AI로 이 메시지가 사기인지 확인하는 방법
작성자 Chatday Editorial Team ·
밤 9시에 문자가 옵니다. 은행에서 당신이 하지 않은 결제를 발견했다고 합니다. 링크가 있습니다. 기한이 있습니다. 속이 철렁 내려앉습니다.
10년 전에는 이런 메시지를 맞춤법 오류로 알아볼 수 있었습니다. 그 단서는 사라졌습니다. 보내는 쪽도 당신과 같은 AI를 갖고 있고, 그것으로 깔끔하고 친절하며 문장부호까지 완벽한 한국어를 씁니다. 당신이 쓰는 어떤 언어로든, 사람으로 이루어진 팀은 따라갈 수 없는 규모로 말이죠. 다행인 점은 이 도구가 양쪽으로 다 쓰인다는 것입니다. 무언가를 누르기 전에, 그 메시지를 AI에 붙여넣고 무엇이 보이는지 물어보면 됩니다.
이 글은 실용적인 부분만 다룹니다. 무엇을 붙여넣을지, 쓸모 있는 답을 끌어내는 정확한 질문, 채팅창에 절대 넣으면 안 되는 것, 두 번째 모델에 30초를 더 쓸 가치가 있는 이유, 그리고 이 방법이 정말로 통하지 않는 지점입니다.
사기 메시지가 갑자기 이렇게 그럴듯해진 이유
숫자를 잠깐 볼 가치가 있습니다. 변화의 이유가 거기 있으니까요. FBI 신고센터는 2025년 연례 보고서에서 처음으로 인공지능에 별도 항목을 할애했습니다. AI를 언급한 신고가 22,364건, 피해액은 약 8억 9,300만 달러였습니다. 음성 복제는 가장 무거운 항목에 등장합니다. 가족의 급한 사정을 가장한 사기, 즉 당신의 아이나 부모와 똑같은 목소리로 전화가 오는 수법의 피해는 그해에만 500만 달러를 넘었습니다.
FBI는 총액보다 더 중요한 점도 짚습니다. 투자 사기에서 AI 관련성이 뚜렷한 신고는 약 6억 3,200만 달러였지만, 투자 사기 전체는 80억 달러를 넘었습니다. 대부분의 사람은 AI가 개입했다는 사실 자체를 끝내 알지 못합니다.
별개로 미국 연방거래위원회는 2026년 6월, 2025년 한 해 사칭 사기로 35억 달러가 사라졌다고 밝혔습니다. 사기 신고 세 건 중 거의 한 건이며, 피해액은 2020년의 세 배에 가깝습니다. 사칭 사기는 범위가 넓어서 은행, 택배사, 관공서, 상사, 그리고 당신의 아이를 사칭하는 것까지 모두 포함합니다.
그래서 변화는 간단히 정리됩니다. 어떤 언어로든 흠 없고 개인에게 맞춘 다급한 메시지를 쓰는 일이 저렴해졌습니다. 그 말은 맞춤법을 살펴보라는 오래된 조언이 지금은 사람들을 위험에 빠뜨린다는 뜻입니다.
AI에 무엇을 붙여넣고 무엇을 절대 넣지 말아야 하나
확인 자체는 1분이면 됩니다. 채팅을 열고, 메시지를 붙여넣고, 물어보세요. 본문을 붙여넣어도 되고, 복사가 안 되는 앱 안에 있다면 화면 캡처를 올려도 됩니다. 은행 알림이나 배송 안내는 보통 후자입니다.
붙여넣기 전에 10초만 들여서 당신을 특정할 수 있는 것을 모두 지우세요.
반대로 증거가 되는 부분은 남기세요. 발신자의 번호나 이메일 주소, 정확한 문장, 텍스트 형태의 링크(누르지 마세요), 그리고 메시지가 무엇을 요구하는지입니다. 판단할 수 있는 건 이 부분입니다.
실제로 일을 해내는 세 가지 질문
이거 사기냐고 물으면 두루뭉술한 답이 돌아옵니다. 다음 세 가지는 행동할 거리를 줍니다. 각각 메시지를 넣을 상태로 채팅이 열립니다.
뒷부분이 진짜 쓸모 있는 대목입니다. 진짜 은행 알림이 어떤 모습인지, 즉 링크가 없고 기한도 없으며 평소처럼 직접 로그인하라고 안내한다는 것을 알아두면 계속 남는 감각이 됩니다. 예 아니오만으로는 아무것도 배우지 못합니다.
사기 링크는 잘못 읽히도록 만들어집니다. secure나 verify 같은 단어를 잔뜩 넣은 긴 주소에 진짜 목적지를 맨 뒤에 두는 방식은, 대부분이 잘려 보이는 휴대폰 화면에서 아주 잘 먹힙니다. 도메인이 무엇인지 콕 집어 물으면 그걸 피할 수 있습니다.
이 마지막 질문이 대개 가장 쓸모 있습니다. 사기는 확인 가능한 구체적이고 평범한 한 가지에서 무너집니다. 사업자등록번호, 실제 주소, 이름이 나와 검색할 수 있는 담당자, 또는 평범한 영상통화로 옮기자는 제안 같은 것들입니다.
움직이기 전에 두 번째 모델에 물어보세요
AI 답변 하나만 보는 것의 솔직한 한계가 여기 있습니다. 모델은 상대에게 동의하도록 만들어져 있습니다. 메시지를 붙여넣으면서 이거 가짜 같지 않냐고 덧붙이면, 듣고 싶은 답을 이미 알려준 셈이고, 대개 그대로 돌아옵니다.
두 가지가 이를 바로잡습니다. 중립적으로 묻고, 두 번 묻되 두 번째는 다른 모델로 묻는 것입니다. 모델마다 학습 방식이 다르고 의심을 표현하는 방식도 다릅니다. 둘이 따로따로 같은 문장을 짚었다면 그건 진짜 신호입니다. 하나는 사기라 하고 다른 하나는 평범하다고 하면, 그 메시지가 정말 애매하다는 걸 알게 된 것이고 그것대로 소득입니다. 그다음엔 직접 확인하러 가면 됩니다.
AI마다 구독과 로그인이 따로라면 바로 이 대목이 번거로워집니다. 한곳에 모여 있어서 메시지를 한 번 붙여넣고 같은 대화 안에서 모델만 바꿀 수 있다면, 두 번째 의견은 한 번 누르는 일이 됩니다. 하나에 매이지 않고 여러 모델을 곁에 두는 이유가 바로 이것입니다.
메시지 종류별로 맞는 확인법
들어오는 모든 것에 같은 절차가 필요한 건 아닙니다. 대략의 기준입니다.
| 무엇이 왔나 | 가장 빠른 확인 | 정체를 드러내는 것 |
|---|---|---|
| 은행이나 결제 알림 | 본문을 붙여넣고 진짜 알림은 어떤지 물어보기 | 링크가 있다는 것 자체, 그리고 몇 시간짜리 기한 |
| 배송비나 관세 청구 | 도메인을 글자 그대로 확인하기 | 짚이는 데 없는 소포에 붙은 소액 청구 |
| 채용 제안이나 리크루터 | 지금 확인할 수 있는 게 뭔지 물어보기 | 채팅으로만 하는 면접, 시작 전 입금 요구 |
| 투자나 코인 정보 | 무엇이 사실이어야 하는지 물어보기 | 원금이 보장된다는 수익률과 오늘 결정하라는 압박 |
| 곤경에 처한 가족의 전화 | 끊고 직접 다시 걸기 | 다급함, 비밀 유지, 아무에게도 말하지 말라는 요구 |
| 사진이나 화면 캡처 | 올린 뒤 무엇이 이상한지 물어보기 | 어긋난 로고, 이상한 발신자, 공식이 아닌 번호 |
마지막 줄에서는 가진 게 화면 캡처뿐인 경우가 많고, 말로 옮기면 세부가 빠집니다. 이미지를 올려 무엇이 잘못됐는지 묻는 방식이 잘 통하며, AI에게 사진이나 화면 캡처를 설명하게 하는 방법 가이드에서 그 요령을 제대로 다룹니다. 빈 채팅에서 시작하고 싶지 않다면 이미지 분석 도구가 같은 용도로 만들어져 있습니다.
전화 항목만 AI를 전혀 쓰지 않는다는 점을 눈여겨보세요. 의도한 것입니다. 수화기 너머 목소리가 딸과 똑같다면, 그 순간 채팅창은 아무 도움이 되지 않습니다. 끊고, 이미 저장해 둔 번호로 다시 걸고, 필요해지기 전에 가족끼리 암호를 정해 두세요.
이 방법이 닿지 않는 곳
이 방법에는 분명한 한계가 있고, 그것은 분명히 말해 두는 편이 낫습니다.
AI는 아주 자신 있게 틀릴 수 있습니다. 회사 정책에 대한 세부를 지어내거나, 공식이 아닌 도메인을 공식이라고 단언하기도 합니다. 출처를 지어내는 것과 같은 이유이며, 이 부분은 AI가 그렇게 당당하게 지어내는 이유에서 자세히 풀었습니다. 돌아온 답은 잘 아는 지인의 의견으로 대하세요. 판결이 아닙니다.
받지 못한 것은 볼 수 없습니다. 붙여넣은 글만 읽는 모델은 발신 번호가 정말 당신의 은행 것인지, 그 도메인이 지난주 화요일에 등록됐는지, 청구서가 실제 계좌와 맞는지 확인할 방법이 없습니다. 문장과 구성을 근거로 판단할 뿐입니다. 그것으로 보통 사람에게 뿌려지는 것은 거의 다 걸러지지만, 당신의 진짜 정보로 짜인 표적 공격은 놓칩니다.
지나치게 의심할 수도 있습니다. 실제 기업이 보낸 진짜 메시지도 문장이 엉성하고, 쓸데없이 급하며, 추적 링크가 수상해 보이는 일이 흔합니다. 반쯤 예상하던 것을 AI가 짚었다면, 그건 확인해 보라는 신호이지 사기의 증거가 아닙니다.
그리고 확인 단계는 절대 바뀌지 않습니다. 답이 무엇이든 메시지가 돈이나 계좌와 관련된다면, 원래 갖고 있던 번호나 앱으로 그 기관에 연락하세요. 메시지에 적힌 것은 쓰지 않습니다. AI는 걱정할 목록을 줄여 줍니다. 전화를 대신하지는 않습니다.
이미 누르거나 답하거나 송금했다면
여기서는 부끄러움보다 속도가 중요하고, 이런 일은 조심스러운 사람에게도 늘 일어납니다.
카드에 적힌 번호로 은행에 즉시 전화해 무슨 일이 있었는지 정확히 알리세요. 정보를 입력한 모든 계정과 같은 비밀번호를 쓰는 다른 계정의 비밀번호를 바꾸세요. 켜져 있지 않던 곳에는 2단계 인증을 켜세요. 각국의 사기 대응 기관에 신고하세요. 이 글 앞부분의 숫자는 바로 그런 신고에서 나옵니다. 계좌이체나 암호화폐로 보냈다면 며칠이 아니라 몇 시간 안에 신고하세요. 되찾을 수 있는 시간이 짧기 때문입니다.
그다음 마음이 가라앉으면, 원래 메시지를 AI에 붙여넣고 그것이 당신에게 어떻게 먹혔는지 분해해 달라고 해보세요. 어떤 압박을 썼는지, 다급함인지 권위인지 아끼는 사람에 대한 걱정인지 알아두면 다음번은 훨씬 쉽게 흘려보낼 수 있습니다.
들일 만한 습관
모든 것을 의심할 필요는 없습니다. 필요한 것은 메시지가 도착한 순간과 엄지가 움직이는 순간 사이의 짧은 멈춤, 그리고 그 멈춤에 할 만한 쓸모 있는 일입니다.
붙여넣으세요. 무엇을 원하는지, 진짜라면 어떻게 쓰였을지 물어보세요. 답이 중요하다면 두 번째 모델에도 물어보세요. 그런 다음 이미 신뢰하는 경로로 확인하세요. 전부 합쳐도 이 문단을 읽는 것보다 짧게 끝납니다. 그리고 이것이 통하는 이유는, 이런 메시지를 보내는 쪽이 당신이 아예 멈추지 않으리라 기대하기 때문입니다.