생성형 인공지능(AI)으로 기업 최고경영자(CEO)의 목소리를 복제해 미국과 유럽 기업들에서 1억2900만달러, 우리 돈 약 1759억원을 가로챈 남성 3명이 미국 뉴욕 남부연방검찰청에 재판에 넘겨졌다. 뉴욕타임스가 지난 8일(현지시간) 검찰이 공개한 기소장을 인용해 보도했고, 아시아경제도 9일 이 사건을 전했다.
피고인은 이스라엘 국적의 샤론 하잔(54), 가이 시트리트(42), 영국 거주자 제이컵 솔(41)이다. 범행은 2024년 7월부터 1년 6개월 이상 이어진 것으로 조사됐다.
어떻게 벌어졌나: 이메일, 복제 음성, 가짜 변호사의 3단 사기
이 조직은 먼저 기업의 회계와 재무 담당 직원에게 CEO 명의로 꾸민 이메일을 보냈다. 기밀 유지가 필요한 금융 거래가 진행 중이라는 내용이었다. 이어 AI로 복제한 CEO 목소리로 전화를 걸어 비밀 거래를 위한 즉시 송금을 지시했다. 전화 속 목소리는 직원들이 평소 알던 상사의 목소리와 거의 구별되지 않았다.
사기는 여기서 끝나지 않았다. 대형 로펌 소속 변호사를 사칭한 공범이 피해 직원에게 다시 연락해 송금 절차를 마무리했다. 일부 범행에서는 CEO의 얼굴을 본뜬 딥페이크 영상 통화까지 시도된 것으로 알려졌다.
일당은 손으로 쓴 통화 대본까지 준비했다. '변호사 통화'라는 제목의 대본에는 규제 관련 용어와 내부자거래 위험에 관한 문구가 담겼다. 거래가 민감한 법률과 금융 사안이며 외부에 절대 알려져서는 안 된다는 점을 강조하기 위해서였다.
피해 기업들과 피해액 규모
대표적인 피해 사례는 미국 미주리주의 한 병원 체인이다. 회계 담당자는 평소 알고 지내던 CEO의 목소리와 똑같은 목소리로 걸려 온 전화를 받고 지시를 따랐고, 총 480만달러(약 65억원)를 잃었다. 영국의 핀테크 기업이 1160만달러, 미국 플로리다주의 반려동물 사료업체가 520만달러, 매사추세츠주의 뮤추얼펀드 운용사가 460만달러를 각각 같은 수법으로 떼였다.
가로챈 돈은 암호화폐로 전환된 뒤 분배된 것으로 조사됐다. 하잔은 지난 3년간 4억달러(약 5455억원) 이상의 자금을 세탁했다고 자랑하기도 한 것으로 전해졌다. 세 사람은 지난 6월부터 9월 사이 스페인과 영국에서 체포돼 미국 송환을 기다리고 있다. 혐의는 전신 사기, 가중 신원 도용, 자금세탁이며 전신 사기와 자금세탁은 각각 최고 징역 20년에 처해질 수 있다.
딥페이크는 이미 기업 결재 체계를 위협한다
미국 연방수사국(FBI)에 접수된 AI 관련 사기 신고는 지난해 2만2000건을 넘어섰고, 피해액은 8억9000만달러(약 1조2000억원)를 웃돌았다.
딥페이크 전문가인 해니 패리드 미국 다트머스대 교수는 최신 노트북 한 대만 있으면 1분도 되지 않는 음성 자료로 특정 인물의 목소리를 복제할 수 있다고 설명했다. 사진 한 장만으로도 해당 인물의 모습을 본뜬 '딥페이크 아바타'를 만들 수 있다는 경고도 덧붙였다.
사람들이 가짜 음성과 영상을 판별하는 능력은 무작위로 정답을 맞히는 수준보다 약간 나은 정도에 불과하다.
패리드 교수는 최근 한 CEO가 자신에게 남긴 말도 전했다. 그 CEO는 이제부터 모든 업무를 직접 만나 처리해야 할 것 같다고 말했다. AI가 만든 목소리와 영상이 실제 인물과 구별되지 않으면서 기업 내부의 의사소통과 결재 체계까지 흔들리고 있다는 뜻이다.
한국에 주는 교훈: 검증의 문화가 곧 방어선
이 사건은 먼 나라 이야기가 아니다. 한국은 세계적으로 딥페이크 악용 신고가 가장 많은 축에 속하는 나라이고, 목소리 복제 기술은 이미 누구나 접근할 수 있는 수준이 됐다. 기업이든 공공기관이든, 전화 한 통으로 이뤄지는 금전 요청은 반드시 다른 채널로 재확인하는 절차를 갖춰야 한다.
더 근본적인 대응은 제도에 있다. AI 생성 콘텐츠 표시 의무화, 딥페이크 범죄에 대한 처벌 강화, 피해자 구제 절차 정비가 함께 이뤄져야 한다. 기술 자체가 문제가 아니라, 그 기술을 감시하고 견제할 사회 장치가 뒤처진 것이 문제다.
자주 묻는 질문
AI 음성 복제 사기로 얼마가 피해를 입었나요?
미국과 유럽의 여러 기업에서 총 1억2900만달러, 약 1759억원이 넘는 돈이 가로채졌습니다. 미주리 병원 체인 하나만 480만달러를 잃었습니다.
AI 음성 복제에는 얼마나 자료가 필요한가요?
다트머스대 해니 패리드 교수에 따르면 최신 노트북 한 대와 1분 미만의 음성 자료만 있으면 특정 인물의 목소리를 복제할 수 있습니다.
피고인들은 어떤 처벌을 받을 수 있나요?
전신 사기와 자금세탁 혐의로 각각 최고 징역 20년이 선고될 수 있습니다. 세 사람은 현재 스페인과 영국에서 체포되어 미국 송환을 기다리고 있습니다.