사람과 확인하기: 비밀로 하라고 해도 다른 가족이나 친구에게 연락해 보세요.

저희 생각에 가족 암호는 가장 적은 노력으로 가장 큰 효과를 내요. 한 번 이야기하면 되고, 완벽한 가짜에도 통해요. 단체 채팅방이 아니라 직접 만나서 정하고, 언제 물어볼지도 함께 이야기해 두세요.

공개된 영상, 사진, 목소리를 줄이는 것도 도움이 돼요. SNS 게시물을 아는 사람만 보게 설정하면 복제할 재료가 줄어요. 무례해 보일까 걱정되나요? 진짜 가족과 상사는 확인 전화를 이해해요. 반대로 사기범은 그 전화를 막으려고 애써요. 급하다고, 당신만 도울 수 있다고, 아무에게도 말하지 말라고 하는 이유예요.

자주 쓰이는 딥페이크 사기: 유명인 광고, 가짜 직원, 가족 위급 상황

딥페이크는 혼자 나타나는 경우가 드물어요. 보통 기존 사기에 진짜 같은 얼굴과 목소리를 더해 더 그럴듯하게 만들어요. 그래서 이런 수법을 알면 돈을 잃기 전에 알아볼 수 있어요.

유명인과 전문가를 사칭한 투자 권유: SBS Biz에 따르면 금융감독원은 2026년 1월 소비자경보를 내고, AI 딥페이크로 유튜브 등 SNS에서 유명 증권사 직원을 사칭해 불법 리딩방으로 끌어들이는 수법을 경고했어요. 금감원은 SNS에서 금융회사 직원이라며 투자를 권하면 그 회사 고객센터에 재직 여부를 꼭 확인하라고 했어요. 유명한 얼굴이 위험 없는 고수익을 약속한다면 사기로 보세요.

가족 위급 상황: 앞에서 본 납치 영상처럼, 가족의 얼굴이나 목소리로 사고나 납치를 꾸며 바로 돈을 보내라고 해요. 예전부터 있던 전화금융사기에 복제된 목소리가 더해진 거예요.

영상통화 속 가짜 상사와 공무원: 회사 임원, 수사기관, 금융기관 직원이라며 영상통화나 전화로 송금이나 정보 제공을 요구해요. 이름과 얼굴이 맞아 보여도 공식 번호로 다시 확인하세요.

로맨스와 ‘진짜 나야’ 영상: 온라인에서 만난 상대가 실제 사람인 척하려고 AI로 만든 사진과 영상을 보내요. 새로 알게 된 사람이 빠르게 가까워지고 돈 이야기가 나온다면 한 걸음 물러서세요. 로맨스스캠 가이드에서 수법과 이미 돈을 보냈을 때의 대처를 다뤄요.

콘텐츠 자격 증명: 딥페이크에 대한 장기적인 답

지금까지의 방법은 모두 이미 만들어진 녹화를 나중에 판단해요. 그래서 BSI는 다른 방법도 제시해요. 녹화하는 순간의 디지털 서명처럼 녹화와 출처를 암호로 묶어 두면, 나중의 조작이 바로 드러나요. 다만 BSI도 말하듯, 서명이 출처 자체가 미리 조작하는 것까지 막지는 못해요.

이를 위한 가장 잘 알려진 공개 표준이 C2PA예요. 파일에 콘텐츠 자격 증명을 붙여서, 언제 녹화됐는지, 어떤 기기나 소프트웨어가 만들고 편집했는지를 서명과 함께 담아요. Content Authenticity Initiative는 이렇게 하면 나중의 변경이 보인다고 설명해요. 동시에 콘텐츠 자격 증명이 콘텐츠가 ‘진짜’인지 판단하려는 건 아니라고 분명히 해요.

저희도 KatiTrust로 같은 목표를 향해요. 사진과 영상은 앱에서 바로 찍고, 갤러리에서는 올릴 수 없어요. 영상은 최대 20초이고, 시작 부분에 보이지 않는 코드가 들어가요. 촬영마다 확인 코드가 붙고, 코드를 가진 사람은 누구나 브라우저에서 무료로 가입 없이 진위, 촬영 시간, 대략적인 위치를 확인할 수 있어요. Android 사용자는 Google Play에서 앱을 받을 수 있고, iPhone 버전도 곧 나와요.

이런 증명이 무엇을 보여 주는지 분명히 해야 해요. 파일이 녹화된 뒤로 바뀌지 않았다는 거예요. 찍힌 장면이 연출됐는지는 알려 주지 않고, 실시간 영상통화에도 도움이 되지 않아요. 출처 증명이 없는 영상이라면 여전히 예전 방식으로 구별해야 해요. 경고 신호를 보고, 무엇보다 다시 전화하세요.

딥페이크 사기를 당했다면 이렇게 하세요

이미 돈을 보냈거나 정보를 줬다면 빨리 움직이세요.

1. 은행에 바로 연락하기: 송금한 은행이나 결제 회사에 알리고 지급정지를 요청하세요.
2. 추가 송금 멈추고 연락 끊기: 어떤 이유를 대도 더 보내지 마세요.
3. 증거 저장하기: 이름, 전화번호, 계정, 송금 날짜와 금액과 방법, 처음 연락이 온 경로를 남기세요.
4. 신고하기: 112나 경찰청 사이버범죄 신고시스템에 신고하세요.

누군가 나를 성적으로 합성한 딥페이크를 만들거나 퍼뜨렸다면 그 자체가 범죄예요. 성폭력처벌법 제14조의2는 본인의 의사에 반해 이런 허위영상물을 만들거나 퍼뜨린 사람을 7년 이하의 징역이나 5천만 원 이하의 벌금에 처하고, 소지하거나 시청한 사람도 처벌해요. 혼자 해결하려 하지 말고 중앙디지털성범죄피해자지원센터에 상담하세요. 국번 없이 1366으로도 연락할 수 있어요.

자주 묻는 질문: 딥페이크 구별 방법

딥페이크는 항상 알아볼 수 있나요?

아니에요. 많은 가짜에 얼굴, 치아, 입술, 목소리의 결함이 아직 남아 있고, 특히 실시간 통화에서 잘 보여요. 하지만 BSI는 눈으로 알아보기가 점점 어려워질 거라고 보고, 탐지 도구도 믿기 어려워요. 끊고 아는 번호로 다시 걸거나 개인적인 질문을 하는 게 어떤 경고 신호보다 잘 통해요.

딥페이크를 확실히 잡아 주는 앱이 있나요?

없어요. 탐지 앱은 학습 데이터에 크게 좌우되는 확률을 줘요. 새로운 방법으로 만든 가짜를 자주 놓치고, 만드는 사람이 일부러 속일 수도 있어요. 도구는 기껏해야 두 번째 의견으로 쓰세요. ‘진짜일 가능성 높음’이 나와도 안심하지 마세요.

전화 속 딥보이스는 어떻게 알아보나요?

금속성 소리, 밋밋한 강세, 틀린 발음, 살짝 늦은 대답이 전형적인 신호예요. 하지만 잘 만든 복제 목소리에는 이런 신호가 거의 없어요. 그보다 패턴을 보세요. 익숙한 목소리, 갑작스러운 위급 상황, 송금 압박, 비밀 요구가 함께 나온다면 끊고 아는 번호로 다시 거세요.

가족 암호는 어떻게 지켜 주나요?

가족만 알고 인터넷에는 한 번도 나온 적 없는 단어나 문장을 정해 두는 거예요. 누군가 위급하다며 전화하면 그걸 물어보세요. AI는 목소리를 복제할 수 있지만 우리 가족의 암호는 알 수 없어요.

실시간 영상통화에서도 딥페이크가 가능한가요?

네. BSI에 따르면 실시간으로 작동하는 얼굴 바꾸기 방법도 있어요. 실시간 가짜는 나중에 다듬을 수 없어서, 고개를 돌릴 때처럼 결함이 드러나기 쉬워요. 영상통화에서 돈이나 정보를 요구한다면 통화를 끝내고 아는 번호로 다시 거세요.

딥페이크 사진은 어떻게 알아보나요?

사진이라면 뒤틀린 손, 부자연스러운 치아와 눈과 장신구, 맞지 않는 그림자를 보세요. 그다음 이미지 검색으로 예전에 어디 올라왔는지 확인하세요. 완전히 AI로 만든 사진은 조금 다른 문제라서 AI 이미지 구별 가이드에서 따로 다뤄요.

누군가 나를 딥페이크로 만들었다면 어떻게 하나요?

플랫폼의 신고 기능으로 신고하고, 링크, 날짜, 필요하다면 화면 캡처를 남기세요. 성적인 합성물이라면 성폭력처벌법으로 처벌받는 범죄이니 경찰에 신고하고, 중앙디지털성범죄피해자지원센터나 1366에서 상담을 받으세요.

마무리: 딥페이크 구별 방법의 중심은 맥락이에요

화면과 소리의 결함을 확인하는 건 여전히 의미가 있어요. 많은 가짜가 얼굴, 치아, 입술, 목소리에서 결함을 보이고, 특히 실시간에서 그래요. 하지만 그 신호도, 탐지 앱도 믿을 수는 없어요. 확실히 통하는 방법은 기술과 상관없어요. 멈추고, 아는 번호로 다시 걸고, 개인적인 질문을 하거나 가족 암호를 물어보세요.

저희는 질문이 언젠가 뒤집힐 거라고 봐요. 나중에 딥페이크를 찾아내는 대신, 진짜 녹화가 처음부터 출처의 증명을 담게 될 거예요. C2PA 같은 공개 표준이 그 일을 하고 있고, 저희도 KatiTrust로 같은 일을 해요. 그게 당연해질 때까지는 다시 거는 전화가 가장 좋은 보호예요.