“얼굴·목소리 같은 동료들이었는데”… ‘딥페이크’에 속아 340억원 털렸다

다국적 금융사 홍콩 직원 피해

다국적 금융기업의 홍콩 지사 직원들이 인공지능(AI) 합성 기술인 딥페이크로 재현된 가짜 최고재무책임자(CFO)에게 속아 거액의 돈을 잃은 사건이 발생했다. 심지어 이들은 화상회의를 진행했는데도 가짜라는 사실을 몰랐던 것으로 확인됐다.

홍콩 사우스차이나모닝포스트와 미국 CNN방송 등은 4일(현지시간) 다국적 기업 홍콩 지점의 직원이 딥페이크 기술을 이용한 사기에 속아 2억 홍콩달러(약 340억원)를 잃었다고 보도했다. AI로 재현된 가짜 CFO가 화상회의를 통해 자금 이체를 명령하자 이를 그대로 따랐다가 거액의 사기 피해를 본 것이다.

홍콩 경찰은 홍콩에서 처음 발생한 AI를 이용한 거액의 사기인 만큼 경각심을 주기 위해 사건을 세세하게 설명하면서도 회사나 관련 직원에 대한 세부 정보는 공개하지 않았다.

이번 사건의 특이점은 일대일 화상 통화에 속았던 이전 사례와 달리 여러 명이 함께 참여한 화상회의에서 보이는 모든 사람이 가짜였다는 점이다.

피해 직원은 영국에 본사를 둔 회사의 CFO로부터 비밀 거래가 필요하다는 내용의 메시지를 받고 처음에는 피싱(사기) 이메일이라고 의심했다. 하지만 화상회의에 참석했을 때 모든 사람의 외모와 목소리가 자신이 아는 동료들과 똑같았기 때문에 초기 의심을 접어두고 거액을 송금했다고 홍콩 경찰은 설명했다.

이 직원은 회의 중 주어진 지시에 따라 5개의 홍콩 은행 계좌로 2억 홍콩달러를 15번 이체했다. 사기꾼들은 이체가 이뤄지기까지 피해 직원과 메신저와 이메일, 화상 통화로 계속 연락했다. AI 사기 행각은 해당 직원이 일주일 뒤 회사 본사에 확인한 뒤에야 발견됐다.

홍콩 경찰은 딥페이크에 속지 않기 위해서는 “화상회의 참석자들에게 머리를 움직여 달라고 요청하거나 사실 여부를 판단하기 위해 질문을 던지고, 돈을 요구하는 즉시 의심하라”고 강조했다.

윤창수 전문기자