가트너, 딥페이크를 기업 보안 최우선 위협으로 선정 — 62% 피격·41% 음성통화·35% 화상통화, TrustOps 2028 정부 40% 구축 예측

가트너 4대 핵심 위협 발표 — 딥페이크가 1위인 이유

2026년 6월 2일 가트너가 발표한 '사이버보안 리더들의 긴급한 개선이 필요한 4대 핵심 위협(4 Critical Threats Where Attackers Have the Advantage)'은 딥페이크를 1위로 꼽은 세 가지 이유를 명확히 설명합니다. 첫째, 실시간 생성 기술의 도달. GenAI의 발전으로 딥페이크는 사전 제작된 영상·음성뿐 아니라 영상통화 중 실시간으로도 생성·적용됩니다. 피해자는 상대방의 얼굴과 목소리가 AI로 조작되고 있다는 사실을 사실상 감지하기 어렵습니다. 둘째, 생체인증 시스템의 무력화. 딥페이크는 기업들이 가장 신뢰하는 보안 레이어인 얼굴 인식과 음성 인식 기반 인증 시스템을 직접 공격합니다. 가트너가 2024년에 예측한 '2026년까지 기업의 30%가 단독 생체인증을 신뢰할 수 없게 될 것'이라는 전망은 현실이 됐습니다. 셋째, 사회공학 공격의 결합. 딥페이크는 단독으로 작동하는 것이 아니라 스피어피싱·권한 남용·긴급 시나리오 등 기존 사회공학 기법과 결합해 공격 효율을 기하급수적으로 높입니다. 가트너의 CISO 역할 기반 조사(n=297)에서 지난 12개월 내 딥페이크 피해를 경험한 기업 비율은 62%였습니다. 음성통화 소셜엔지니어링 딥페이크 41%, 화상통화 35%로 집계됐습니다. 이 수치는 딥페이크 공격이 특수 표적을 향한 '고급 위협'이 아니라 일반 기업의 일상적 보안 사건이 됐음을 의미합니다.

4대 위협 중 나머지 셋을 간략히 살펴보면, AI 애플리케이션 침해(AI Application Compromise)가 두 번째입니다. 기업들이 내외부에 배포한 생성형 AI 도구의 수가 폭발적으로 늘면서 공격 표면이 크게 확장됐습니다. 커스텀 에이전트·서드파티 통합·내부 전용 앱이 모두 잠재적 진입점이 됩니다. 세 번째는 프롬프트 인젝션(Prompt Injection)입니다. 구글 데이터에 따르면 2025년 11월부터 2026년 2월까지 단 4개월간 간접 프롬프트 인젝션 공격이 32% 증가했습니다. AI 도구가 외부 콘텐츠를 처리하는 모든 곳에서 악성 지시가 주입될 수 있습니다. 네 번째는 소프트웨어 공급망 위험(Software Supply Chain Risk)입니다. 오픈소스 소프트웨어·외부 개발 도구·클라우드 서비스에 대한 의존도가 높아지면서 AI 개발 생태계가 복잡해졌고, 특정 컴포넌트의 취약점이 시스템 전체로 연쇄될 수 있습니다. 가트너는 이 네 가지 위협이 상호 수렴하고 있다고 강조했습니다. 딥페이크는 AI 애플리케이션 취약점을 통해 기업 내부에 침투하고, 프롬프트 인젝션으로 AI 에이전트를 조종하며, 공급망 취약점을 통해 신뢰 체계 전체를 붕괴시키는 연쇄 공격의 시작점이 될 수 있습니다. 단일 보안 조치로는 이 융합된 위협에 대응할 수 없으며, 다층적 방어 전략이 필수라고 가트너는 못 박았습니다.

iProov 2,665% 가상카메라 공격 — 생체인증 단독 신뢰는 이미 위험

가트너의 기업 데이터와 함께 신원 검증 전문 기업 iProov의 현장 데이터는 딥페이크의 실질적 위협 수준을 더 생생하게 보여줍니다. iProov의 위협 인텔리전스 보고서(2025)는 가상카메라 공격(Native Virtual Camera Attack)이 2,665% 폭증했다고 기록했습니다. 가상카메라 공격이란 AI로 생성한 딥페이크 영상을 OBS·Snap Camera 같은 가상 카메라 소프트웨어를 통해 화상회의 앱에 실시간으로 주입하는 방식입니다. 신원 검증 시스템은 웹캠에서 들어오는 영상을 '실제 사람'으로 인식하지만, 실제로는 AI가 실시간 렌더링하는 딥페이크입니다. 이 기법은 은행 계좌 개설·KYC 비대면 인증·원격 채용 면접에서 광범위하게 사용되고 있습니다. 국내에서도 딥페이크 영상으로 비대면 계좌 개설을 시도한 사건이 보고됐습니다. 더 심각한 문제는 탐지 자신감과 실제 역량의 괴리입니다. 가트너 조사에서 사이버보안 리더의 99%가 '딥페이크 방어 태세에 자신 있다'고 응답했습니다. 그러나 실제 시뮬레이션 탐지 연습에서 80점 이상을 기록한 조직은 전체의 단 8.4%에 불과했습니다. 과신과 실제 역량 사이의 이 간극은, 현재 기업 보안 체계에서 딥페이크 대응이 얼마나 공허한지를 단적으로 드러냅니다. 더불어, 보안 인식 프로그램에서 딥페이크 인식을 우선순위로 다루는 보안 리더는 전체의 10%에 그쳐, 조직적 대응 준비가 극도로 취약한 상태임을 확인할 수 있습니다.

컨택 센터를 겨냥한 딥페이크 공격의 증가 추세도 가히 충격적입니다. 2023년 컨택 센터에서 딥페이크 공격은 이틀에 1건꼴이었습니다. 2024년에는 하루 7건으로 늘어났습니다. 단 1년 사이에 공격 빈도가 14배 이상 증가한 것입니다. 금융 부문에서 합성 음성 사기(Synthetic Voice Fraud)는 은행에서 149%, 보험사에서 475% 증가했습니다. 생체인식 사기에서 딥페이크가 차지하는 비중은 전체의 5분의 1(20%)에 달합니다. 2023년까지만 해도 딥페이크는 '영상'에 집중됐습니다. 그러나 2024~2026년 실제 공격 데이터는 음성 딥페이크가 기업 내부 침투에 훨씬 효과적임을 보여줍니다. 왜냐하면 화상통화보다 음성통화가 압도적으로 많기 때문이고, 음성 딥페이크는 인터넷 대역폭이 낮은 환경에서도 완벽하게 작동하기 때문입니다. 홍콩 아럽(Arup) 사건은 이 맥락에서 이해해야 합니다. 직원 한 명이 딥페이크 화상회의에서 가짜 CFO와 동료들에게 속아 2,560만 달러(약 353억 원)를 송금한 이 사건은, 개인의 실수가 아니라 다층적 소셜 엔지니어링과 고도화된 딥페이크 기술의 결합이 만들어낸 구조적 취약점의 결과입니다.

TrustOps — 정부가 딥페이크에 맞서는 방법 (가트너 2028 예측)

2026년 5월 18일 가트너는 '2028년까지 정부 조직의 40%가 딥페이크 위협에 대응하는 TrustOps를 구축할 것'이라는 예측을 발표했습니다. TrustOps(Trust Operations, 신뢰 운영)는 가트너가 새롭게 정의한 개념으로, 딥페이크와 허위정보서비스(Disinformation-as-a-Service, DaaS)에 맞서기 위한 정부 내 전담 기능입니다. 정부 기관이 딥페이크에 특히 취약한 이유는 두 가지 방향의 공격을 동시에 받기 때문입니다. 외부에는 공개적 허위 정보 캠페인 — 정부 수반이나 장관의 얼굴·목소리로 허위 공식 발표를 생성해 여론을 혼란시키는 것 — 이 있고, 내부에는 자동화된 음성·얼굴 기반 생체인증 시스템을 침해하거나 직원을 소셜 엔지니어링으로 조종하는 내부 침투 공격이 있습니다. 가트너가 권고하는 TrustOps 구축의 4단계는 다음과 같습니다. 1단계: 신뢰 위원회(Trust Council) 설립. 법무·정보보호·커뮤니케이션·IT를 아우르는 부처 횡단 기구를 만들고, 딥페이크 사건 발생 시 즉각 대응할 수 있는 거버넌스 구조를 갖춥니다. 2단계: 비즈니스 프로세스 강화. 중요 결정·금융 거래·인사 발령을 촉발하는 프로세스에 다중 검증 단계를 의무화합니다. 3단계: 딥페이크 검증 절차 수립. 실시간으로 딥페이크를 탐지할 수 있는 도구와 절차를 도입하고, 교직원을 대상으로 정기 훈련을 실시합니다. 4단계: 아웃바운드 콘텐츠 그라운딩 의무화. 정부가 공식 발표하는 모든 디지털 미디어에 C2PA 프로토콜 기반 변조 방지 암호화 메타데이터를 내장해 진위를 검증 가능하게 합니다.

TrustOps 예측에서 주목할 또 다른 지점은 가트너가 '반응적 팩트체킹에서 선제적 신뢰 아키텍처로의 전환'을 강조한다는 것입니다. 현재 대부분의 정부 기관이 딥페이크에 대응하는 방식은 사후 반박(disproof) 중심입니다. 딥페이크가 퍼진 뒤 '그것은 가짜입니다'라고 공지하는 방식이죠. 그러나 연구에 따르면 허위 정보는 최초 확산 이후 수 시간 내에 되돌릴 수 없는 여론 형성 효과를 일으킵니다. TrustOps는 이 패러다임을 바꾸자는 개념입니다. 공식 발표를 내놓는 순간부터 그것이 진짜임을 증명할 수 있는 구조를 갖춰야 한다는 것입니다. C2PA 기반 콘텐츠 자격증명(Content Credentials)이 여기서 핵심 수단으로 등장합니다. 모든 공식 동영상·사진·음성파일에 생성 시점에 암호화 서명을 내장하면, 누구나 그 콘텐츠의 출처와 변조 여부를 검증할 수 있습니다. 한국 정부는 아직 이러한 개념의 제도화에 착수하지 않은 상태입니다. 그러나 2026년 상반기에만 국회의원·연예인·기업인의 딥페이크 허위 발언이 온라인에서 유포되는 사건이 수차례 발생했습니다. TrustOps는 더 이상 미래의 대비책이 아니라 현재의 필수 인프라입니다.

한국 기업·기관을 위한 즉시 실행 가이드

가트너의 데이터와 분석을 한국 기업·기관에 적용하면 다음의 다섯 가지 즉시 실행 과제가 도출됩니다. 첫째, 단독 생체인증 폐기. 얼굴 인식·음성 인식 단일 요소 인증은 이미 위험 수준입니다. 기존 생체인증에 지식 기반 2차 인증(OTP·핀번호) 또는 행동 분석 기반 인증을 병행하는 다중 인증(MFA) 아키텍처로 전환해야 합니다. 특히 비대면 KYC·원격 금융 거래·원격 근무 접근 제어에서 즉각 적용이 필요합니다. 둘째, 딥페이크 대응 컨택 센터 프로토콜 수립. 음성통화 기반 고객 응대 채널에서 딥페이크 소셜 엔지니어링이 하루 7건 수준으로 일어나고 있습니다. 고객 요청이 고위 임원 승인·대규모 자금 이동·접근 권한 변경 등을 수반할 경우 추가 본인 확인 단계를 의무화하는 프로토콜이 필요합니다. 셋째, 임직원 딥페이크 인식 훈련. 현재 보안 인식 교육에서 딥페이크를 다루는 비율은 10%에 불과합니다. 특히 재무·구매·인사·경영진 보좌 등 고위험 직무 담당자에게 실제 딥페이크 오디오·영상 샘플을 활용한 탐지 훈련을 정기 실시해야 합니다. 넷째, AI 앱·에이전트 접근 권한 감사. 기업 내부에 배포된 AI 도구의 인벤토리를 파악하고, 각 도구가 접근할 수 있는 민감 데이터·시스템 권한의 범위를 제한하는 최소 권한 원칙(Principle of Least Privilege)을 적용합니다. 특히 서드파티 AI 플러그인·에이전트의 외부 통신 경로를 차단하거나 모니터링해야 합니다. 다섯째, 공식 콘텐츠 C2PA 메타데이터 적용 검토. 주요 기업 공식 발표, 정부 기관 보도자료, 임원 동영상 메시지에 C2PA 기반 콘텐츠 자격증명을 도입하면, 딥페이크 허위 발표가 유포될 경우 즉각 위변조 여부를 검증할 수 있습니다.

가트너의 두 보고서가 공통적으로 강조하는 메시지는 명확합니다. '딥페이크 위협은 이미 임계점을 넘었다. 단일 도구·단일 제도로는 막을 수 없다. 신뢰(Trust) 자체를 재설계해야 한다.' 이는 기업 보안의 단순한 업그레이드 요구가 아닙니다. 지금까지의 보안이 '침입을 막는 것'이었다면, 이제는 '진짜와 가짜를 구분하는 것'이 핵심 보안 과제가 됐다는 패러다임 전환입니다. 딥페이크는 더 이상 범죄 영역에만 머물지 않습니다. 기업 지배구조를 위협하고, 정부 신뢰를 붕괴시키고, 개인 피해자의 삶을 파괴합니다. 이 세 가지가 동시에 작동하는 것이 2026년의 현실입니다.

출처

1. Gartner (2026년 6월 2일). 「Gartner Identifies Four Critical Threats Requiring Urgent Improvements from Cybersecurity Leaders」. Gartner Newsroom. https://www.gartner.com/en/newsroom/press-releases/2026-06-02-gartner-identifies-four-critical-threats-requiring-urgent-improvements-from-cybersecurity-leaders 2. Gartner (2026년 5월 18일). 「Gartner Predicts 40% of Government Organizations Will Establish TrustOps to Counter Deepfake Threats by 2028」. Gartner Newsroom. https://www.gartner.com/en/newsroom/press-releases/2026-05-18-gartner-predicts-40-percent-of-government-organizations-will-establish-trust-ops-to-counter-deepfake-threats-by-2028 3. Gartner (2024년 2월 1일). 「Gartner Predicts 30% of Enterprises Will Consider Identity Verification and Authentication Solutions Unreliable in Isolation Due to AI-Generated Deepfakes by 2026」. Gartner Newsroom. 4. iProov (2025). Threat Intelligence Report 2025: Virtual Camera Attack Surge 2,665%. 5. Dark Reading (2026년 6월). 「4 Critical Threats Where Attackers Have the Advantage」. https://www.darkreading.com/vulnerabilities-threats/4-critical-threats-attackers-advantage 6. Infosecurity Magazine. 「Deepfake Attacks Hit Two-Thirds of Businesses」. https://www.infosecurity-magazine.com/news/deepfake-attacks-hit-twothirds-of/ 7. TechEdgeAI (2026년 6월 4일). 「Gartner Identifies Four Critical Threats Requiring Urgent Improvements from Cybersecurity Leaders」. https://techedgeai.com/gartner-identifies-four-critical-threats-requiring-urgent-improvements-from-cybersecurity-leaders/ 8. Global Government Forum. 「Growth of government 'TrustOps' predicted in fight against deepfakes and disinformation」. https://www.globalgovernmentforum.com/growth-of-government-trustops-predicted-in-fight-against-deepfakes-and-disinformation/