딥페이크 영상 통화 사기: 알아보는 방법과 스스로를 보호하는 법

딥페이크 영상 통화 사기는 인공지능을 이용해 사기범의 얼굴과 목소리를 동료, 임원, 가족, 연인처럼 귀하가 신뢰하는 사람의 그럴듯한 모습으로 바꿔치기합니다. 기술은 이미 실시간 영상 통화 중에도 훈련받지 않은 눈으로는 구별할 수 없는 수준까지 발전했습니다. 널리 보도된 한 사건에서는 재무 책임자가 회사 경영진과의 정상적인 화상 회의처럼 보이는 자리에 참석한 뒤 거의 50만 달러를 사기 계좌로 송금했는데, 그 통화에 있던 사람은 모두 딥페이크였습니다. 이제 영상으로 소통하는 사람이라면 누구나 이런 사기가 어떻게 작동하는지, 어떤 경고 신호를 살펴야 하는지 알아야 합니다.

딥페이크 영상 통화 사기란 무엇인가요?

미리 녹화된 딥페이크 영상과 달리, 실시간 딥페이크 통화에서는 사기범이 질문에 답하고 자연스럽게 반응하며 대화 내내 착각을 유지하는 등 상호작용을 할 수 있습니다. 이 기술은 실제 인물의 공개된 사진과 음성을 바탕으로 그럴듯한 AI 생성 모습을 만들어, 세계 어디에서든 실시간으로 사용할 수 있게 합니다.

딥페이크 영상 통화 사기는 크게 두 가지 목적에 쓰입니다. 첫째는 금융 사기로, 임원, 동료, 권위 있는 인물을 사칭해 송금을 승인하게 하거나 로그인 정보를 빼냅니다. 둘째는 개인적 착취로, 연인이나 믿을 만한 지인을 사칭해 피해자를 정서적으로 조종하거나 성적인 콘텐츠를 얻어 냅니다. 어느 쪽이든 이 사기가 통하는 이유는 무언가 조금 이상하다고 느끼더라도 사람의 뇌가 익숙한 얼굴과 목소리를 믿도록 되어 있기 때문입니다.

딥페이크 영상 통화 사기는 어떻게 작동하나요?

딥페이크 사기는 예측 가능한 여러 단계를 거칩니다. 각 단계를 이해하면 피해가 생기기 전에 공격을 알아차리고 흐름을 끊는 데 도움이 됩니다.

데이터 수집

사기범은 소셜 미디어 프로필, 링크드인, 유튜브, 회사 웹사이트, 컨퍼런스 영상에서 표적의 공개된 사진, 영상, 음성을 모읍니다. 원본 자료가 많을수록 딥페이크는 더 그럴듯해집니다. 선명한 음성 몇 초만으로도 목소리를 복제할 수 있습니다. 그래서 임원, 인플루언서, 온라인 활동이 많은 전문직처럼 대중에게 노출된 사람이 가장 자주 사칭됩니다.

AI 모델 학습

생성적 적대 신경망(GAN)을 이용해 AI가 수집한 데이터를 학습하면서 표적의 얼굴 구조, 표정, 목소리 높낮이, 어조, 억양, 버릇을 익힙니다. 최신 AI 도구는 몇 시간 만에 그럴듯한 결과물을 만들어 낼 수 있어, 기술 자원이 많지 않은 범죄 조직도 이런 공격을 할 수 있습니다.

통화

실시간 통화 중에는 얼굴 바꾸기 소프트웨어가 사기범의 웹캠 영상을 가로채 표적의 AI 생성 모습을 실시간으로 덧씌웁니다. 목소리도 마찬가지로 복제되고 합성됩니다. 사기범은 표적을 사칭해 송금, 로그인 정보, 민감한 정보, 성적인 콘텐츠를 요구하며, 확인할 틈을 주지 않으려고 인위적인 긴박감을 만드는 경우가 많습니다.

누가 표적이 되나요?

딥페이크 영상 통화 사기는 주로 세 집단을 노립니다. 회사 직원은 급한 송금이나 계정 접근을 요구하는 가짜 임원의 전화를 받습니다. 개인은 긴급 상황이라고 주장하는 가짜 가족의 전화를 받습니다. 로맨스 스캠 피해자는 영상 통화 협박 수법으로 착각을 유지하다가 돈을 요구하는 가짜 연인에게 조종당합니다. 영상 통화를 이용한 성착취 협박은 한국에서 흔히 몸캠피싱이라고 불립니다. 모든 경우에 공통점은 믿을 만한 사람을 사칭하고 긴박감을 조성한다는 것입니다.

딥페이크 영상 통화를 알아보는 방법은?

현재의 딥페이크 기술은 놀랍지만, 여전히 알아챌 수 있는 흔적을 남깁니다. 예상치 못한 통화나 중요한 영상 통화를 할 때 다음 경고 신호를 알아차리는 습관을 들이십시오.

• 입 모양 불일치: 말과 입술 움직임이 약간 어긋나며, 특히 빠르거나 복잡한 단어에서 두드러집니다
• 부자연스러운 눈 깜빡임: 너무 드물거나, 너무 잦거나, 타이밍이 이상합니다
• 조명 불일치: 얼굴의 조명이 배경이나 몸과 다르게 보입니다
• 가장자리 흐림: 머리선, 귀, 목 부분이 살짝 흐리거나 깜빡입니다
• 기계적인 말투: 잘 만든 음성 복제도 특히 감정이 담긴 내용에서 약간 밋밋하거나 단조롭게 들릴 수 있습니다
• 굳은 표정: 말하는 데 필요한 정도 이상의 표정 변화가 거의 없습니다
• 해상도 불일치: 얼굴이 화면의 다른 부분보다 약간 더 선명하거나 흐립니다

간단한 확인 방법이 있습니다. 상대에게 옆으로 돌거나 비스듬히 보라고 요청하십시오. 딥페이크 얼굴 바꾸기는 정면이 아닌 각도를 잘 처리하지 못해 가장자리가 일그러지는 경우가 많습니다. 얼굴 앞에 손을 대 보라고 요청할 수도 있습니다. AI는 딥페이크 얼굴과 겹치는 손을 자연스럽게 표현하는 데 어려움을 겪습니다. 또는 예상치 못한 영상 통화에서 신원을 확인할 수 있도록 동료나 가족과 미리 암호를 정해 두십시오. 탐지 기술이 발전하면 사기범도 적응하므로 어느 한 가지 신호만으로 확정할 수는 없지만, 여러 흔적이 동시에 보인다면 딥페이크일 가능성이 매우 높습니다.

표적이 되었다면 어떻게 해야 하나요?

멈추고 따로 확인하기

• 즉시 통화를 끊으십시오: 더 이상 응하지 마십시오
• 이미 알고 있는 번호로 실제 당사자에게 다시 전화하십시오
• 의심스러운 통화에서 받은 연락처는 사용하지 마십시오
• 60초만 늦춰도 심각한 피해를 피할 수 있습니다

모든 것을 기록하기

• 해당 지역 법률이 허용한다면 통화를 녹화하십시오
• 계정 이름, 프로필 사진, 통화 정보를 캡처하십시오
• 플랫폼, 시간, 통화 길이, 요구받은 내용을 적어 두십시오
• 신고하거나 차단하기 전에 모든 증거를 저장하십시오

사건 신고하기

• 플랫폼에 신고하십시오: 악용 또는 사칭으로 신고합니다
• 한국에서는 경찰청 사이버범죄 신고시스템(ECRM)에 신고하고, 위급하면 112에 전화하십시오. 미국에 있다면 IC3.gov에 신고할 수 있습니다
• 금융 정보를 알려 줬다면 즉시 은행에 연락해 지급정지를 요청하고, 금융감독원 1332에서 상담받으십시오

성적인 콘텐츠를 요구받았거나 보냈다면

• 돈을 보내지 마십시오: 돈을 보내면 요구가 끝나는 것이 아니라 더 커집니다
• 사기범을 차단하기 전에 모든 것을 기록하십시오
• 콘텐츠가 유포되었다면 리벤지 포르노 삭제 서비스에 연락하십시오. 디지털성범죄피해자지원센터(02-735-8994)도 무료 삭제 지원을 제공합니다

딥페이크 영상 통화 사기로부터 스스로를 보호하는 방법

예방은 사기범이 전화를 걸기 훨씬 전부터 시작됩니다. 아래 단계는 세 가지 보호층을 다룹니다. 공격자에게 필요한 원재료를 줄이는 것, 시도 중인 사기를 멈출 수 있는 확인 습관을 들이는 것, 그리고 사기범이 의존하는 심리적 압박 수법을 알아보는 것입니다.

공개된 디지털 발자국 줄이기

딥페이크는 학습한 데이터만큼만 그럴듯합니다. 온라인 노출을 점검하고 다음 단계를 실천하십시오.

• 공개 소셜 미디어 프로필에서 고화질 영상과 음성 녹음을 삭제하거나 공개 범위를 제한하십시오
• 꼭 필요하지 않다면 목소리가 선명하게 들리는 영상을 게시하지 마십시오
• 임원과 공인이라면 생체 정보를 제공하는 공개 콘텐츠(프로필 사진, 컨퍼런스 강연, 팟캐스트 출연)를 점검하십시오
• 인터넷에서 사라질 필요는 없습니다. 공격자의 일을 더 어렵게 만들기만 하면 됩니다

확인 절차 마련하기

가장 효과적인 방어는 기술이 아니라 습관입니다. 따로 확인하지 않은 채 영상 통화 요청에 따라 행동하지 마십시오.

• 기업은 영상 통화만으로 송금, 계정 정보 제공, 민감한 결정을 승인할 수 없다는 규칙을 정하십시오
• 어떤 조치든 취하기 전에 알려진 번호로 다시 전화하거나 미리 정한 안전 단어를 확인하도록 하십시오
• 가족은 긴급 전화용 암호 문구를 정해 두십시오. 상대가 그 문구를 말하지 못하면 의심해야 합니다
• 의심스러운 통화 중에 받은 연락처로 확인하지 마십시오

보안 기능 켜기

• 화상 회의 소프트웨어를 최신 상태로 유지하십시오. 플랫폼들은 취약점을 적극적으로 패치하고 딥페이크 탐지 기능을 추가하고 있습니다
• 모든 통신 계정에 2단계 인증을 켜십시오
• 중요도가 높은 환경이라면 실시간 통화 중에 분석해 주는 AI 기반 딥페이크 탐지 도구를 고려하십시오

직감을 믿으십시오

사기범은 긴박감, 권위, 비밀 유지를 이용해 판단력을 무너뜨립니다. 다음과 같은 경고 신호에 주의하십시오.

• "30분 안에 처리해야 합니다"
• "아직 아무에게도 말하지 마세요"
• "나중에 설명할게요, 지금 바로 해 주세요"

이것은 정당한 요청이 아니라 압박 수법입니다. 목소리가 약간 밋밋하거나, 얼굴이 자연스럽게 움직이지 않거나, 평소답지 않은 요청처럼 무언가 이상하다고 느껴지면 멈추고 따로 확인하십시오. 진짜 상대라면 절대 그것을 거부하지 않습니다.

자주 묻는 질문

영상 통화가 딥페이크인지 어떻게 알 수 있나요?

고개를 완전히 돌리거나 얼굴 앞으로 손을 지나가게 하는 등 예측할 수 없는 동작을 요청하고, 가장자리에서 지연이 생기는지 살펴보십시오. 합성 영상은 갑작스러운 변화와 가림을 잘 처리하지 못합니다.

제가 아는 사람과 똑같이 생겼습니다. 그게 가능한가요?

네, 짧은 공개 영상만으로도 얼굴과 목소리를 흉내 낼 수 있습니다. 그래서 가족이나 팀끼리 미리 암호를 정해 두는 것이 좋습니다.

표적이 되었다면 무엇을 해야 하나요?

통화를 끊고, 알고 있는 번호로 전화하는 등 본인이 직접 고른 경로로 확인하십시오. 통화 중에 받은 지시, 특히 송금 지시에 따라 행동하지 마십시오.

저를 합성한 가짜 영상도 불법인가요?

대부분의 국가에서 그렇고, 합성된 성적 이미지를 다루는 별도 규정을 둔 나라도 늘고 있습니다. 한국도 딥페이크 성적 허위영상물을 처벌하는 규정을 두고 있습니다. 진짜인지와 관계없이 게시하겠다는 위협을 앞세운 요구는 갈취이며, 한국에서는 형법 제350조(공갈)에 해당할 수 있습니다.

합성된 콘텐츠도 삭제할 수 있나요?

네. 플랫폼은 진짜든 합성이든 비동의 성적 이미지에 조치를 취하며, 해시 기반 차단으로 참여 서비스에서의 재업로드를 막을 수 있습니다.

딥페이크 사기 이후 도움 받기

딥페이크 영상 통화 사기의 피해자라면 즉시 행동하십시오. 경찰에 신고하고, 돈을 보냈다면 은행에 연락하고, 귀하의 딥페이크 콘텐츠가 만들어지거나 유포되었다면 온라인 괴롭힘 게시물 삭제 서비스를 찾으십시오. 딥페이크 삭제 전문가는 수사가 진행되는 동안 여러 플랫폼에 삭제 요청을 진행할 수 있습니다. 딥페이크 공격으로 신원 도용 피해를 입었다면, 귀하의 모습이 무단으로 사용된 사례를 모두 기록하고 디지털 사칭과 사이버범죄를 전문으로 하는 변호사와 상담하십시오.

딥페이크 사기는 정교하고 기술은 빠르게 발전하고 있습니다. 표적이 되었다고 해서 판단력이 부족했던 것은 아닙니다. 이런 사기는 기술을 잘 아는 사람까지 속이도록 설계되어 있습니다. 신고하고, 기록하고, 전문가의 도움을 받으십시오. AI 성착취 협박의 피해자라면 24시간 전문적인 도움을 받을 수 있습니다. 회복은 가능하며, 일찍 대응할수록 선택할 수 있는 방법이 많아집니다.