[속보] 미 기업, AI 음성 사칭 사기에 1억 2900만 달러 피해…CEO 목소리 복제 수법
미국 연방 검찰은 2024년 7월 이후 약 18개월간 AI로 만든 음성으로 기업 임원을 사칭한 사기 전화로 미국 기업들이 1억 2900만 달러(약 1,900억 원) 이상의 피해를 입었다고 밝혔다. 뉴욕타임스가 8일(현지시간) 보도했다.
검찰에 따르면 범죄 조직은 임원의 공개 연설 영상이나 인터뷰 녹음 등 짧은 음성 데이터를 확보한 뒤 AI 음성 복제 기술로 실제와 구분하기 어려운 목소리를 만들어냈다. 이후 직원에게 전화를 걸어 “긴급한 해외 송금”, “기밀 인수합병 자금 이체” 등을 요구하는 수법이 반복됐다.
수법: 몇 초 녹음으로 임원 목소리 복제
최근 AI 음성 복제 기술은 몇 초짜리 녹음만으로도 억양, 말투까지 재현할 수 있는 수준에 도달했다. 사기범은 회사 대표나 최고재무책임자(CFO)의 목소리로 전화를 걸어 회계 담당자를 지목하고, 보안 규정을 언급하며 세금계산서를 확인하지 말라고 지시하는 등 정상적인 확인 절차를 우회하도록 유도하는 것으로 알려졌다.
피해 기업은 대기업부터 중소기업까지 다양했으며, 단일 피해 규모가 수백만 달러에 이르는 사례도 있었다. 검찰은 조직적 범죄와 해외 연계 조직의 개입 가능성도 조사하고 있다.
배경: 음성 복제 기술의 대중화
AI 음성 합성 기술은 고객 서비스, 오디오북, 번역 등에 널리 쓰이면서 접근성이 크게 높아졌다. 반면 검증 절차 없이 음성만으로 자금 이체를 승인하는 기업 프로세스는 그대로 남아 있어 공격자의 주요 표적이 됐다. 국내에서도 딥보이스를 활용한 보이스피싱 시도가 늘면서 금융권의 경계가 높아지고 있다.
전망: 다중 확인 절차 도입이 방어의 핵심
전문가들은 음성이나 영상만을 신뢰하지 말고, 별도의 등록된 연락처로 다시 걸어 확인하는 콜백 절차와 대금 지급 다중 승인제를 기업 보안의 기본으로 채택해야 한다고 조언한다. 검찰과 FBI의 단속이 강화되겠지만, 기술이 빠르게 발전하는 만큼 피해는 단기간에 줄어들기 어려울 것으로 전망된다.
자주 묻는 질문 (Q&A)
Q. AI 음성 사칭 사기란 무엇인가?
A. AI로 임원이나 지인의 목소리를 복제해 전화를 걸고 긴급한 자금 이체를 요구하는 사기 수법이다.
A. AI로 임원이나 지인의 목소리를 복제해 전화를 걸고 긴급한 자금 이체를 요구하는 사기 수법이다.
Q. 확인된 피해 규모는 어느 정도인가?
A. 미 연방 검찰 발표 기준 2024년 7월 이후 약 18개월간 1억 2900만 달러(약 1,900억 원) 이상이다.
A. 미 연방 검찰 발표 기준 2024년 7월 이후 약 18개월간 1억 2900만 달러(약 1,900억 원) 이상이다.
Q. 어떤 방식으로 진행되나?
A. 공개된 음성 자료로 임원 목소리를 복제한 뒤 직원에게 전화를 걸어 송금을 요구하고, 정상 확인 절차를 생략하도록 유도한다.
A. 공개된 음성 자료로 임원 목소리를 복제한 뒤 직원에게 전화를 걸어 송금을 요구하고, 정상 확인 절차를 생략하도록 유도한다.
Q. 기업은 어떻게 대비해야 하나?
A. 전화 요청은 반드시 별도 채널로 재확인하고, 일정 금액 이상 이체에는 다중 승인 절차를 두며 직원 대상 보안 교육을 정기적으로 실시해야 한다.
A. 전화 요청은 반드시 별도 채널로 재확인하고, 일정 금액 이상 이체에는 다중 승인 절차를 두며 직원 대상 보안 교육을 정기적으로 실시해야 한다.
Q. 한국에도 같은 위험이 있나?
A. 국내에서도 딥보이스를 활용한 보이스피싱 사례가 보고되고 있어 금융사와 기업의 음성 인증 보안 강화가 필요하다.
A. 국내에서도 딥보이스를 활용한 보이스피싱 사례가 보고되고 있어 금융사와 기업의 음성 인증 보안 강화가 필요하다.
※ 출처: 뉴욕타임스 보도 종합(2026. 11. 9.)
※ 외부 참조 링크: 뉴욕타임스 원문 기사
※ 함께 읽으면 좋은 뉴스: 중국, 개방형 AI 시장 89% 장악…생태계 표준 노린다