송금을 요구하는 딥페이크: 일상에서의 확인 절차

가족의 목소리나 상사의 영상으로 된 사기 메시지가 통하는 이유는 위조가 완벽해서가 아닙니다. 사고, 병원, 무산된 거래, 보안 부서의 비밀 작전처럼 확인할 시간이 없는 상황을 만들기 때문입니다. 감정과 긴급함이 강해질수록 이상한 표정이나 음성 결함에 쏟을 주의는 줄어듭니다.

러시아 중앙은행은 서둘러 송금하지 말고 직접 상대에게 전화해 개인적인 질문을 하라고 권고합니다. 이는 시각적 특징 목록보다 중요합니다. 생성 품질은 변하지만 독립적인 확인 채널은 계속 유효하기 때문입니다.

위조 여부보다 실제 요청을 확인하세요

목소리, 사진, 계정 이름, 심지어 영상 통화도 메시지의 내용일 뿐 신원의 증거는 아닙니다. 확인은 본인이 시작한 별도의 채널에서 해야 합니다. 걸려 온 전화를 끊고 저장된 번호로 다시 거세요. 기존 가족 대화방에 메시지를 보내세요. 새 메일에 적힌 연락처 대신 사내 연락처 목록을 통해 동료에게 연락하세요.

다섯 단계 확인 절차

• 멈추기: 최소 10분 동안 돈을 보내거나 코드를 알려주지 마세요.
• 별도 연락: 이미 알고 있던 전화번호나 주소로 상대에게 연락하세요.
• 개인적인 질문: 공개 프로필이나 새 계정과의 대화에 없는 사실을 물어보세요.
• 두 번째 확인자: 큰 금액을 보낼 때는 가족, 동료 또는 상사에게 함께 확인하도록 요청하세요.
• 계좌 정보 확인: 수취인을 이전 결제 내역 및 합의 내용과 비교하세요.

가족끼리 정한 비밀 암호는 대화 기록에 남기지 않고 주기적으로 바꾼다면 유용합니다. 다만 유일한 방어 수단으로 삼지는 마세요. 어떤 비밀도 유출될 수 있습니다. 잠시 멈추기, 독립적인 전화 확인, 두 번째 확인자를 함께 활용해야 신뢰성이 생깁니다.

소규모 기업을 위한 두 번의 승인 원칙

비즈니스에서 딥페이크는 예외 상황으로 위장하는 경우가 많습니다. 상사가 급히 계좌 정보를 바꾸거나 평소 절차를 벗어나 청구서를 결제해 달라고 했다는 식입니다. 보호 수단은 목소리 식별 교육보다 메시지 하나만으로 결제 경로를 변경하지 못하게 하는 규칙입니다.

두 명의 승인이 필요한 금액 기준을 정하세요. 은행 계좌 정보 변경은 기존 거래처 연락처를 통해 확인하세요. 같은 메신저를 요청 채널과 확인 채널로 동시에 사용하지 마세요. 상사는 의심스러운 결제를 지연했다는 이유로 직원을 처벌하지 않는다는 원칙을 공개적으로 지지해야 합니다.

위조에 쓰일 자료를 보호하세요

목소리와 얼굴을 완전히 숨길 수는 없지만 공격에 노출되는 범위를 줄일 수는 있습니다. 긴 음성 녹음의 공개를 제한하고, 오래된 프로필의 공개 설정을 확인하며, 사용하지 않는 계정을 삭제하고 다중 인증을 켜세요. 이메일은 특히 중요합니다. 다른 계정 복구에 쓰이고, 설득력 있는 사기 시나리오를 만드는 맥락도 수집할 수 있기 때문입니다.

• 이메일 전용 고유 비밀번호와 비밀번호 관리자.
• 가능하면 인증 앱이나 하드웨어 키를 이용한 다중 인증.
• 새 로그인 알림과 휴대전화 외부에 보관한 복구 코드.
• 한 달에 한 번 메신저의 활성 세션 점검.
• 결제, 여행, 회사 조직에 관한 공개 정보 최소화.

이미 송금했다면

즉시 은행의 공식 번호로 연락해 사기 피해를 신고하세요. 메시지, 전화번호, 계좌 정보, 시간, 화면 캡처를 보관하고 공격자와의 논쟁은 이어가지 마세요. 안전한 기기에서 비밀번호를 바꾸고 활성 세션을 종료하며, 계정이 침해되었을 가능성이 있다면 연락처에 있는 사람들에게 알리세요.

일상에서 지킬 핵심 습관은 간단합니다. 긴급함은 확인을 생략할 이유가 아니라 확인해야 할 이유입니다. 절차를 미리 알고 있으면 ‘아무에게도 말하지 말고 지금 해’라는 요청은 명령이 아닌 중단 신호가 됩니다.

실제 전화가 오기 전에 확인 절차를 연습하세요

절차는 압박을 받는 상황에서도 기억할 때만 작동합니다. 가족이나 팀에서 안전한 시나리오를 한 번 연습해 보세요. 모르는 번호로 메시지가 오고, 목소리는 비슷하며, 상대는 다시 전화하지 말라고 합니다. 대응하는 사람은 다음 단계를 소리 내어 말하고 저장된 연락처를 찾아 두 번째 확인자를 참여시켜야 합니다. 5분의 연습으로 번호를 저장하지 않았거나, 가족이 응답하지 않거나, 대체 연락처를 아무도 모르는 등 일상의 허점을 발견할 수 있습니다.

확인 전화를 거는 것이 불신이나 무례가 아니라는 점을 미리 합의하세요. 피해자가 가족이나 상사의 기분을 상하게 할까 두려워할 때 사기범이 유리해집니다. ‘도와드리겠습니다. 먼저 정해 둔 확인 절차부터 마칠게요’라고 답하면 됩니다. 영상 품질을 따지거나 특정 방향으로 고개를 돌려 달라고 요구하지 마세요. 기술적 특징은 변하지만 독립적인 채널은 계속 명확한 규칙이 됩니다.

• 가족: 알고 있는 전화번호 두 개, 대체 연락 가족, 중단 문구.
• 팀: 결제 금액 기준, 승인자 두 명, 은행의 공식 연락처.
• 거래처: 기존 연락처로 다시 전화해 확인한 뒤에만 계좌 정보 변경.
• 개인: 걸려 온 전화의 요청으로 앱을 설치하거나 화면 공유를 켜지 않기.

비난 없이 사건을 분석하세요

사기 시도가 실패했더라도 공격자가 이름, 직책, 여행, 금액을 어떻게 알았는지 기록하세요. 공개 프로필, 이메일 유출, 전달된 문서, 침해된 계정을 확인하세요. 이미 누군가 돈을 보냈다면 대화방에서 책임자를 찾는 것보다 은행 연락, 접근 차단, 증거 보존이 우선입니다. 수치심은 사람들이 사건 초기 몇 분을 숨기게 하지만, 바로 그 시간이 가장 중요합니다.

이후에는 실제로 실패한 요소만 바꾸세요. 대체 연락처 추가, 한도 축소, MFA 설정, 불필요한 공개 기록 삭제, 계좌 확인 의무화 등이 가능합니다. 모든 음성 메시지와 영상 통화를 금지하려고 하지는 마세요. 목표는 모든 위조를 식별하는 것이 아니라 설득력 있는 한 조각의 정보만으로 송금이나 접근 권한 부여가 실행되지 않게 하는 것입니다.