요약:
최근 인공지능 기술을 활용한 고급 금융사기 사건이 유럽 은행업계에 충격을 안겼다. 이탈리아 유명 민간은행 피듀람(Fideuram)이 치밀하게 계획된 AI 음성 사기로 인해 총 9500만 유로를 범죄조직에 송금했다. 여러 나라의 법집행기관과 은행의 협력을 통해 대부분의 돈을 회수했지만 약 3600만 유로는 여전히 실종 상태다.
Fideuram은 이탈리아 최대 은행 그룹 중 하나인 Intesa Sanpaolo의 프라이빗 뱅킹 부문입니다. 주로 고액자산가 고객에게 자산관리 서비스를 제공합니다. 공개된 정보에 따르면 이번 사기는 2026년 2월 처음 시작됐다.
당시 Fideuram의 당시 회장인 Paolo Molesini는 Intesa Sanpaolo CEO Carlo Messina로부터 보낸 것으로 보이는 WhatsApp 메시지를 받았습니다. 긴급한 해외 거래 처리를 도와달라는 내용이었다.
메시지를 받은 직후 Molesini는 또 다른 전화를 받았습니다. 전화를 건 사람은 유명 법률 회사의 수석 파트너라고 주장했으며 관련 거래 계약의 진위를 추가로 확인했습니다.
그러나 조사 결과 통화 상대방은 실제로 변호사가 아닌 것으로 밝혀졌습니다.
정보통에 따르면 범죄 조직은 인공지능 음성 복제 기술을 사용해 변호사의 목소리를 복사해 자신의 목소리와 거의 구별할 수 없게 만들었다고 밝혔습니다. 사기꾼은 법률 전문가의 높은 수준의 지시와 승인을 통해 매우 신뢰할 수 있는 사기 체인을 구축하는 데 성공했습니다.
신빙성을 더욱 강화하기 위해 사기 조직은 기밀 유지 계약서와 메시나의 서명이 포함된 소위 승인 문서를 포함해 11개의 문서도 몰레시니에 보냈습니다.
지속적인 여러 정보 확인 끝에 Molesini는 마침내 거래가 실제라고 확신하고 재무 부서에 자금 이체를 주선해 달라고 요청했습니다.
이후 Fideuram은 주로 중국과 홍콩의 관련 계좌로 유입되는 여러 해외 계좌로 총 9,500만 유로를 송금했습니다.
그러나 나중에 은행 내부 팀은 관련 거래에서 이상 징후를 발견하고 신속하게 조사 절차를 시작했습니다. 동시에 Fideuram은 자금을받은 은행과 관련 법 집행 기관에 즉시 연락하여 자금 흐름을 동결하도록 요청했습니다.
이탈리아, 포르투갈, 중국의 관련 기관의 도움으로 은행은 마침내 약 5,300만 유로의 자금을 성공적으로 회수했습니다.
그러나 복잡한 국경 간 계좌 이체 이후 남은 자금은 점차 사라졌습니다. 조사관들은 나머지 자금이 결국 암호화폐로 전환되어 추적 노력이 더욱 복잡해진 것으로 믿고 있습니다.
현재 이탈리아 검찰은 컴퓨터 사기 혐의로 유럽 이외 지역에 거주하는 외국인에 대한 조사에 착수했습니다. 하지만 현재까지 피드람 경영진 중 수사 대상으로 지목된 사람은 한 명도 없다.
올해 3월 몰레시니가 피듀람 회장직을 사임했다는 점은 주목할 만하다. 당시 그는 해명으로 개인적인 이유만을 들었을 뿐, 은행 측은 그의 사임 배경에 대해 더 이상의 설명을 내놓지 않았다.
분석가들은 이번 사례가 인공 지능 기술이 고급 사회 공학 공격에 점점 더 많이 사용되고 있음을 보여준다고 믿습니다. 과거에는 사기꾼들이 주로 위조된 이메일과 문자 메시지를 이용해 속였습니다. 이제 음성 복제, 심층 위조 및 생성 AI 도구의 도움으로 기업 임원, 변호사 및 기타 핵심 인물의 실제 신원을 가장할 수 있게 되었습니다.
실제로 이탈리아에서도 비슷한 사례가 나타나기 시작했습니다. 지난해 사기 조직은 AI 기술을 사용해 이탈리아 정부 장관의 목소리를 흉내내고 유명 기업가인 마시모 모라티(Massimo Moratti)를 속여 약 100만 유로를 해외 계좌로 이체하는 데 성공했습니다. 결국 자금은 회수됐지만 이번 사건을 통해 인공지능 사기의 실제 위협이 드러났다.
업계 전문가들은 음성 생성 기술이 계속 발전함에 따라 신원 확인을 위해 전화 통화에만 의존하는 전통적인 금융 확인 메커니즘이 신뢰성을 잃고 있다고 경고합니다. 앞으로 금융 기관과 대기업은 심층 위조 기술로 인한 새로운 위험을 방지하기 위해 보다 엄격한 다중 검증 시스템을 구축해야 할 수도 있습니다.
이 9,500만 유로 규모의 사기 사건은 알려진 AI 음성 사기 사건 중 최대 규모 중 하나가 되었습니다. 이는 인공 지능이 막대한 상업적 가치를 창출하는 동시에 사이버 범죄를 위한 전례 없는 새로운 도구를 제공하고 있다는 점을 다시 한 번 강조합니다.
댓글