여러분의 휴대폰에는 이미 스캠을 감시하는 AI가 들어 있고, 대부분 5분이면 켤 수 있습니다. Android 사용자는 Google Messages에서 기기 내 스캠 경고를 받고 통화용 경고도 선택적으로 켤 수 있으며, iPhone 사용자는 통화 스크리닝과 필터링으로 모르는 번호가 아예 울리지 않게 막을 수 있습니다.
시기가 중요합니다. FBI의 2025년 신고 데이터에 따르면 보고된 피해액이 200억 달러를 넘었고, AI가 언급된 신고만 22,000건 이상, 피해액은 8억 9,300만 달러가 넘었습니다(FBI IC3 2025 report). 스캠범들은 복제한 목소리, 가짜 영상통화, 지치지 않는 챗봇을 씁니다. 방어 수단은 무료이고 이미 내장돼 있는데도 대부분 방치돼 있습니다.
이 가이드에서는 플랫폼별로 어떤 기능이 있는지, 정확히 어떤 설정을 켜야 하는지, 2026년 스캠이 어떤 모습인지, 그리고 이 모든 것을 이기는 로우테크 습관까지 다룹니다. 중간쯤에는 내 설정을 1분 안에 채점해 주는 스코어러도 있습니다.
2026년 AI 스캠은 어떤 모습일까
FBI의 분류가 좋은 출발점입니다. 생성형 AI 사기에 대한 경고문은 네 가지 무기를 꼽습니다. AI가 쓴 텍스트, AI 이미지, 복제 음성, AI 영상입니다(FBI IC3). 하나하나가 예전에 스캠범의 정체를 드러내던 약점을 메워 줍니다. 어색한 문법은 사라졌습니다. 가짜 프로필 사진은 진짜처럼 보입니다. 목소리 클립 하나면 누구든 흉내 낼 수 있습니다.
가족들을 가장 두렵게 하는 것은 음성 복제이고, FTC는 일찍부터 경고를 내놨습니다. 스캠범은 온라인에 올라온 짧은 오디오 클립만 있으면 자녀나 손주가 곤경에 처한 것처럼 들리는 전화를 만들 수 있다는 내용입니다(FTC). 복제 도구는 쉽게 구할 수 있습니다. AnyVoice 같은 앱은 짧은 샘플만으로 무료 복제를 내세우는데, 내레이터나 더빙에는 괜찮지만 진입 장벽이 얼마나 낮은지도 보여 줍니다.
IC3 보고서는 이런 사기를 "위급 상황(distress)" 스캠이라고 부릅니다. 2025년 피해자들이 신고한 손실액은 500만 달러가 넘으며, FBI는 이 수법이 다른 친척이나 가까운 친구를 사칭해 다양한 긴급 상황을 꾸미는 방향으로 진화하고 있다고 말합니다(FBI IC3 2025 report).
딥페이크 영상통화
영상도 따라잡고 있습니다. FBI에 따르면 스캠범은 임원이나 법 집행 기관 직원을 사칭하는 실시간 대화용 영상을 생성하고, 상대가 실제 사람임을 "증명"하겠다며 개인적으로 클립을 보내기도 합니다(FBI IC3). 2026년에는 이미 돈을 잃은 사람들을 겨냥해, 위조된 신고 사이트를 홍보하는 가짜 FBI 영상이 돌고 있다고 경고했습니다(FBI IC3).
어색한 부분을 찾아보라는 오래된 조언은 여전히 유효합니다. FBI는 일그러진 손, 이상한 치아나 눈, 맞지 않는 그림자, 지연, 입 모양과 맞지 않는 목소리를 꼽습니다. 동시에 AI 생성 콘텐츠는 식별하기 어려울 수 있다고 인정합니다. 그러니 눈에 의존하지 마세요. 절차에 의존하세요.
채팅 기반 투자 사기
가장 큰 피해를 내는 스캠은 전화가 아닙니다. IC3 보고서에 따르면 2025년 미국인에게 가장 큰 손실을 입힌 것은 72억 달러 규모의 암호화폐 투자 사기입니다. 보통 문자, 광고, 데이팅 앱 메시지로 시작해 곧바로 비공개 메신저로 옮겨 가고, 가짜 수익과 대출로 피해자를 끌고 가다가 출금하려 하면 "세금과 수수료"를 요구합니다(FBI IC3 2025 report). FBI는 이런 조직이 대체로 동남아시아의 범죄 조직이 운영하며, 일부는 인신매매 피해자를 강제 노동에 동원하고, AI 덕분에 수천 건의 서로 다른 대화를 동시에 이어 갈 수 있다고 말합니다. 투자 사기 전체 피해액은 80억 달러를 넘었습니다.
그래서 최고의 휴대폰 보호 기능은 발신자 번호만이 아니라 대화를 읽습니다. 2주 동안 다정한 문자로 이어지는 스캠은 스팸 목록에 절대 걸리지 않습니다.
Android: Messages와 Phone에서 스캠 탐지 켜기
Google Messages의 Scam Detection은 무해하게 시작해 천천히 파고드는 대화형 스캠을 감시합니다. 기기 내 AI가 SMS, MMS, RCS에서 의심스러운 패턴을 발견하면 무시하거나, 신고 후 차단할 수 있는 선택지와 함께 경고를 표시합니다. Google에 따르면 Spam Protection의 일부로 기본 켜짐이며, 연락처에 없는 사람과의 대화에만 적용되고, 메시지 처리는 기기 안에서 이뤄집니다(Google).
통신사, 제조사, 앱 버전에 따라 다르니 실제로 켜져 있는지 꼭 확인하세요. Google Messages를 열고 설정에서 Spam protection을 찾아보세요. 메뉴 이름은 버전과 기기마다 다르니, 보이지 않으면 설정 검색을 이용하세요.
일부 Android 폰은 채팅 알림도 검사합니다. Google에 따르면 채팅 메시지용 Scam Detection은 일부 기기에서 기본 켜짐이며, 설정에서 Scam Detection을 검색해 Message scams를 켜고 끌 수 있습니다(Android Help).
통화는 별도 스위치입니다. 통화 음성은 문자보다 순간적이기 때문에 Google은 Phone by Google의 Scam Detection을 꺼진 상태로 출시합니다. 켜면 모르는 번호의 통화를 기기 안에서 분석하고, 연락처에 있는 사람과의 통화에서는 작동하지 않으며, 통화 시작 때와 통화 중에 신호음을 내 양쪽이 알 수 있게 합니다. Google은 오디오나 대본이 저장되거나 Google로 전송되지 않는다고 밝힙니다(Google). 켜려면 Phone 앱을 열고 More, Settings, Scam Detection 순으로 누르세요(Phone app Help).
지원 범위는 넓어졌습니다. 출시 당시에는 미국의 영어 사용 Pixel 9 이상 사용자만 쓸 수 있었습니다. 2026년에는 Google이 Pixel과 Samsung 사용자가 Phone by Google 앱에서 통화 Scam Detection을 켤 수 있다고 설명했습니다(Google). 다른 다이얼러를 쓴다면 Phone by Google을 설치해 기본 앱으로 지정하는 것이 Google이 권하는 방법입니다.
새로 추가된 Android 보호 기능 두 가지
가짜 통화 탐지는 음성 복제와 번호 위조를 결합한 수법을 겨냥합니다. 연락처에 있는 사람이 전화를 걸고 양쪽 모두 Phone by Google을 쓰면, 상대 기기가 암호화된 RCS로 조용히 확인 신호를 보냅니다. 신호가 없으면 내 폰이 실제 연락처 기기에 확인을 요청하고, 그 기기가 전화를 걸지 않았다고 답하면 끊으라는 경고가 뜹니다. Google에 따르면 기본 켜짐이고 Android 12 이상으로 배포 중이며, 앱 설정에서 끌 수 있습니다(Google).
가장 최근에 추가된 것은 Google Messages의 선택형 Enhanced protection 모드로, 모르는 발신자와의 대화를 클라우드 Gemini 모델로 보내 의도를 더 빠르게 확인합니다. Google은 암호화된 Private AI Compute에서 실행되며, 저장되지 않은 번호의 링크를 누르기 전에 Gemini Nano가 링크를 검사하고 경고한다고 설명합니다. 앞으로 몇 주에 걸쳐 배포될 예정이라 아직 내 폰에는 없을 수 있습니다(Google, The Verge).
Google의 최신 글에 따르면 Android는 이제 앱이 몰래 착신 전환을 켜는 것도 막습니다. 스캠범이 일회용 인증번호를 가로채는 데 쓰는 수법입니다. 누군가 설득해 착신 전환 코드를 입력하게 하면 경고하고, Chrome과 WebView에서 화면 공유 중에는 로그인과 결제 입력란을 가려 줍니다(Google). 이 기능들은 따로 설정할 필요가 없습니다.
자랑에 대해 한 가지 단서가 있습니다. Google은 Google이 의뢰한 Leviathan Security Group의 테스트에서 Android의 기본 보호 기능이 iOS보다 우수하게 나왔다고 인용합니다. 벤더가 비용을 댄 비교이니 중립적인 순위가 아니라 Google의 시각으로 받아들이세요(Google).
iPhone: 중요한 전화만 걸러서 받기
Apple의 도구는 누가 내 폰을 울릴 수 있는지에 초점이 있습니다. 설정에서 Apps, Phone을 차례로 누르고 Screen Unknown Callers를 찾으세요. 선택지는 세 가지입니다. Never는 저장되지 않은 번호도 평소처럼 울립니다. Ask Reason for Calling은 전화가 울리기 전에 발신자에게 용건을 묻는 스크리닝을 합니다. Silence는 곧바로 음성사서함으로 보냅니다(Apple Support).
Apple에 따르면 Call Screening은 Live Voicemail을 기반으로 발신자에게서 정보를 수집하므로, 받을지 무시할지 직접 판단할 수 있습니다([Apple Newsroom]({APPLEN})). 배달 기사 전화를 놓치고 싶지 않은 대부분의 사람에게는 Ask Reason for Calling이 적당한 선택입니다. 실제 발신자는 대답할 수 있지만 스크립트는 그럴 수 없기 때문입니다.
더 아래에 두 번째 설정이 있습니다. Call Filtering에서 Unknown Callers를 켜면 저장되지 않은 번호의 부재중 전화와 음성 메시지가 별도 목록으로 이동하고, 스팸 필터를 켜면 스팸 발신자를 무음 처리합니다. 두 목록 모두 Phone 앱의 Filter 버튼으로 볼 수 있습니다(Apple Support).
문자에도 비슷한 필터가 있습니다. Messages에서 대화 목록의 필터 메뉴를 열고 Manage Filtering을 선택한 다음 Screen Unknown Senders를 켜세요. 이 발신자의 메시지는 별도의 Unknown Senders 폴더로 들어가며, 발신자를 알려진 사람으로 표시하기 전에는 링크를 열 수 없고 이미지도 흐릿하게 보입니다(Apple Support). 메뉴 이름은 iOS 버전에 따라 다릅니다.
Apple은 몇 가지 제한을 안내합니다. 로밍 중에는 통화가 스크리닝되지 않습니다. 긴급 서비스에 전화하면 24시간 동안 스크리닝이 꺼집니다. FaceTime에는 별도의 Silence Unknown Callers 토글이 있습니다(Apple Support).
통화 스크리닝은 번호가 저장되지 않았다는 전제에 의존하므로, 연락처 목록도 방어의 일부입니다. 가족, 주치의, 자녀의 학교, 은행의 진짜 번호를 저장해 두세요. 스캠범들이 즐겨 사칭하는 곳이고, 저장된 번호는 다시 걸어 볼 수 있는 번호이기도 합니다.
통신사와 서드파티 앱
먼저 통신사가 무엇을 제공하는지 확인하세요. T-Mobile은 Scam Shield가 네트워크에 내장되어 추가 비용이 없다고 하고(T-Mobile), Verizon은 기본 Call Filter가 무료이며 유료 Plus 등급이 따로 있다고 합니다(Verizon). 다른 통신사와 국가는 다를 수 있으니 통신사 앱이나 계정 페이지를 확인하세요.
서드파티 앱은 선택 사항입니다. StopScam은 스캠 전화를 차단하고 의심스러운 문자, 링크, 파일을 검사하는 AI 스캠 보호 앱을 표방하고, ScamAlert는 AI 기반으로 잠재적 스캠을 분석한다고 소개합니다. 어떤 앱이든 설치하기 전에 어떤 권한을 요구하는지 읽어 보세요. 스캠 차단 앱이 통화와 메시지에 대한 폭넓은 접근을 요구한다면, 그건 의도적으로 감수해야 할 거래입니다.
의심스러운 사진, 클립, 녹음을 직접 확인하고 싶다면 DeepfakeDetection.io나 Sensity 같은 딥페이크 검사 도구가 있습니다. Pindrop, BitMind 같은 비즈니스용 도구는 가정이 아니라 기업을 대상으로 딥페이크 탐지를 판매합니다. 브라우징용으로는 UncovAI가 딥페이크 이미지와 피싱 URL을 표시해 주는 Chrome 확장 프로그램입니다. 이 중 어느 것도 실시간 통화 상대가 누구인지는 확인해 주지 못하므로, 아래 습관이 더 중요합니다. 더 많은 앱이 궁금하다면 2026년 iPhone·Android 최고의 AI 모바일 앱 정리와 AI apps hub를 참고하세요.
가족 암호 정하기
전화 속에서 울고 있는 목소리가 정말 내 딸인지는 소프트웨어가 알려 줄 수 없습니다. FBI의 조언은 단호합니다. 가족과 신원 확인용 비밀 단어나 문구를 만들라는 것입니다(FBI IC3).
몇 가지 규칙을 지키면 제대로 작동합니다.
- SNS로는 아무도 짐작할 수 없는 것을 고르세요. 반려동물 이름, 거리 이름, 응원 팀 마스코트는 피하세요.
- 긴장한 상황에서도 말하기 쉬운 짧은 문구, 서로 관련 없는 단어 두세 개를 쓰세요.
- 직접 만나서, 또는 내가 직접 건 전화로 정하세요. 문자로는 절대 안 됩니다.
- 조부모님께 가장 먼저 알려 드리세요. 위급 상황 스캠의 단골 표적이고, FBI 데이터에 따르면 60세 이상은 2025년에 77억 달러를 잃었습니다.
- 암호를 대지 못하면 어떻게 할지 미리 정해 두세요. 전화를 끊고 내가 다시 거는 것입니다.
한 번 리허설해 보세요. 30초쯤은 어색합니다. 그다음에는 안전벨트처럼 느껴집니다.
내 설정 점검하기
해당하는 항목을 체크하세요. 점수는 위의 안내를 바탕으로 만든 대략적인 지표이며, 가족 간 약속도 휴대폰 설정만큼 비중 있게 반영합니다. 실제로 그만큼 중요하니까요.
스캠 전화 중과 이후에 해야 할 일
음성 복제가 등장한 이후 FTC의 조언은 거의 달라지지 않았습니다. 목소리를 믿지 마세요. 연락했다는 사람에게 내가 아는 그 사람의 번호로 직접 전화해 사실인지 확인하세요. 연락이 닿지 않으면 다른 친척이나 친구에게 물어보세요. 송금, 암호화폐, 전화로 불러 주는 기프트 카드 번호는 위험 신호입니다(FTC).
이미 돈을 보냈거나 정보를 알려 줬다면 서둘러 아래 순서대로 대응하세요.
- 발신자와의 모든 연락을 끊으세요. 따지지도, 협박하지도, "하나만 더 물어보겠다"며 붙잡히지도 마세요.
- 카드에 적힌 번호나 공식 앱의 번호로 은행이나 카드사에 전화해, 가능하다면 거래를 보류하거나 취소해 달라고 요청하세요.
- 비밀번호나 코드를 알려 줬다면 해당 비밀번호를 바꾸고, 가능한 곳에서는 2단계 인증을 켜세요.
- ReportFraud.ftc.gov(FTC)와 FBI의 Internet Crime Complaint Center인 ic3.gov(FBI IC3)에 신고하세요. 이름, 번호, 결제 내역, 연락이 시작된 경위를 포함하세요.
- 사칭당한 친척에게 알리세요. 같은 복제 음성이 다른 사람에게도 쓰일 수 있습니다.
두 번째 파도를 조심하세요. FBI에 따르면 스캠범은 FBI 직원이나 IC3 직원을 사칭해 피해자가 잃은 돈을 되찾도록 "도와주겠다"고 접근합니다. IC3는 소셜 미디어, 전화, 이메일, 채팅으로 사람들에게 연락하지 않으며, 자금 회수를 이유로 비용을 요구하지도 않습니다. 주소창에 www.ic3.gov를 직접 입력하고, 검색 결과의 스폰서 광고는 건너뛰세요(FBI IC3).
작은 습관 몇 가지로 스캠범의 원재료 공급을 줄일 수 있습니다. FBI는 내 목소리와 이미지가 담긴 공개 콘텐츠를 줄이고, SNS 계정을 비공개로 설정하고, 팔로워를 아는 사람으로 제한하라고 권합니다(FBI IC3).
자주 묻는 질문
Google Messages 스캠 탐지는 내 문자를 읽나요?
Google에 따르면 처리는 기기 안에서 이뤄지며 연락처에 없는 사람과의 대화에만 적용됩니다. 대화를 신고하면 발신자 정보와 해당 발신자와의 최근 메시지만 Google과 통신사에 공유됩니다(Google). 새로 나온 Enhanced protection 모드는 선택형이며 암호화된 환경에서 클라우드 분석을 사용합니다(Google).
iPhone이 복제된 목소리를 탐지할 수 있나요?
문서에 나와 있는 Apple의 통화 설정은 모르는 발신자를 스크리닝하고 필터링할 뿐, 목소리가 진짜인지는 분석하지 않습니다. 연락처에 있는 번호로 복제된 목소리가 전화하거나 그 번호를 위조한다면, 여전히 다시 걸어 보는 습관과 가족 암호가 필요합니다.
Android에서 통화 Scam Detection은 기본으로 켜져 있나요?
아니요. Google에 따르면 Phone by Google의 Scam Detection은 기본 꺼짐이며, 켜면 통화 중에 신호음이 울립니다. Messages의 문자 스캠 탐지는 기본 켜짐입니다(Google).
발신자가 내 개인 정보를 알고 있다면요?
그건 거의 증거가 되지 못합니다. 스캠범은 데이터 유출과 소셜 미디어에서 얻은 정보를 쓰며, FBI는 AI가 그럴듯한 프로필과 메시지를 대규모로 만드는 데 도움이 된다고 지적합니다(FBI IC3).
스캠은 어디에 신고하나요?
FTC는 ReportFraud.ftc.gov(FTC)에서, FBI는 ic3.gov(FBI IC3)에서 신고를 접수합니다.