← 블로그무료 검색
글로벌 사건 분석·통계딥페이크 금융사기Fraud-as-a-Service

identifAI 보고서: 딥페이크 금융사기 연간 400억 달러 돌파 — 이탈리아 은행 CEO 사칭 AI 클론 사기 1,580억 원 사건까지

2026-10-18·13분 읽기
AI 음성 딥페이크 기술을 활용한 금융 사기 — 마이크와 음파 파형 이미지

2026년 10월 초, 이탈리아 밀라노 주재 딥페이크 탐지 전문 기업 identifAI는 자사 최초의 글로벌 딥페이크 위협 보고서를 발표했습니다. 보고서의 핵심은 단 하나의 수치로 요약됩니다. 딥페이크를 활용한 금융 사기 피해 규모가 연간 400억 달러(약 56조 원)에 달한다는 것입니다. 같은 달, 이탈리아 최대 은행 인테사 산파올로(Intesa Sanpaolo)의 프라이빗 뱅킹 부문인 피데우람(Fideuram)에서 실제 사건이 불거졌습니다. AI로 복제한 CEO 목소리와 변호사 목소리를 이용한 사기단이 9,500만 유로(약 1,580억 원)를 탈취한 것입니다. 보고서와 사건이 동시에 제시하는 메시지는 분명합니다. 딥페이크 금융 사기는 더 이상 영화 속 설정이 아니라, 글로벌 금융 시스템을 실제로 위협하는 현실이 됐습니다. 영상합성(42.7%)과 음성 클론(21.9%)이 전체 딥페이크 사기의 64.6%를 차지하고, 62%의 기업이 최소 한 차례 이상 딥페이크 공격을 경험한 상황에서 — 개인도 기업도 대응 패러다임을 전환해야 할 시점입니다.

identifAI 보고서의 충격 수치: 연간 400억 달러, 전 세계 금융 시스템을 흔드는 딥페이크 사기

identifAI가 공개한 보고서는 2026년 8월까지의 글로벌 딥페이크 사기 사건 텔레메트리를 분석한 결과물입니다. 가장 충격적인 수치는 연간 피해 총액 400억 달러입니다. 이는 뉴질랜드의 연간 GDP와 맞먹으며, 국제통화기금(IMF)이 추산한 글로벌 사이버범죄 피해(2025년 기준 8조 달러)의 0.5%에 해당하지만, 단일 기법 — 딥페이크 — 으로 발생하는 규모라는 점에서 전문가들은 특히 주목합니다. 공격 방식별로는 영상합성(Video Synthesis)이 42.7%로 가장 많고, 음성 클론(Voice Cloning)이 21.9%, 신원 사기(Identity Fraud)가 17.6%를 차지합니다. 영상합성과 음성 클론을 결합한 복합 공격이 전체의 64.6%를 형성하는 것은 주목할 만한 추세입니다. 단순히 목소리만 바꾸거나 얼굴만 합성하는 1세대 딥페이크에서, 화상통화 전체를 AI로 구성하는 2세대 딥페이크로 진화하고 있음을 보여줍니다.

지역별 분포를 보면 미국이 34.1%로 가장 큰 딥페이크 사기 발생·피해 국가입니다. 뒤를 이어 인도 7.7%, 영국 6.6%, 독일 4.3%, 프랑스 3.9% 순입니다. 한국은 보고서에서 아시아·태평양 지역 상위 5개국 중 하나로 언급됐으며, 전체 사건의 2.1%를 차지합니다. 범죄자들이 표적을 물색하는 정보 수집(Reconnaissance) 플랫폼으로는 X(구 트위터)가 42.1%로 가장 많이 활용됐으며, 링크드인(LinkedIn)이 14.5%, 유튜브가 11.3%로 뒤를 이었습니다. 경영진의 인터뷰 영상과 음성 데이터가 이 플랫폼들에 무방비 상태로 노출돼 있기 때문입니다. 기업 대상 공격에서 사기 범행 시도의 62%가 C레벨 임원(CEO, CFO, CLO 등)을 사칭하며, 37%의 보안 책임자(CISO)가 실시간 화상통화에서 딥페이크를 경험했다고 응답했습니다.

이탈리아 피데우람 사건 해부: AI가 CEO 목소리를 복제해 1,580억 원을 빼갔다

identifAI 보고서가 발표되기 직전인 2026년 9월 28일, 이탈리아 밀라노 검찰은 인테사 산파올로 그룹 산하 피데우람 은행에서 발생한 9,500만 유로(약 1,580억 원) 규모의 AI 사기 사건 수사 사실을 공개했습니다. 범행의 시작은 단순한 왓츠앱(WhatsApp) 메시지였습니다. 2026년 2월, 피데우람의 파올로 몰레시니(Paolo Molesini) 회장은 인테사 산파올로의 카를로 메시나(Carlo Messina) CEO로부터 긴급 메시지를 받습니다. 메시지는 "해외 거래를 도와줄 수 있겠냐"는 내용이었습니다. 메시지를 받은 몰레시니 회장은 별다른 의심 없이 후속 확인 전화를 기다렸습니다. 그리고 얼마 지나지 않아, 유명 법무법인의 시니어 파트너로 소개된 인물에게서 전화가 걸려왔습니다. 이 전화는 해당 변호사의 실제 목소리를 AI로 복제한 것이었습니다. 변호사의 목소리가 거래의 정당성을 확인해주자, 몰레시니 회장은 재무팀에 지시를 내렸고 자금은 중국과 홍콩의 해외 계좌로 단계적으로 이체됐습니다.

피데우람 측이 이상 거래를 탐지하고 이탈리아·중국·포르투갈 당국에 신고하면서 수사가 시작됐습니다. 이후 국제 공조를 통해 약 5,300만 유로가 회수됐지만, 3,600만 유로(약 600억 원)는 여전히 행방을 알 수 없는 상태입니다. 현재 밀라노 검찰은 유럽 밖에 거주하는 외국 국적자 한 명을 컴퓨터 사기 혐의로 조사 중입니다. 이 사건이 특별한 이유는 사기 과정에서 딥페이크 영상이 사용되지 않았다는 점입니다. 왓츠앱 문자 메시지와 AI 음성 클론 전화 두 가지만으로 유럽 최대 은행 중 하나의 최고경영자급 임원을 속이는 데 성공했습니다. identifAI는 이 사건을 보고서의 핵심 사례로 인용하면서 "비주얼 딥페이크 없이도 음성 클론만으로 충분히 기업 재무 의사결정을 장악할 수 있다는 것을 실증한 사례"라고 평가했습니다. 홍콩 아럽(Arup) 사건(2,500만 달러 손실)과 함께 이 이탈리아 사건은 이제 기업 딥페이크 사기의 표준 레퍼런스 케이스로 인용됩니다.

Fraud-as-a-Service의 부상: 딥페이크 사기의 민주화와 그 구조

identifAI 보고서가 특별히 경고하는 트렌드는 딥페이크 사기의 서비스화(Fraud-as-a-Service, FaaS)입니다. 과거 딥페이크 기반 금융 사기를 실행하려면 AI 전문가, 고성능 컴퓨터, 방대한 학습 데이터가 필요했습니다. 그러나 2026년 현재, 다크웹과 일부 반공개 텔레그램 채널에서는 완성된 딥페이크 사기 툴킷이 월 구독 형태로 판매되고 있습니다. 보고서에 따르면 기본 패키지는 월 299~499달러 수준이며, 기업 고위 임원 사칭에 특화된 프리미엄 패키지는 월 2,000달러를 초과하는 경우도 있습니다. 이 패키지에는 대상 임원의 공개 영상에서 음성 모델을 자동 추출하는 기능, 실시간 화상통화 딥페이크 적용 소프트웨어, 가상 카메라 주입(virtual camera injection) 툴, 대화 스크립트 자동 생성 AI, 피해 기업 재무 담당자를 겨냥한 소셜 엔지니어링 매뉴얼까지 포함됩니다. 더 우려스러운 것은 사기 성공 시 수익을 공유하는 '어필리에이트 모델'이 등장했다는 점입니다. 사기 경험 없는 초보 범죄자도 FaaS 제공자로부터 툴킷과 지원을 받고, 성공 수익의 20~40%를 수수료로 납부하는 구조입니다.

신원 검증(Identity Verification) 시스템에 대한 위협도 심각한 수준입니다. 보고서는 전 세계 신원 확인 절차 100건 중 1건이 합성 미디어로 인해 실패하고 있으며, 생체 인증(Biometric) 기반 사기 시도의 5건 중 1건에서 딥페이크가 탐지됐다고 밝혔습니다. 특히 가상 카메라 주입 기술은 기존 활성 탐지(liveness detection) 시스템을 효과적으로 우회합니다. 피해자가 웹캠 앞에 실제로 앉아 있어도, 카메라에 전달되는 영상 자체가 AI가 실시간 렌더링한 딥페이크 영상으로 교체됩니다. 이 기술은 특히 비대면 계좌 개설, KYC(고객 신원 확인) 절차, 원격 공증, 화상 법원 진술에서 심각한 취약점을 형성합니다. 네덜란드 ABN AMRO 은행에서는 딥페이크와 신원 모핑(identity morphing) 기술을 결합한 공격으로 46개의 부정 계좌가 개설된 후에야 이상이 탐지된 사례가 이번 보고서에 추가됐습니다.

유럽 경찰청 IOCTA 2026의 경고: AI가 만들어낸 '속도 격차'와 법 집행의 한계

identifAI 보고서와 함께 올해 딥페이크 위협 지형을 구성하는 또 하나의 문서는 유럽 경찰청(Europol)이 2026년 4월 발표한 인터넷 조직범죄 위협 평가(IOCTA 2026)입니다. 보고서의 핵심 개념은 '속도 격차(velocity gap)'입니다. 사이버 범죄자들이 AI를 활용해 공격 준비 시간을 수주에서 수 시간으로 단축하는 반면, 법 집행 기관의 대응 속도는 이를 따라가지 못하고 있다는 진단입니다. IOCTA 2026은 AI 기반 범죄의 세 가지 핵심 진화 방향을 제시합니다. 첫째, '개인화된 소셜 엔지니어링의 자동화'입니다. AI는 특정 개인의 SNS 게시물, 언론 인터뷰, 공개 발언을 분석해 그 사람이 가장 취약한 감정적 포인트(가족 걱정, 금전적 불안, 직업적 압박)를 겨냥한 맞춤형 사기 메시지를 자동 생성합니다. 둘째, '음성·영상 합성을 통한 신원 위조의 확산'입니다. 딥페이크 기술의 민주화로 인해 진입 장벽이 사실상 사라졌으며, 전문 딥페이크 제작 능력이 없어도 기성품 FaaS 툴로 실행 가능합니다. 셋째, 'AI 챗봇을 이용한 온라인 아동 성착취의 자동화'입니다. IOCTA는 성인인 척하는 AI 챗봇이 아동을 유인하고 착취하는 사례가 급증하고 있다고 경고했습니다.

Europol은 현재 속도 격차를 좁히기 위한 핵심 과제로 세 가지를 제시합니다. 첫째, 인터폴·유로폴·국가 기관 간 AI 탐지 인텔리전스의 실시간 공유 체계 구축입니다. 현재는 한 기관이 새로운 딥페이크 공격 수법을 탐지하더라도 타 기관에 전파되기까지 평균 47일이 소요됩니다. 둘째, 딥페이크 탐지 전담 법집행 역량(Dedicated AI Forensic Capacity) 구축입니다. 현재 EU 27개국 경찰 중 전문적인 딥페이크 포렌식 역량을 보유한 기관은 7곳에 불과합니다. 셋째, 플랫폼 책임(Platform Liability) 강화입니다. X, 링크드인, 유튜브 등에서 범죄자들이 표적 임원의 공개 데이터를 수집하는 것을 방지하기 위한 API 접근 제한과 고위험 공개 정보(HRO) 식별·보호 체계가 필요합니다. identifAI는 보고서에서 이 세 가지 과제 모두 기술적으로는 실현 가능하지만, 정치적 의지와 국제 조율의 부재가 실질적 장벽이라고 냉정하게 평가했습니다.

기업과 개인을 위한 딥페이크 사기 대응 프레임워크: 지금 당장 적용할 수 있는 5단계 방어

identifAI 보고서와 Europol IOCTA 2026의 권고 사항을 종합해, 기업과 개인 각각에게 적용 가능한 실질적 대응 방안을 정리합니다. 기업을 위한 핵심 조치는 다음과 같습니다. 첫째, '이중 채널 확인(Dual-Channel Verification)' 원칙을 모든 고액 금융 거래에 의무화하십시오. 이메일·메시지·전화 한 가지만으로 승인된 거래 지시는 즉시 다른 채널(예: 직접 대면 또는 사전에 등록된 별도 내선 번호)을 통해 재확인해야 합니다. 피데우람 사건에서 몰레시니 회장이 왓츠앱 메시지를 받은 직후 카를로 메시나 CEO의 공식 사무실 번호로 직접 전화했다면 사기는 즉각 차단됐을 것입니다. 둘째, 'C레벨 임원의 공개 음성·영상 데이터 최소화 정책'을 수립하십시오. 보고서에서 X가 정찰 플랫폼 1위(42.1%)로 꼽혔다는 것은 임원들의 공개 발언 영상이 사기 도구 훈련 데이터로 직접 활용된다는 의미입니다. 가능한 범위 내에서 고해상도 임원 인터뷰 영상의 공개 노출을 제한하고, 공개된 경우에는 C2PA(콘텐츠 진위성 이니셔티브) 서명을 적용해 원본 데이터 보호를 시도해야 합니다.

셋째, '생체 인증 단독 의존 탈피'입니다. 딥페이크와 가상 카메라 주입 기술이 KYC·비대면 계좌 개설 시스템을 위협하고 있는 현실에서, 생체 인증 하나에만 의존하는 신원 확인 체계는 취약합니다. 금융 기관은 행동 바이오메트릭스(타이핑 패턴, 마우스 움직임, 스크롤 속도 등), 암호화 기반 신원 증명, 그리고 인간 검토자가 개입하는 다층 인증 시스템으로 전환해야 합니다. 개인이 지금 당장 적용할 수 있는 조치도 있습니다. 넷째, '암호어(Code Word) 지정'입니다. 가족과 사전에 합의한 비밀 단어를 지정하고, 긴급 상황을 주장하는 모든 전화·메시지에서 이 암호어를 요구하십시오. FBI IC3와 identifAI 모두 가장 단순하면서 효과적인 개인 방어 수단으로 이를 공식 권장합니다. 다섯째, '2초 멈춤(2-Second Pause)' 원칙입니다. 긴박감을 조성하는 모든 요청(납치·사고·긴급 이체)에서 즉각 반응하지 말고, 전화를 끊고 직접 알고 있는 번호로 재확인하십시오. AI 사기의 핵심 심리 기제는 긴박성이며, 2초의 멈춤이 대부분의 공격을 차단합니다. 딥페이크 기술이 400억 달러 규모의 위협 산업으로 성장한 지금, 이 다섯 가지 조치의 즉각적 적용이 개인과 기업이 취할 수 있는 가장 현실적인 첫 번째 방어선입니다.

참고 자료 / References