[해외보안뉴스] KYC(고객 실명 인증) 우회 서비스의 다크웹 암시장 실태 분석
· 2026-10-20 01:00
· 조회 13
· 원문 ↗
사이버 범죄자들이 금융 기관 및 암호화폐 거래소의 KYC(Know Your Customer, 고객 실명 인증) 절차를 우회하기 위해 다크웹과 텔레그램 등 암시장을 적극 활용하고 있습니다. 보안 위협 인텔리전스 기업 플레어(Flare)의 보고서에 따르면, 최근 암시장에서는 단순히 위조된 신분증 사진을 파는 수준을 넘어 AI 기반 딥페이크 비디오, 가상 카메라를 활용한 인증 우회, 실시간 얼굴 인증을 대신해 주는 대행 서비스까지 조직적으로 거래되고 있습니다.
이러한 위조 및 인증 대행 서비스는 핀테크, 암호화폐 거래소, 은행, 온라인 도박 플랫폼 등 엄격한 신원 확인이 필요한 서비스 전반에 심각한 위협이 되고 있습니다. 범죄자들은 이렇게 생성된 불법 인증 계정을 자금 세탁, 피싱 범죄 수익금 인출, 탈세, 그리고 기타 사이버 범죄 활동의 거점으로 활용합니다. 특히 가상 카메라 소프트웨어를 통해 AI 딥페이크 영상으로 생체 인식 시스템을 속이거나, 실제 인물을 고용해 실시간 셀카 인증을 통과하는 등 기술적·인적 우회 기법이 더욱 고도화되고 있습니다.
이에 대응하기 위해 자동화된 KYC 프로세스를 운영하는 기업들은 단순 신분증 검증 및 기본 생체 인증을 넘어선 고도화된 보안 체계를 구축해야 합니다. AI 딥페이크 및 가상 카메라 사용 여부를 정밀하게 탐지하는 스푸핑 방지(Anti-spoofing) 기술을 도입하고, IP 주소 및 기기 식별 정보를 결합한 다중 레이어 위험 평가 시스템을 적용해야 합니다. 또한 다크웹 암시장에서 거래되는 패턴과 유출 데이터를 지속적으로 모니터링하여 불법 생성된 계정을 선제적으로 차단하는 노력이 필수적입니다.
단순 안면 인식이나 OCR 기반의 기존 KYC SDK 구현만으로는 AI 딥페이크와 실시간 합성 공격을 막기에 역부족인 시점입니다.
이제는 단일 인증 단계에 의존하지 않고, 디바이스 핑거프린팅과 행동 바이오메트릭 데이터를 서버 측에서 종합 평가하는 '위험 기반 지속적 인증(Risk-based Auth)' 아키텍처로 전환해야 합니다.
인증 파이프라인에 딥페이크 감지 ML 모델을 비동기로 결합하고, 감지된 위험도에 따라 동적 챌린지(Dynamic Challenge)를 즉시 부여하는 방어 로직이 백엔드 단에서 반드시 보완되어야 합니다.
딥페이크와 실시간 생체 인증 우회 기술의 결합은 기존의 KYC 프로세스를 근본적으로 무력화하는 강력한 공격 벡터입니다. 공격자는 이러한 서비스를 이용해 가짜 검증 계정을 대량 생성함으로써 자금 세탁, 대포통장 확보, 신원 도용 등 후속 공격을 위한 강력한 교두보를 손쉽게 마련할 수 있습니다. 침투 테스터 관점에서 볼 때, 단편적인 안면 인식이나 정적 서류 검증에만 의존하는 현행 KYC 체계는 이미 '우회가 확정된 취약점'으로 간주해야 합니다.
딥페이크와 위조 기술을 활용한 KYC 우회 서비스의 고도화는 신원 인증(Identity) 영역이 더 이상 단순한 컴플라이언스 준수 목적에만 머무를 수 없음을 보여줍니다. 조직은 정적 문서나 단순 생체 인식에 의존하는 기존 정책을 즉시 재검토하고, AI 기반의 실시간 이상 징후 탐지와 다층적(Multi-layered) 검증 체계를 도입해야 합니다. 아울러 신원 인증 솔루션 공급업체(Vendor)에 대한 보안 거버넌스를 강화하여, 계정 도용 및 금융 범죄 리스크로부터 조직과 고객 자산을 선제적으로 보호해야 합니다.