합성 음성 은행 사기: AI 기반 신원 도용
합성 음성 은행 사기는 인공지능 기술로 구동되는 빠르게 증가하는 위협을 나타냅니다. 사기꾼들은 딥페이크 오디오 소프트웨어를 사용하여 놀라운 정확도로 음성을 복제한 후, 은행 고객, 임원 또는 신뢰할 수 있는 연락처를 사칭하여 금융 기관을 조작하여 무단 이체를 승인하거나 민감한 계정 정보를 공개하도록 합니다. 2024년 FBI 보고서에 따르면 합성 음성 사기 사건은 전년 대비 3,000% 증가했으며, 피해자 당 평균 손실액은 $20,000에 달합니다. 공격은 일반적으로 1-7일 내에 진행됩니다: 사기꾼들은 소셜 미디어, LinkedIn 동영상 또는 공개 행사에서 음성 샘플을 얻은 후, 쉽게 접할 수 있는 AI 도구(월 $100 미만인 경우도 있음)를 사용하여 설득력 있는 딥페이크를 생성한 다음, 스푸핑된 전화번호를 통해 이 음성들을 은행 직원이나 가족 구성원에게 배포합니다. 이 위협을 특히 위험하게 만드는 것은 심리적 요소입니다. 익숙한 음성을 듣는 것은 즉각적인 신뢰를 만들어 민감한 정보를 요청하는 전화에 대해 사람들이 일반적으로 적용하는 의심을 우회합니다.
주요 수법
- • YouTube 동영상, LinkedIn 프로필, 소셜 미디어 플랫폼, 전문 컨퍼런스 녹음 또는 고객 서비스 통화 기록 등 공개적으로 이용 가능한 출처에서 음성 샘플을 얻은 후 AI 음성 복제 플랫폼에 업로드하여 딥페이크 오디오 파일을 생성합니다.
- • VoIP 서비스와 발신자 ID 스푸핑 도구(월 $5-50)를 사용하여 신뢰할 수 있는 은행 번호, 가족 구성원 또는 사업 임원으로 표시되는 합법적인 전화번호를 스푸핑하여 거짓 발신자 신뢰성을 생성합니다.
- • 음성 사칭을 위해 특별히 설계된 소셜 엔지니어링 스크립트를 배포하며, 계정 손상, 사기 알림, 투자 기회 등 긴급한 재정 상황을 주장하면서 '검증 시스템'이 이를 포착하기 전에 즉시 조치가 필요하다고 합니다.
- • 검증 프로토콜이 덜 엄격한 교대 시간 변경 또는 바쁜 시간대에 은행 직원을 대상으로 하며, 은행 절차를 연구하거나 이전 직원 경험을 통해 학습한 기술 용어와 권위 있는 언어를 사용합니다.
- • 계정에서 사기 행위가 탐지되었다고 주장하거나, 계정 동결을 위협하거나, 이체 또는 자격 증명 변경의 즉각적인 승인이 필요한 보안 창 종료를 인용하여 시간 압박을 만듭니다.
- • 후속 통화에서 공범자들이 가족 구성원, IT 지원 또는 법 집행 기관으로 위치하여 어느 대화가 합법적인지에 대한 혼동을 조성하고 일반적인 검증 프로세스를 압도하는 방식으로 공격을 계층화합니다.
식별 방법
- 비정상적인 시간이나 위기 상황에서 가족 구성원이나 은행 연락처라고 주장하는 무작위 통화를 받으며, 음성이 거의 자연스럽지만 정확하지는 않음. 약간 기계적인 속도, 부자연스러운 음성 변동 또는 어색한 호흡 패턴이 일반적인 AI 산물입니다.
- 은행 직원들이 CEO 또는 임원 전화번호로부터 통상적인 승인 채널을 우회하는 요청을 포함하는 통화를 받으며, 전문 용어의 미묘한 언어학적 이상함 또는 그 사람이 일반적으로 사용하지 않을 이상한 구절이 있습니다.
- 계정 보안 문제를 주장하는 전화 통화에서 발신자가 예상 외로 상세한 개인 정보(공개된 데이터 유출에서 검색됨)를 시연하며, 표준 검증 콜백 없이 즉시 이체를 승인하도록 압박합니다.
- 가족 구성원들이 목소리로 인식되는 친척으로부터 전신 송금이나 암호화폐를 통한 긴급 송금을 요청하는 통화를 받지만, '친척'이 검증 질문에 올바르게 답하거나 비정상적인 결제 방법을 요청하지 않습니다.
- 수 시간 내에 다양한 번호로부터 여러 통화를 받으며, 각각 다른 연락처(은행, 가족, 법 집행)라고 주장하지만 각 통화는 이전에 언급되지 않았던 동일한 긴급 재정 요청을 강화합니다.
- 거의 완벽한 음성 품질이지만 미묘한 불규칙성이 있습니다. 약간의 배경 윙음, 가끔 단어 반복 또는 그 사람이 일반적으로 말하는 방식과 다른 부자연스러운 강조 패턴(특히 감정적인 순간에)이 있습니다.
자신을 보호하는 법
- 음성 검증 프로토콜을 구현합니다: 발신자의 신원에 관계없이, 독립적으로 그 사람의 공식 번호(방금 제공받은 번호가 아닌)로 다시 전화하지 않고는 절대 금융 거래를 승인하지 마십시오. 은행들은 점점 더 다중 요소 음성 인식을 배포하고 있지만, 고액 이체를 위해 음성 일치만 신뢰하지 마십시오.
- 소셜 미디어 계정을 비공개로 설정하고, 긴 음성 샘플을 포함하는 동영상을 제거하거나 목록 제외하고, 공개 녹음된 프레젠테이션이나 인터뷰에 대해 신중함으로써 음성 풋프린트를 온라인에서 줄입니다. 3-5초 정도의 짧은 오디오 샘플도 딥페이크를 가능하게 하므로 디지털 존재를 감시합니다.
- 가족 구성원 및 주요 금융 연락처와 사전에 약속된 음성 비밀번호를 설정하며, 분기별로 변경합니다. 이는 개인 정보와 관련 없는 무작위 구문이어야 하며, 돈이나 계정 접근에 대해 논의할 때마다 사용하고, 온라인에서 자세히 설명되지 않아야 합니다.
- 같은 날 전신 송금을 추가 검증 없이 방지하는 은행 보안 기능을 활성화(24시간 보류), 여러 승인 계층이 필요한 거래 제한을 구현하고, 전화번호, 이메일 주소 또는 수취인 계정의 변경에 대한 알림을 구성합니다.
- 은행이 생생함 탐지(실시간 음성 증명) 및 행동 분석을 포함하여 딥페이크 오디오에 저항하는 고급 음성 인증 시스템을 구현하도록 요청합니다. 귀 기관이 직원 교육 중에 AI 생성 음성을 테스트하는지 확인하십시오.
- 다른 사람의 요청을 기반으로 시작한 통화 중에는 음성을 인식하더라도 금융 거래, 계정 번호 또는 개인 세부 정보에 대해 절대 논의하지 마십시오. 즉시 통화를 종료하고, 공식 채널을 통해 독립적으로 발신자 신원을 확인한 후, 통화 보류 공격을 방지하기 위해 5-10분을 기다린 후 통화에 응합니다.
실제 사례
한 회사의 회계담당자가 금요일 오후 4시 47분에 CEO의 음성으로 들리는 통화를 받았으며, 긴급한 인수합병 거래를 위해 뱅킹 시간이 종료되기 전에 30분 내에 공급업체 계정으로 $240,000을 즉시 전신 송금해야 한다고 주장했습니다. 회계담당자는 분기별 타운홀에서 CEO를 말하는 것을 들었으며, 딥페이크 음성은 적절한 기술 용어를 사용하고 최근 회사 계획을 참조했습니다. 그녀는 본사에 다시 전화하지 않고 이체를 시작했으며, 자금은 계층화된 암호화폐 혼합 서비스로 사라졌습니다. 사기꾼은 CEO 투자자 프레젠테이션의 6분 YouTube 동영상을 얻었으며 상용 음성 복제 서비스를 사용하여 2시간 이내에 딥페이크를 생성했습니다.
은퇴한 회계사가 자신의 아들 음성으로부터 비극적인 통화를 받았으며, 그가 외국에서 체포되었으며 보석금으로 $18,500을 즉시 전신 송금해야 한다고 주장했습니다. 음성은 정확히 그를 닮았습니다. 같은 속도, 약간의 말더듬 및 익숙한 구절이었으며, 진정한 공황을 표현했습니다. 그녀는 45분 내에 송금 서비스로 전신 송금을 승인했습니다. 사기꾼은 그녀의 아들의 TikTok 계정 및 Instagram 스토리 동영상에서 음성 샘플을 얻었으며, 모바일 앱을 사용하여 딥페이크를 생성했으며, 정서적 조작을 사용하여 그녀의 일반적인 의심을 우회했습니다. 그녀의 아들은 실제로 2,000마일 떨어진 곳에서 일하고 있었습니다.
지역 금융 기관의 은행 직원들이 최고 재무 책임자(CFO)의 직통전화로부터 오후에 통화를 받았으며, 긴급 소송 비용을 조달하기 위한 $325,000 이체의 즉시 승인을 요청했습니다. 음성은 의심의 여지 없이 CFO의 음성이었으며, 그의 독특한 웃음과 알려진 구절을 포함했습니다. 두 명의 직원이 따로 음성의 진정성을 확인했으며 이체를 승인했으며, 한 직원은 발신자의 음성 패턴이 어색하게 효율적이었지만 긴급성 때문이라고 생각했습니다. 공격은 실제로는 스푸핑된 VoIP를 통해 배포된 딥페이크였으며, 자금은 여러 국제 계정을 통해 리디렉션되었습니다. CFO는 회사의 웹사이트 및 YouTube 채널을 위해 여러 녹음된 인터뷰를 제공했으며, 딥페이크를 위한 충분한 출처 자
신고 채널 — 대한민국
귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.
이 사기를 의심하시나요?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), 합성 음성 은행 사기: ai 기반 신원 도용 is described at https://scamlens.org/ko/encyclopedia/synthetic-voice-bank-fraud.