딥페이크 금융 사기

딥페이크 금융 사기는 AI 기술로 조작된 가짜 목소리(딥보이스)나 영상물을 활용하여 피해자를 속이는 범죄다. 초기에는 비디오를 단순 편집하거나 이미지를 합성하는 수준이었으나, 최근에는 생성형 AI와 결합하여 실제 인물과 구분이 어려운 수준으로 발전했다. 금융보안원 등 전문가들은 딥페이크를 악용한 금융 사기가 현실적인 위협으로 부상했다고 평가한다.

딥페이크 기술은 주로 다음과 같은 방식으로 금융 사기에 악용된다.

• 계정 탈취 및 사칭: 기업 임원이나 담당자의 얼굴과 목소리를 재현하여 직원에게 송금을 지시하거나 기밀 정보를 요구한다. 과거에는 개인 소비자를 대상으로 했으나 최근에는 기업 간 거래(B2B) 환경으로 확대되고 있다.
• 유명인 사칭 투자 사기: 유명 배우나 경제 전문가의 얼굴과 음성을 조작한 가짜 영상을 제작하여 고수익 투자를 권유한다.
• 신분증 도용: 분실된 신분증 정보를 바탕으로 딥페이크 이미지를 생성하여 비대면으로 은행 계좌를 개설하거나 대출을 받는다.
• 피싱 범죄 결합: 검찰이나 금융감독원 직원을 사칭할 때 딥페이크 영상을 보여주어 신뢰도를 높이는 방식을 사용한다.

가장 대표적인 사례는 홍콩의 한 다국적 금융그룹 지부에서 발생한 사건이다. 해당 직원은 영국 본사의 최고재무책임자(CFO)를 사칭한 이메일을 받은 뒤, CFO와 동료들이 참석한 화상회의에 접속했다. 회의에 등장한 인물들은 모두 딥페이크로 만들어진 가짜였으나, 직원은 이를 실제 상황으로 믿고 약 2억 홍콩달러(한화 약 342억 원)를 송금했다.

또한, 홍콩 경찰은 분실 신분증 8개를 도용해 만든 딥페이크 이미지로 은행 대출 90건을 받고 계좌 54개를 개설하려던 사기단을 적발하기도 했다.

디지털 ID 회사 싸이니캣(Signicat)의 보고서에 따르면, 금융기관을 대상으로 한 사기 시도의 3분의 1 이상이 AI를 활용하고 있다. 특히 딥페이크를 이용한 사기 시도는 지난 3년간 2,137%라는 높은 증가율을 기록했다. 세계경제포럼(WEF)은 은행 부문이 딥페이크 공격에 특히 취약하다고 경고했으며, 사이버 보안 전문가의 92%가 이 기술의 악용 가능성을 우려하고 있다.

딥페이크 사기에 대응하기 위해 통신 및 보안 업계에서는 AI를 활용한 탐지 기술을 개발하고 있다. 법적 규제 측면에서는 AI로 제작된 영상물에 워터마크(식별표시) 부착을 의무화하는 방안이 논의되고 있다. 금융 당국은 보이스피싱 피해의 상당수가 지인이나 기관 사칭형이라는 점에 주목하여, 금융소비자를 대상으로 한 홍보와 예방 정책 마련에 주력하고 있다.