AI 딥페이크로 기업 송금 사기 기승...다중 채널 공격 진화

AI를 활용한 사칭 범죄가 음성·영상·메신저·문서를 동시에 활용해 기업의 송금 체계를 노리고 있다. 이탈리아 인테사 산파올로 계열사는 AI 복제 목소리로 위장한 변호사 전화와 CEO 메시지로 9500만유로를 송금당했고, 싱가포르에서는 총리 딥페이크 화상회의로 490만싱가포르달러 이상이 사기당했다.

가트너 조사에서 CISO의 41%가 최근 12개월간 음성 딥페이크 공격을 경험했으며 36%는 화상통화 피해를 입었다. 기존 피싱·보이스피싱도 여전히 빈번해 응답자의 79%가 이메일 피싱을, 58%가 보이스피싱·스미싱을 겪었다.

전문가들은 직원 교육만으로는 대응 한계가 있으며 송금·계정 복구·권한 부여 같은 주요 요청에는 별도의 신뢰 가능한 절차와 위험 기반 신원 확인을 적용해야 한다고 권고했다.