보안2026. 11. 12. 오전 5:50 UTC·1 분 소요

AI로 사장 사칭, 1억 2900만 달러 가로챈 3명 기소

사장에게 전화가 오고, 이어 변호사가 연락했습니다. 둘 다 가짜였습니다. AI 음성과 영상으로 1억 2900만 달러 넘게 가로챈 혐의로 3명이 기소됐습니다.

A finance employee on a video call with a deepfaked executive's face on screen while a bank transfer form waits on the desk. — 이미지: ギズモード・ジャパン

사장이 갑자기 전화해 비밀 거래를 도와 달라고 합니다. 소개받은 변호사에게 연락하면 송금 절차까지 알려 줍니다. 그런데 사장도 변호사도 범죄 조직의 사칭이었습니다. AI로 사장을 사칭해 전 세계 기업에서 1억 2900만 달러(약 204억 엔) 넘게 가로챈 혐의로 남성 3명이 기소됐습니다.

미국 뉴욕 남부지검은 11월 5일 이 사실을 발표했습니다. 공소장에 따르면 조직은 2024년부터 2026년까지 여러 기업의 직원을 노렸습니다.

AI 사장 사칭 사기는 어떻게 이뤄졌나

먼저 사장을 사칭해 직원에게 연락하고 비밀 자금 거래를 도와 달라고 요청합니다. 통화에서는 AI로 사장의 목소리와 영상을 흉내 냈다고 합니다. 이어 거래를 맡았다는 대형 로펌 변호사를 소개합니다. 직원이 연락하면 변호사 역할을 맡은 인물이 지정 계좌로 송금하라고 지시했습니다.

피고 중 한 명은 "Lawyer Call"이라는 손으로 쓴 대본까지 준비했습니다. 직원이 다른 동료와 상의하지 못하게 하는 대사도 들어 있었다고 합니다. 구체적인 기술은 공개되지 않았지만, 짧은 녹음만으로 목소리 특징을 재현하는 "보이스 클로닝" 기술이 있습니다.

어떤 기업이 피해를 입었나

병원, 은행, 투자신탁 회사, 핀테크 기업, 반려동물 사료 회사 등 업종은 다양합니다. 영국 핀테크 기업은 약 1158만 달러, 미국 플로리다의 사료 회사는 약 524만 달러를 잃었다고 합니다.

송금처는 미국, 스페인, 싱가포르, 중국 등의 은행 계좌였고, 돈은 암호화폐로 바뀌어 조직 안에서 나눠졌습니다. 검찰은 자금 출처를 숨기려는 목적으로 보고 있습니다. 피고 3명은 올해 6월부터 9월 사이 스페인과 영국에서 체포됐으며 미국으로의 신병 인도가 요구되고 있습니다.

목소리가 사장과 똑같아도 본인이라는 보장은 없습니다. 확인하라고 소개받은 변호사마저 가짜라면 확인은 아무 소용이 없습니다.