익숙한 목소리는 의심을 멈추게 한다.
"엄마, 나 사고 났어. 급해." 울먹이는 자녀의 목소리가 들리면, 사람은 발신번호보다 목소리를 먼저 믿는다. "목사님인데요, 지금 외부라서요. 급히 좀 부탁드릴게요." 교역자의 재촉을 들으면 절차보다 관계가 먼저 움직인다.
생성형 AI 시대의 사기 예방은 그래서 보안 담당자만의 일이 아니다. 서로를 믿는 공동체가 그 믿음을 잃지 않으면서도 한 번 더 확인하도록 돕는 목회의 과제다.
이 글은 어느 교회의 성공담을 소개하지 않는다. 공개적으로 확인되는 정부기관의 경고를 바탕으로, 한국 교회가 실제로 해 볼 수 있는 '음성 사기 대응 연습'이라는 활용 방식을 제안한다.
확인된 위험과 부풀려진 공포를 가른다
미국 연방거래위원회(FTC)는 2023년 3월 소비자 경고에서 이렇게 설명했다. 사기범은 온라인에 올라온 가족의 짧은 음성만 있으면 음성복제 프로그램으로 그 목소리를 흉내 낼 수 있다.
대응의 핵심은 간단하다. 목소리를 믿지 말고, 연락해 왔다는 그 사람에게 내가 원래 알고 있던 번호로 다시 전화해 이야기가 맞는지 확인하라는 것이다. 연락이 닿지 않으면 다른 가족이나 친구에게 확인하라고도 권한다. 송금, 암호화폐, 상품권 번호처럼 되돌리기 어려운 결제를 요구한다면 그것 자체가 경고 신호다.
그렇다고 모든 낯선 전화가 AI 복제라는 뜻은 아니다. 사람의 귀로 합성 여부를 가려낼 수 있다는 뜻도 아니다. 기술을 감별하는 것보다, 다른 경로로 다시 확인하는 것이 훨씬 현실적인 방어다.
미국 사이버보안·인프라보안국(CISA)의 피싱 안내도 같은 방향을 가리킨다. 급하거나 감정을 자극하는 문구, 개인정보나 금융정보 요구, 의심스러운 링크를 주요 신호로 꼽는다. AI 시대에는 문법과 철자가 완벽하다고 안전한 메시지라고 볼 수 없다는 말도 덧붙인다.
의심스러운 메시지에 들어 있는 링크나 전화번호를 쓰지 말고, 검증된 웹사이트나 원래 알던 연락 수단으로 상대를 확인하라. 이 원칙은 문자뿐 아니라 음성 통화에도 그대로 적용된다. 다만 이 CISA 페이지에는 현재 '보관된 콘텐츠'라는 표시가 붙어 있어 최신 정책을 온전히 대표하지 않을 수 있다. 여기서는 변하지 않는 기본 확인 원칙만 참고했다.
한국에서 먼저 알아 둘 것
우리나라에서는 오래전부터 '보이스피싱'이라는 이름으로 같은 수법이 이어져 왔다. 가족 납치나 사고를 가장한 전화, 검찰·금융감독원을 사칭하는 전화, 저금리 대출을 미끼로 한 전화가 대표적이다. 음성복제는 여기에 익숙한 목소리라는 무기를 하나 더 얹었을 뿐이다.
그래서 이미 있는 대응 경로를 알아 두는 것이 먼저다. 돈을 보냈다면 경찰청 112나 송금한 금융회사 콜센터에 바로 지급정지를 요청할 수 있다. 피해 상담과 환급은 금융감독원 1332에서 안내한다. 전화로 급히 피해구제를 신청했다면 며칠 안에 금융회사가 요구하는 서류를 내야 한다. 번호와 절차는 바뀔 수 있으니, 교회 안내문에 넣을 때는 배포하는 날 공식 사이트에서 다시 확인한다.
'누가 진짜인가'보다 '어떻게 확인하는가'를 가르친다
교회 안에서는 목회자, 장로, 재정 담당자, 가족이라는 호칭 자체가 권위가 된다. 사기범이 그 관계를 흉내 내면 "제가 누군지 모르세요?"라는 압박이 생긴다. 목사님 목소리로 재촉하는데 "잠깐만요, 확인해 볼게요"라고 말하기는 쉽지 않다.
이때 필요한 것은 더 정교한 AI 탐지기가 아니다. 누구도 예외가 아닌 확인 규칙이다.
급한 송금이나 계좌 변경, 상품권 구매, 인증번호 전달을 요청받으면 일단 통화를 끝낸다. 휴대전화 연락처에서 직접 번호를 찾아 다시 건다. 한 사람의 목소리만 듣고 집행하지 않고, 미리 정해 둔 두 번째 담당자에게 다른 경로로 확인한다.
이 규칙을 불신의 표현으로 만들지 않는 것이 목회의 핵심이다.
"목사님을 못 믿어서 확인합니다"가 아니다. "우리 모두를 지키려고 같은 절차를 지킵니다"라고 말하게 해야 한다. 그러려면 담임목사와 직분자부터 확인을 반기고, 급하다는 이유로 절차를 건너뛰지 않겠다고 공개적으로 약속해야 한다. 주보에 한 줄 적어 두는 것만으로도 효과가 있다. "우리 교회 교역자는 전화나 문자로 송금·상품권 구매를 부탁하지 않습니다."
진짜 요청자는 잠깐의 확인을 견딜 수 있다. 사기범은 속도와 고립을 요구한다. "지금 당장", "아무에게도 말하지 말고"가 가장 큰 경고 신호인 이유다. 공동체의 신뢰는 확인을 생략할 때가 아니라, 누구에게나 같은 안전 규칙을 적용할 때 오래간다.
바울은 연보를 예루살렘에 전하는 일에 믿을 만한 형제들을 함께 보냈다. 그 이유를 이렇게 밝힌다. "이것을 조심함은 우리가 맡은 이 거액의 연보에 대하여 아무도 우리를 비방하지 못하게 하려 함이니 이는 우리가 주 앞에서만 아니라 사람 앞에서도 선한 일에 조심하려 함이라"(고후 8:20-21). 확인하는 절차는 사도에게도 모욕이 아니라 공동체를 지키는 지혜였다.
진짜 요청자는 잠깐의 확인을 견딜 수 있다.
사기범은 속도와 고립을 요구한다.
개인정보 없이 20분짜리 역할 연습을 만든다
첫째, 실제 교우의 목소리나 전화번호를 쓰지 않는다. 진행자가 종이에 쓴 가상 상황을 읽거나, 동의를 받은 직원이 평범한 목소리로 연기한다. 음성복제 파일을 따로 만들 필요도 없다. 목적은 가짜를 알아맞히는 귀를 기르는 것이 아니라, 놀란 순간에도 절차를 기억하게 하는 데 있다.
둘째, 세 장면을 준비한다. 가족이 사고를 당해 급히 합의금이 필요하다는 전화. 교역자가 외부 일정 중이라며 상품권을 사서 번호를 보내 달라는 문자. 거래처가 계좌가 바뀌었다며 새 계좌로 입금을 재촉하는 전화. 실제 교회 이름, 계좌, 가족관계, 일정은 넣지 않는다. 참가자는 통화를 끊는 한 문장, 검증된 번호로 다시 거는 행동, 두 번째 확인자에게 알리는 행동을 차례로 연습한다.
셋째, 답을 맞히는 시험으로 만들지 않는다. "이 목소리가 합성인가?"를 묻지 않는다. "지금 무엇을 멈추고, 어느 경로로, 누구에게 확인할 것인가?"를 묻는다.
넷째, 한 장짜리 대응 카드를 전화기 옆과 사무실에 둔다. 카드에는 다섯 가지만 적는다. 멈춤. 직접 찾은 번호로 다시 연락. 다른 담당자에게 확인. 송금과 인증번호 전달 금지. 기록하고 신고.
다섯째, 분기마다 담당자와 연락망이 여전히 맞는지 점검한다. 이때 개인 휴대전화 목록을 새로 모으지 말고, 이미 승인된 조직 연락망을 쓴다.
연습 뒤에는 두 가지를 본다. 참가자가 합성 음성을 맞혔는지가 아니다. 요청을 받은 뒤 송금 행동을 멈췄는지, 그리고 메시지에 나온 연락처가 아닌 다른 경로로 확인했는지다.
다시 확인하기까지 걸린 시간보다 빠뜨린 절차를 먼저 적는다. 실수한 사람의 이름은 남기지 않는다.
어르신들에게만 책임을 돌리지 않는다. 청년, 교역자, 재정 담당자, 봉사자가 함께 참여한다. 실제로 계좌 변경 사기는 재정 실무를 맡은 젊은 봉사자에게 더 자주 온다. 글을 읽기 어려운 분께는 큰 글씨 카드와 말로 하는 연습을, 한국어가 익숙하지 않은 이주민 교우께는 그분들이 쓰는 언어로 같은 규칙을 설명한다.
다음 연습에서는 이번에 발견한 혼선 한 가지를 고친다. 다만 실제 사기 음성을 모아 들려주며 공포를 키우지는 않는다.
실패를 탓하지 않는 신고 동선을 먼저 연다
사기 대응 교육이 "왜 속았어요?"라는 추궁으로 끝나면, 피해자는 더 늦게 말한다. 부끄러워서, 또는 교회에 폐를 끼쳤다는 생각에 혼자 수습하려다 골든타임을 놓친다.
그래서 연습의 마지막 장면은 이것이어야 한다. 의심 전화를 받은 사람이 담당자에게 알리고, 담당자는 나무라지 않고 결제 중지와 증거 보존을 돕는다.
돈을 보내기 전이라도 시도가 있었다는 사실을 기록하면, 같은 수법이 다른 교우에게 되풀이되는 것을 막을 수 있다. 기록은 날짜, 연락 수단, 요구 유형, 사칭한 기관이나 직분처럼 대응에 필요한 최소 항목으로 제한한다. 전화를 받은 분의 가족사나 형편은 공동체 공지에 드러내지 않는다.
실제로 돈이 나갔다면 시간이 가장 중요하다. 해당 금융기관과 112에 곧바로 연락해 지급정지를 요청하는 절차를 따로 문서로 만들어 둔다. 교회 담당자가 곁에 앉아 함께 전화를 걸어 주는 것만으로도 큰 힘이 된다.
온 교인에게 알릴 때는 "아무 전화도 믿지 마세요"라는 공포 대신, 확인된 수법과 해야 할 행동만 짧게 안내한다. 합성 음성인지 확인되지 않았다면 'AI 음성 사기'라고 단정하지 않고 '음성 사칭 의심'이라고 쓴다. 기술 이름을 붙이는 것보다, 피해가 번지지 않게 하는 정확한 행동이 먼저다.
공개 음성은 줄이고, 사람의 돌봄은 남긴다
예방하겠다고 교회의 모든 설교 영상과 찬양을 내리자는 결론은 현실적이지도 않고 충분하지도 않다. 공개 사역에는 접근성과 선교의 가치가 있다.
대신 홈페이지와 영상 채널에 필요 없는 개인 휴대전화 번호, 가족 호칭, 여행 일정, 재정 처리 방식이 함께 드러나 있지 않은지 살핀다. "담임목사님은 다음 주 해외 선교 중이십니다"라는 공지와 목사님 설교 영상이 나란히 공개되어 있다면, 사기범에게는 좋은 각본이 된다.
짧은 음성만 지운다고 위험이 사라지는 것도 아니다. 공개 범위를 정할 때는 목적, 동의, 보존 기간, 저작권을 함께 본다. 아동·청소년의 음성과 영상에는 어른 홍보물보다 더 엄격한 동의와 최소 공개 원칙을 적용한다.
어떤 AI 서비스에도 실제 피해자의 녹음, 전화번호, 계좌, 가족관계, 건강이나 돌봄 상황을 넣어 "이게 합성인지 판별해 줘"라고 요청하지 않는다. 범용 모델의 판단은 수사 감정이 아니다. 오히려 민감한 정보를 한 번 더 외부로 보내는 결과가 된다.
교육 자료를 만들 때도 가상 정보와 공개 자료만 쓴다. AI가 쓴 문구는 사람이 사실인지, 치우치지 않았는지, 저작권 문제는 없는지, 공포를 지나치게 부추기지 않는지 다시 본다.
목회자의 영적 분별과 돌봄의 관계는 탐지 도구가 대신하지 못한다. 놀란 사람 곁에 앉아 함께 금융기관에 전화를 걸고, 부끄러워하지 않고 도움을 청하게 하는 일이 어떤 자동 경고보다 중요하다.
믿음을 지키기 위해 확인을 습관으로
AI 음성복제의 시대에 교회가 줄 수 있는 가장 실용적인 도움은 모든 가짜를 알아맞히는 능력이 아니다.
급한 목소리를 들어도 잠시 멈추고, 메시지 속 번호가 아닌 평소의 연락처로 다시 연결하고, 혼자 결정하지 않는 습관이다.
요한은 "모든 영을 다 믿지 말고 오직 영들이 하나님께 속하였나 분별하라"(요일 4:1)고 했다. 분별은 의심이 아니라 사랑을 지키는 방식이다. 이 연습도 관계를 의심하게 만드는 교육이 아니다. 관계를 사칭하는 압력으로부터 공동체를 지키는 훈련이다.
이번 주에는 실제 음성도 개인정보도 쓰지 않는 20분 역할 연습부터 시작해 보자. 확인을 환대하는 문화가 자리 잡으면, 기술이 공동체의 신뢰를 빼앗는 지름길이 되기는 어려워진다.
확인을 환대하는 교회에서는
익숙한 목소리를 흉내 내는 기술이
신뢰를 빼앗기 어렵다.
함께 읽기
· 교회 AI 위험대장 만들기 | 도입 전 한 장으로 정하는 책임선 — https://blog.naver.com/haramprok/224425311627
교회 AI 위험대장 만들기 | 도입 전 한 장으로 정하는 책임선 ↗
· ExifTool·mat2로 사진 메타데이터 확인 | AI 업로드 전 교회 사진 관문 — https://blog.naver.com/haramprok/224427457695
ExifTool·mat2로 사진 메타데이터 확인 | AI 업로드 전 교회 사진 관문 ↗
참고 자료
· Scammers use AI to enhance their family emergency schemes, Federal Trade Commission (2023.3.20)
· Recognize and Report Phishing, CISA (확인 2026-09-30, '보관된 콘텐츠' 표시)
· 보이스피싱 피해 대응요령, 은행연합회 소비자포털 / 금융감독원 1332 (확인 2026-10-01)
이 글은 손하람 목사의 창가에 2026. 10. 1에 올린 글을 옮긴 것입니다.