재무팀 노리는 딥페이크 사기, 화상회의 속 가짜 임원 쉽게 풀어보기

 

회삿돈을 다루는 재무팀을 노린
딥페이크 사기 소식이 전해졌어요.

 

화상회의 속 임원의 얼굴과 목소리가
가짜일 수 있다는 이야기예요.

 

기사에서 확인된 내용만
차근차근 풀어볼게요!

 

---

< 이번엔 어떤 소식인가요? >

 

지디넷코리아에 10월 16일 실린
전문가 기고 내용이에요.

 

필자는 툴스포휴머니티의
월드ID 총괄 겸 최고매출책임자인
아제이 파텔이에요.

 

핵심 주장은 딥페이크 사기를
탐지만으로 막기 어려워서
확인 절차를 바꿔야 한다는 거예요.

 

👉 지디넷코리아 기고 보기

 

---

< 왜 재무팀이 표적인가요? >

 

필자에 따르면 재무팀은 자금 이체,
지급 승인, 공급업체 계좌 변경을
맡고 있어요.

 

그래서 사기범의 주요 표적이
된다고 설명했어요.

 

또 이런 사건을 직원 개인의
실수로만 볼 수 없다고 했어요.

 

업무 절차와 보안 체계의 빈틈이
악용된 것이라는 뜻이에요.

 

---

< 홍콩 사건은 무엇인가요? >

 

기고에서 소개한 홍콩 사례예요.

 

한 기업의 재무 담당자가
딥페이크 화상회의에 속아
2,500만 달러를 송금했어요.

 

사기범들은 CFO와 동료의
얼굴과 목소리를 조작해
회의에 등장했어요.

 

담당자는 5개 은행 계좌로
15차례 송금한 뒤에야 알았어요.

 

회의 참석자 중 자신만
실제 사람이었다는 사실을요.

 

 

---

< 요즘 사기가 늘고 있나요? >

 

파이낸셜뉴스에 실린 뉴스1 기사는
8월 15일에 나왔어요.

 

노드스텔라 분석에 따르면 올해
1~5월 다크웹의 딥페이크 생성
서비스 게시물은 924건이에요.

 

작년 같은 기간보다 39% 늘었다고
전했어요.

 

다크웹에서는 50달러에 AI 음성
복제 도구를 살 수 있다고도 했어요.

 

기사는 2024년 2월 영국 회사
아럽의 홍콩지사 직원이 약
354억 원을 보낸 사례도 실었어요.

 

금액이 같아 같은 사건으로
보이지만, 기고는 회사 이름을
밝히지 않았어요.

 

👉 파이낸셜뉴스(뉴스1) 보도 보기

 

---

< 눈으로 가려낼 수 있나요? >

 

기고는 영상 속 단서를 소개했어요.

 

눈 깜박임이 어색하거나
피부가 지나치게 매끄럽거나
입 모양과 음성이 안 맞는 경우예요.

 

목소리는 기계적인 말투나
숨소리 부족, 어울리지 않는
배경음이 단서로 꼽혔어요.

 

하지만 필자는 이런 단서가
모든 딥페이크에 해당하지는
않는다고 덧붙였어요.

 

탐지 기술이 발전하면 사기범도
이를 보완한다는 점도 짚었어요.

 

---

< 회사는 어떻게 대비하나요? >

 

필자가 제안한 절차예요.

 

첫째, 자금 이체 같은 중요한
일은 상대방 신원을 미리 확인해요.

 

둘째, 의심 상황을 직원이 바로
보고할 수 있는 환경을 만들어요.

 

셋째, 피해가 생겨도 책임을
직원 개인에게만 돌리지 않아요.

 

넷째, 명확한 검증 절차로
담당자의 판단 부담을 줄여요.

 

다섯째, 일회성이 아닌
지속적인 교육을 해요.

 

 

---

< 새로운 기술도 있나요? >

 

필자는 '인간 증명'을 제안했어요.

 

상대방이 실제 고유한 사람임을
암호 기술로 증명하는 방식이에요.

 

다만 실제 사람인지 확인하는 것과
업무 권한이 있는지는 별개라서
기존 보안 절차와 함께 써야 한다고
밝혔어요.

 

필자가 이 분야를 다루는 회사의
임원이라는 점도 알고 읽으세요.

 

---

< 개인이 할 수 있는 일은? >

 

의심스러운 이미지나 영상은
역검색으로 출처를 확인해요.

 

계정에는 다중요소 인증을
적용해요.

 

사칭에 쓰일 수 있는 개인
사진과 영상은 공개 범위를
제한해요.

 

---

< 아직 모르는 점은 뭔가요? >

 

국내에서 같은 수법의 피해가
얼마나 있는지는 기사에서
확인되지 않았어요.

 

기고가 제안한 방법의 효과를
독립적으로 검증한 내용도
보도에서 확인되지 않았어요.

 

---

< 핵심 용어 정리!! >

 

아래는 기사 내용이 아니라
일반적인 용어 풀이예요.

 

딥페이크는 AI로 얼굴이나
목소리를 진짜처럼 만든
가짜 영상과 음성을 말해요.

 

다중요소 인증은 비밀번호 외에
다른 확인 수단을 더하는
로그인 방식이에요.

 

영지식증명은 정보를 직접
보여주지 않고 사실임만
증명하는 암호 기술이에요.

 

---

< 급한 송금 요청이 오면? >

 

아래는 기사 내용이 아닌
일반 수칙이에요.

 

급하다며 재촉해도 서두르지
말고 정해진 절차를 따르세요.

 

화면 속 상대가 아닌, 미리
알던 연락처로 다시 연락해
확인하는 습관이 도움돼요.

 

계좌 변경 요청은 한 번 더
확인하고, 혼자 판단하지 말고
동료와 함께 살펴보세요.

 

---

송금 전 떠올릴 말
얼굴보다 절차를 믿어요

 

화면 속 모습이 아무리 진짜
같아도, 정해진 확인 절차를
먼저 따르는 습관이 중요해요.

 

이 글은 사실을 전하는 글이며
법률 조언이나 특정 제품 구매를
권하는 내용이 아니에요.

 

^~^