딥페이크 금융사기

딥페이크(Deepfake)는 인공지능 기술인 딥러닝(Deep learning)과 가짜를 의미하는 페이크(Fake)의 합성어이다. 인공지능이 발전하기 전에는 비디오를 편집하여 내용을 왜곡하는 셸로페이크(Shallowfake) 또는 칩페이크(Cheapfake)가 주를 이루었으나, 현재는 생성형 AI와 결합하여 고도로 정교해진 합성 영상과 음성이 사기에 이용된다. 특히 보이스피싱 피해의 약 80%가 사칭형 범죄라는 점에서 딥페이크 기술은 금융 사기의 새로운 위협으로 부상했다.

딥페이크 금융사기는 개인과 기업을 가리지 않고 다양한 방식으로 전개된다.

• 사칭형 사기: 가족이나 지인의 목소리를 복제하여 급전을 요구하거나, 검찰 및 금융감독원 직원의 얼굴을 조작한 영상을 보여주며 피해자를 압박한다.
• 투자 사기: 유명 배우나 경제 전문가의 얼굴과 음성을 조작한 가짜 영상을 제작하여 높은 수익을 보장한다며 투자를 권유한다.
• 기업 대상 공격: 음성 복제 기술을 이용해 기업 콜센터나 내부 헬프데스크에 전화를 걸어 고객 계좌에 침입하거나 자산 이체를 유도한다. 내부 직원을 대상으로 한 사회공학적 공격도 빈번하게 발생한다.

딥페이크를 활용한 금융 사기는 최근 몇 년 사이 급격한 증가세를 보이고 있다.

기존의 정적 문서 기반 비대면 신원 인증 방식은 딥페이크 기술에 의한 위·변조 가능성이 높아 한계를 드러내고 있다. 이에 따라 다음과 같은 대응책이 논의 및 시행되고 있다.

1. 실시간 생체 인식: 단순 이미지 비교를 넘어 사용자의 실존 여부를 실시간으로 검증하는 생체 인식 기술로 전환한다.
2. 규제 및 정책: 인공지능으로 만든 콘텐츠에 워터마크(식별표시) 부착을 의무화하는 법안이 검토되고 있다. 유럽은행감독청(EBA)은 생체인식 기반 원격 비디오 인증 도입을 요구하는 가이드라인을 제시했다.
3. 기술적 방어: 통신 및 보안 업계는 AI를 활용해 딥페이크를 실시간으로 탐지하고 차단하는 기술을 개발하여 대응하고 있다.