AI가 알려 준 고객센터 번호, 사기일 수 있다 | 챗GPT·구글 AI 답변 속 연락처 확인법

"○○카드 고객센터 번호 알려 줘." 요즘은 검색창 대신 AI에게 이렇게 묻는 분이 많습니다. 답이 깔끔하게 한 줄로 나오니 그대로 전화를 겁니다. 그런데 그 번호가 사기범의 번호일 수 있다는 연구가 9월에 나왔습니다.

사기범이 AI를 해킹하는 게 아닙니다. 웹 곳곳에 가짜 번호를 잔뜩 뿌려 두면, 웹을 검색해 답을 만드는 AI가 그 번호를 가져다 씁니다. 어떻게 벌어지는 일인지, 공식 번호는 어디서 확인해야 하는지, 이미 전화를 걸었다면 무엇부터 해야 하는지 정리했습니다.

보안업체 Vigilance는 사기범들이 가짜 고객센터 번호·이메일·로그인 페이지를 담은 악성 페이지를 수만 건 뿌려 챗GPT, 제미나이, 구글 AI 개요의 답변을 조작한 "다크 소서리(Dark Sourcery)" 캠페인을 공개했다. 고객센터 번호는 AI 답변이나 검색 결과가 아니라 카드 뒷면, 공식 앱, 주소창에 직접 입력한 공식 사이트에서 확인해야 한다. 이미 개인정보나 돈을 넘겼다면 112나 경찰청 통합대응단(1394)에 바로 신고한다.

목차

1. 무슨 일이 확인됐나

2. 가짜 번호가 AI 답변에 들어가는 원리

3. 공식 번호는 여기서 확인

4. 이미 전화했다면

1. 무슨 일이 확인됐나

다크리딩은 9월 23일 보안업체 Vigilance가 "다크 소서리"라는 캠페인을 찾아냈다고 보도했습니다. 공격자들은 가짜 지원 번호, 이메일 주소, 로그인 페이지, 가짜 소프트웨어 업데이트 정보를 담은 악성 페이지 수만 건을 웹에 올려, AI가 이를 사실처럼 답하게 만들었습니다.

Vigilance의 연구 책임자 아리엘 사이먼은 "공격자들이 최적화한 게시물, PDF, 리뷰, 가짜 지원 페이지로 웹을 뒤덮고 있다"고 설명했습니다. 많은 사람이 AI 답변을 따로 확인하지 않고 그대로 믿는다는 점이 사기범이 노리는 틈입니다.

새로운 문제도 아닙니다. 와이어드는 워싱턴포스트와 디지털트렌드가 구글 AI 개요에 사기 번호가 뜬 사례를 찾았다고 전했습니다. 워싱턴포스트가 보도한 크루즈 회사 로열캐리비안 사례에서는 고객센터를 찾던 사람이 AI 개요가 알려 준 번호로 전화했다가 사기범과 연결됐습니다.

핵심 AI 답변 속 전화번호는 "AI가 확인한 번호"가 아니라 "웹 어딘가에 적힌 번호"입니다. 출처가 공식 사이트인지 AI는 보장해 주지 않습니다.

2. 가짜 번호가 AI 답변에 들어가는 원리

1. 유명 회사 이름과 가짜 번호를 넣은 글, PDF, 리뷰, 지원 페이지를 대량으로 올립니다.
2. 검색과 AI에 잘 걸리도록 문장과 구조를 다듬어, 믿을 만한 자료처럼 보이게 합니다.
3. 사용자가 고객센터 번호를 물으면 웹을 검색해 답을 만드는 AI가 이 글들을 근거로 번호를 적습니다.
4. 전화를 받은 가짜 상담원이 수수료, 인증번호, 카드 정보를 요구하거나 원격 제어 앱 설치를 유도합니다.

사이먼은 다크리딩에 대학이나 정부 기관 같은 신뢰도 높은 출처와 조작한 출처를 섞어 AI의 답을 비틀었다고 말했습니다. AI는 여러 곳에서 같은 번호를 보면 더 확신 있게 답하기 쉬운데, 사기범은 이 점을 이용합니다.

3. 공식 번호는 여기서 확인

확인 방법	어떻게	믿을 만한 정도
카드·통장·청구서	카드 뒷면이나 공식 청구서에 인쇄된 대표 번호	가장 높음
공식 앱	이미 설치해 쓰던 앱의 고객센터 메뉴	높음
공식 사이트 직접 입력	검색 결과 말고 주소창에 도메인을 직접 입력해 하단 대표 번호 확인	높음
AI 답변·검색 상단 요약	번호가 나와도 위 방법으로 한 번 더 대조	참고용

반응형

AI를 꼭 쓰고 싶다면 번호 자체보다 "공식 사이트 주소"를 물은 뒤, 그 주소를 직접 입력해 사이트에서 번호를 확인하는 편이 낫습니다. 답변에 달린 출처 링크가 회사 공식 도메인인지도 봐야 합니다. 비슷한 철자나 블로그, PDF 파일이 출처라면 의심해야 합니다.

주의 진짜 고객센터는 전화로 카드 비밀번호 전체, 인증번호, 원격 제어 앱 설치를 요구하지 않습니다. 이 셋 중 하나라도 요구받으면 바로 끊으세요.

4. 이미 전화했다면

상황	연락처
돈을 보냈거나 계좌·카드 정보를 알려 줌	112 또는 경찰청 전기통신금융사기 통합대응단 1394, 해당 금융사 고객센터(카드 뒷면 번호)에 지급정지 요청
피해 구제·상담이 필요함	금융감독원 1332
원격 제어 앱을 설치함	휴대폰 통신을 끊고(비행기 모드) 그 폰으로 금융 업무 중단, 1394에 즉시 상담. 앱 삭제 후에도 이상하면 서비스센터 초기화
개인정보만 알려 줌	금융감독원 파인(fine.fss.or.kr)의 개인정보 노출자 사고 예방 등록 검토

통합대응단은 경찰청 산하 범정부 합동 기구로, 피싱안심SOS 사이트에 대표 번호 1394를 안내하고 있습니다. 돈이 빠져나간 경우에는 시간이 가장 중요하니, 확인보다 신고와 지급정지 요청을 먼저 하세요.

제 판단으로는 부모님께 이 이야기를 꼭 전해 두는 게 좋습니다. 휴대폰 음성 비서나 AI에게 번호를 묻는 분이 늘고 있고, 일단 전화를 건 뒤에는 상담원의 요구를 의심하기가 더 어렵기 때문입니다.

Q. AI 회사는 이런 답을 막지 않나요?

AI 회사들은 사기성 정보를 걸러 내려 하지만, 웹 전체에 퍼진 가짜 정보를 모두 막기는 어렵습니다. 챗GPT 등도 답이 틀릴 수 있다고 안내하고 있으니, 연락처와 결제 정보는 사용자가 직접 확인해야 합니다.

Q. 검색 결과 첫 번째 사이트면 괜찮지 않나요?

그렇지 않습니다. 광고나 조작된 페이지가 위에 올라올 수 있습니다. 영국 통신사 VMO2 조사에서는 25~34세의 27%가 검색이나 AI에서 가짜 고객센터 번호를 본 적이 있다고 답했습니다.

3줄 핵심 요약

1. 사기범이 가짜 고객센터 번호를 담은 악성 페이지를 수만 건 뿌려 챗GPT·제미나이·구글 AI 개요 답변을 오염시킨 사례가 확인됐다.
2. 번호는 카드 뒷면, 공식 앱, 주소창에 직접 입력한 공식 사이트에서만 확인하자.
3. 돈이나 정보를 넘겼다면 112·1394에 신고하고 금융사에 지급정지를 요청하자.

마치며

AI는 편리하지만 전화번호처럼 틀리면 바로 돈이 되는 정보는 아직 믿고 맡길 단계가 아닙니다. 오늘은 자주 쓰는 카드사와 은행의 대표 번호를 휴대폰 연락처에 공식 이름으로 저장해 두세요. 급할 때 AI에게 물을 일이 사라집니다.

NEXT READ

이어서 읽어 볼 글

01  이 사진, AI 아니고 진짜 찍었다 · 진짜와 가짜를 가리는 방법

02  안드로이드 PIN 잊으면 초기화뿐? · 스마트폰 보안 대비

#고객센터사기,#보이스피싱,#AI사기,#챗GPT,#구글AI개요,#가짜전화번호,#피싱,#1394,#AI보안,#생활보안