검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'인간 증명'통합검색 결과 입니다. (2건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

[기고] 재무팀 노리는 딥페이크 사기, 탐지만으로 막을 수 없다

인공지능(AI)을 악용한 딥페이크 사기가 기업 재무 시스템을 위협하고 있다. 기업 자금 관리를 책임지는 최고재무책임자(CFO)와 재무팀에 새로운 보안 대응 전략이 필요한 이유다. 실제 홍콩에서는 한 기업 재무 담당자가 딥페이크 화상회의에 속아 2500만 달러를 송금하는 사건이 발생했다. 사기범들은 CFO와 동료 얼굴과 목소리를 조작해 화상회의에 등장했다. 담당자는 5개 은행 계좌로 15차례에 걸쳐 돈을 송금한 뒤에야 회의 참석자 중 자신만 실제 사람이었다는 사실을 알게 됐다. 이 사건을 단순히 직원 개인의 실수로 볼 수는 없다. 사기범들이 기업 업무 절차와 보안 체계에 존재하는 허점을 악용했기 때문이다. 특히 재무팀은 사기범들의 주요 표적이다. 자금 이체와 지급 승인, 공급업체 계좌 정보 변경 등 기업의 핵심 금융 업무를 담당하기 때문이다. 사기범들은 이러한 권한을 악용해 금전적 피해를 일으키려 한다. 딥페이크 기술이 정교해지는 만큼 기업 대응 방식도 달라져야 한다. 조작된 영상과 음성을 찾아내는 데 그치지 않고, 업무 상대방이 실제 사람인지 확인할 수 있는 검증 체계를 마련해야 한다. 딥페이크 사기를 예방하는 첫 단계는 조작된 영상과 음성의 특징을 파악하는 것이다. 재무 책임자는 직원들이 의심스러운 징후를 식별할 수 있도록 교육해야 한다. 영상에서는 눈 깜박임이 어색하거나 피부 질감이 지나치게 매끄러운 현상이 나타날 수 있다. 얼굴이 흐릿하게 보이거나 조명과 그림자가 맞지 않는 경우도 있다. 입 모양과 음성이 일치하지 않는 현상 역시 딥페이크를 의심할 만한 단서다. 음성에서도 이상 징후를 찾을 수 있다. 목소리가 기계적으로 들리거나 말투가 부자연스럽고, 대화 중 숨소리나 쉼이 부족한 경우다. 주변 환경과 어울리지 않는 배경음도 주의해야 한다. 직원들은 이런 징후를 발견하거나 상대 신원이 의심될 경우 즉시 보고해야 한다. 그러나 딥페이크를 식별하는 것만으로는 사기를 완전히 막기 어렵다. 현재 알려진 이상 징후는 기술적 한계에서 나타나는 현상일 뿐, 모든 딥페이크에 적용할 수 있는 판단 기준은 아니다. 사기범들은 기존 기술 결함이 알려지면 이를 보완하는 새로운 기술을 활용한다. 탐지 기술이 발전하는 동시에 딥페이크 생성 기술도 정교해지고 있다는 의미다. 따라서 기업은 딥페이크를 발견하는 사후 대응에서 벗어나야 한다. 특히 자금 이체와 같은 중요한 업무에서는 상대방 신원을 사전에 확인하는 절차가 필요하다. 딥페이크에 효과적으로 대응하려면 검증 기준부터 바꿔야 한다. 기존에는 영상이나 음성이 조작됐는지를 확인하는 데 집중했다. 앞으로는 화면 너머 상대방이 실제 존재하는 사람인지 확인하는 것이 중요하다. 이러한 접근을 가능하게 하는 기술이 '인간 증명(Proof of Human)'이다. 인간 증명은 특정 영상의 조작 여부를 분석하는 대신 온라인에서 소통하는 상대방이 실제 존재하는 고유한 사람이라는 사실을 암호 기술로 증명하는 방식이다. 이 과정에서는 영지식증명(Zero-Knowledge Proof)과 같은 개인정보 보호 기술을 활용할 수 있다. 영지식증명은 개인정보 자체를 공개하지 않고도 특정 사실이 참이라는 점을 증명하는 암호 기술이다. 이를 통해 기업은 개인정보 노출 위험을 줄이면서 상대방이 실제 사람인지 확인할 수 있다. 특히 신원 사칭으로 대규모 금전적 피해가 발생할 수 있는 금융 분야에서 활용 가능성이 크다. 인간 증명 기술은 기업의 중요한 의사결정 과정에서도 신뢰를 높이는 수단이 될 수 있다. 재무 담당자가 온라인에서 상대방의 실제 존재 여부를 확인할 수 있다면 딥페이크 사칭에 따른 위험을 줄이는 데 도움이 된다. 실제 사람이라는 사실을 확인하는 것과 그 사람이 정당한 업무 권한을 갖고 있는지 확인하는 것은 별개의 문제다. 따라서 기업은 인간 증명 기술을 기존 보안 절차와 함께 활용하는 종합적인 대응 체계를 갖춰야 한다. 딥페이크 사기를 예방하려면 기술뿐 아니라 직원들의 보안 인식과 업무 절차도 개선해야 한다. 개인 차원에서는 의심스러운 이미지나 영상을 역검색해 출처를 확인할 수 있다. 계정에는 다중요소 인증(MFA)을 적용하고, 사칭에 악용될 수 있는 개인 사진과 영상의 공개 범위도 제한하는 것이 바람직하다. 기업은 재무팀 직원들이 의심스러운 상황을 즉시 보고할 수 있는 환경도 마련해야 한다. 사기 피해가 발생했을 때 책임을 직원 개인에게만 돌리는 방식으로는 근본적인 문제를 해결하기 어렵다. CFO와 회계책임자, 재무 담당자들은 이미 복잡한 업무와 무거운 책임을 맡고 있다. 여기에 온라인 회의 상대방의 진위까지 개인의 판단에만 의존하도록 해서는 안 된다. 명확한 검증 절차와 적절한 보안 기술은 이러한 부담을 줄이는 데 도움이 된다. 직원들이 사기 피해에 대한 과도한 책임감이나 죄책감을 떠안지 않도록 보호하는 역할도 할 수 있다. 정기적인 보안 교육 역시 중요하다. 다만 규정 준수를 위한 일회성 교육에 그쳐서는 안 된다. 재무팀이 새로운 사기 수법을 이해하고 최신 보안 기술을 활용할 수 있도록 지속적인 교육이 이뤄져야 한다. 딥페이크 기술이 발전할수록 기업이 모든 조작 콘텐츠를 완벽하게 찾아내기는 더욱 어려워질 것이다. 따라서 중요한 것은 딥페이크를 얼마나 잘 탐지하느냐를 넘어, 사기범이 업무 절차를 악용하지 못하도록 신뢰할 수 있는 검증 체계를 구축하는 일이다. 업무 방식과 보안 절차를 바꾸는 과정이 쉽지만은 않을 것이다. 그러나 인간 증명 기술을 비롯한 새로운 인증 수단은 기업이 온라인 업무의 신뢰를 회복하고 딥페이크 사기에 대응하는 데 중요한 기반이 될 수 있다.

2026.10.16 11:01아제이 파텔 컬럼니스트

파비안 보덴슈타이너 월드 유럽 매니징 디렉터 "AI 시대 신뢰는 기술로 증명해야 한다"

"사람과 사람이 온라인에서 서로를 신뢰할 수 있도록 만드는 기술. 그것이 우리가 한국 시장에 제안하고 있는 핵심이다." 파비안 보덴슈타이너 월드 유럽 매니징 디렉터는 지난 14일 서울에서 진행된 인터뷰에서 이와 같이 말했다. 이날 인터뷰는 AI가 콘텐츠를 대체하고, 디지털 공간에서 '인간다움'이 모호해지는 현 시점에 월드가 추구하는 '인간 증명 기술(Proof of Human)'의 방향성과 활용 가능성에 대해 소개하는 자리였다. 파비안 보덴슈타이너 디렉터는 한국 시장에 대해 기술적으로 성숙한 시장이라고 평가했다. 이어서 "저희는 한국에서 제품 설명뿐 아니라, 개발자 및 업계 관계자들이 월드 생태계에 기여할 수 있도록 돕는 데 주력하고 있다"고 밝혔다. 또한 "다양한 이해관계자들이 기술에 대해 매우 높은 수준의 이해도를 가지고 있고 우리 프로젝트의 복잡한 부분도 진지하게 받아들여주고 있다"고 말했다. 파비안 보덴슈타이너 디렉터는 "현재는 어떤 콘텐츠가 AI에 의해 생성됐는지, 혹은 진짜 인간이 쓴 것인지 구별하기조차 어려운 시대"라며 "우리는 인간임을 증명할 수 있는 기술을 통해, AI라는 혁신을 수용하면서도 온라인 공간에서의 신뢰를 지킬 수 있도록 돕고자 한다"고 말했다. 이어 그는 "AI 기술이 빠르게 보급되는 시대일수록, 사람들은 더 많은 혼란을 느낄 수 있다"며 '지금 내가 대화하고 있는 이 사람이 진짜 사람인가?'라는 질문이 불가피해지고 있다. 우리는 이 질문에 대한 명확한 해답을 주고자 한다"고 덧붙였다. 최근 월드가 한국 게임 이용자를 대상을 진행한 설문조사 결과는 AI에 대한 평가가 엇갈리는 과도기에서 월드의 인간 증명 기술이 어떤 힘을 발휘할 수 있을 것인지에 대한 기대를 높였다. 파비안 보덴슈타이너 디렉터는는 "30% 이상의 게이머가 AI를 통한 게임 내 '봇 문제'를 심각하게 인식하고 있었고 80% 이상은 생체 기반 인증 방식에 대해 긍정적인 태도를 보였다"고 말했다. 그는 "한국은 전 세계에서도 보기 드문 수준의 게임 커뮤니티를 가지고 있다"며 "단지 게임을 소비하는 것을 넘어, 선수와 커뮤니티가 하나의 생태계로서 활발히 교류하는 시장"이라고 설명했다. 이어 "이런 환경에서 봇 문제를 해결하고 신뢰 기반의 게임 환경을 제공하는 것은 매우 중요한 과제"라고 덧붙였다. 이를 해결하기 위해 월드는 게이밍 하드웨어 기업 레이저와 협력해 '월드 아이디 기반 레이저 인증'을 도입했다. 파비안 보덴보덴슈타이너 디렉터는 "개발자들이 이를 활용하면, 진짜 사람만이 계정을 생성하고 활동할 수 있게 되며 이는 게임 생태계의 신뢰 기반을 더욱 단단히 해줄 것이다"라며 "신작 게임 도쿄 비스트에도 이 기능이 적용됐다"고 덧붙였다. 월드는 생체 기반 인증 기술을 게임을 넘어 더 다양한 산업군에 적용하겠다는 계획이다. 파비안 보덴슈타이너 디렉터는 "게임은 시작일 뿐이며, 우리는 더 많은 산업에서 사람과 기술의 신뢰 연결고리를 만들고자 한다"고 말했다. 이어서 그는 "우리는 남비 일부 축구 클럽들과 협력해 팬과 선수의 공정한 만남을 돕는 인증 솔루션을 테스트 중이다"라며 "예를 들어 선수 팬미팅이나 한정판 프로모션에서 일부가 다수의 티켓을 독점하고 되파는 것을 방지하기 위한 기술을 적용하고 있다. 진짜 팬이 진짜 기회를 가질 수 있게 하는 것이 목표다"라고 덧붙였다. 기존 플랫폼에 월드의 인간 증명 기술을 도입하는 과정에 대해 그는 "기존 로그인 시스템을 전면 교체할 필요는 없다"며 "단지 계정이 실제 인간의 것임을 인증하는 도구로 이 기술을 사용할 수 있다"고 말했다. 이어 "개발자 입장에서 도입 장벽이 낮도록 기술 설계 자체를 그렇게 했다"고 설명했다. 월드가 블록체인 기술을 활용한 인간 증명 기술에서 중점을 두는 것은 '이용자 스스로가 인간임을 증명하는 것' 그 자체에 있다는 소개도 들을 수 있었다. 파비안 보덴슈타이너 디렉터는 "우리는 지금 너무 많은 정보를 기업에 넘기고 살고 있다. 이름, 생일, 주소, 결제 수단, 지문, 홍채, 심지어 DNA까지도 그렇다"며 "그런데 정말로 이 모든 정보가 필요한 걸까? 그렇지 않다고 생각한다"고 말했다. 이어 "우리가 고유한 인간이라는 사실 하나만 증명하면 나머지 정보는 공유하지 않아도 된다. 이를 가능케 하는 것이 월드의 철학이다"라며 "이런 철학을 통해 사용자에게 더 많은 통제권을 주고, 정보 공유의 균형을 다시 잡고자 한다"고 강조했다. 파비안 보덴슈타이너 디렉터는 이를 위해 각국 규제 당국과 지속적인 소통을 이어가고 있음을 분명히 했다. 그는 "우리는 가능한 한 투명하게 설명하고, 규제 당국과 끊임없이 대화하며, 기술과 신뢰를 함께 전파하고자 한다"며 "이 분야에서 투명성을 보장하고 이를 최우선 순위로 삼는 것이 우리의 전략이다"이라며 인터뷰를 마쳤다.

2025.04.15 10:12김한준 기자