[국내보안뉴스] 추석 연휴 노리는 AI 신종 사기… 딥페이크·딥보이스 피싱 주의보
· 2026-09-22 16:01
· 조회 17
· 원문 ↗
추석 명절을 앞두고 인공지능(AI) 기술을 악용한 신종 피싱 사기가 급증하고 있어 각별한 주의가 요구됩니다. 보안 전문 기업 이스트시큐리티는 최근 사기범들이 짧은 음성 샘플만으로도 지인의 목소리와 얼굴을 똑같이 재현하는 '딥보이스' 및 '딥페이크' 기술을 적극 활용하고 있다고 경고했습니다. 이에 따라 음성통화나 영상통화만으로는 상대방의 신원을 완벽히 확인하기 어려운 환경이 조성되었습니다.
이번 위협은 명절 기간 가족 및 친지 간의 연락이 늘어나는 일반 시민 전체를 겨냥하고 있습니다. 특히 생성형 AI로 작성된 초개인화 피싱 문자는 실제 택배 배송 안내, 명절 선물 확인, 교통 과태료 통지 등과 구별하기 어려울 정도로 정교해졌습니다. 나아가 단순 금전 갈취를 넘어 메신저, 금융, SNS 계정을 동시에 탈취하는 '올인원' 계정 공격 형태까지 등장해 피해 규모가 커질 위험이 있습니다.
이러한 AI 기반 사기 피해를 예방하기 위해서는 명절 전 가족 간에 오직 서로만 알 수 있는 '암구호(확인 키워드)'를 미리 정해두고, 금전을 요구하는 긴급 연락 시 이를 확인하는 습관이 필요합니다. 또한 출처가 불분명한 택배 안내 문자나 선물 확인 링크(URL)는 절대 클릭하지 말고 공식 앱을 통해 직접 조회해야 하며, 주요 계정에는 2단계 인증을 필수적으로 적용해야 합니다.
♥ 추천 0
이제 음성이나 영상 같은 미디어 데이터 자체를 보안 인증 수단으로 신뢰하기는 아키텍처적으로 불가능해졌습니다.
단순 생체 정보 검증을 넘어 FIDO2/WebAuthn 같은 하드웨어 기반 암호화 인증이나 C2PA 메타데이터 검증 로직을 서비스 단위에서 필수적으로 검토해야 합니다.
개발 단계부터 'Zero Trust' 관점을 적용해 단일 채널 신뢰를 배제하고, 백엔드 파이프라인에 다중 채널(Out-of-Band) 교차 검증 프로세스를 구축하는 것이 시급합니다.
공격자 관점에서 SNS에 공개된 몇 초 분량의 미디어만으로 고품질 페이로드를 생성할 수 있어, 기존의 음성·영상 기반 신원 확인 메커니즘은 사실상 무력화되었습니다. 특히 명절이라는 사회공학적 맥락과 결합된 맞춤형 공격은 사용자의 심리적 허점을 정확히 타격하여 계정 탈취 및 초기 침투(Initial Access) 성공률을 비약적으로 높입니다. 이제는 단순한 주의 당부를 넘어, AI 스푸핑을 기술적으로 검증하고 제로 트러스트(Zero-Trust) 원칙을 적용한 다중 인증 체계로의 전환이 시급합니다.
AI 기술을 악용한 정교한 사회공학적 공격은 이제 개인을 넘어 임직원 계정 탈취 및 기업 자산 유출로 이어지는 중대한 리스크입니다. '눈과 귀로 직접 확인했다'는 시각·음성 정보만으로는 더 이상 안전을 보장할 수 없으므로, 비상시 교차 검증(Out-of-band verification) 절차를 조직의 핵심 보안 정책으로 정착시켜야 합니다. 특히 명절 연휴와 같이 보안 공백이 발생하기 쉬운 시기일수록 Zero Trust 관점의 가이드라인 안내와 상시 모니터링 체계 가동이 필수적입니다.