AI 기반 사기의 급속한 확산: 기업의 새로운 과제

기업 임원들은 AI가 초래하는 복잡한 도전에 직면해 있지만, 그 중에서도 AI 기반 사기의 급속한 확산은 가장 시급한 문제로 부상하고 있다. 사기꾼들은 생성형 AI를 무기로 삼아 신원 위조를 자동화하고, 대량의 합성 신분을 생산하는 속도가 기존 기업의 방어 체계를 무력화시키고 있다. 더 이상 느린 속도의 대결이 아니라, 초고속 무장 경쟁으로 변모한 것이다.

AI가 사기를 100배로 늘리다

합법적인 기업들이 AI를 업무 효율성 향상에 활용하는 반면, 사기꾼들은 이를 악용해 공격 규모를 극대화하고 있다. 지난 2년간 합성 신분의 100배 증가와 딥페이크 기반 신원 위조 7배 증가가 확인됐다. 델로이트 금융서비스 센터에 따르면, 미국에서 AI 기반 사기로 인한 손실은 2023년 123억 달러에서 2027년 400억 달러로 급증할 것으로 전망된다. 이는 더 이상 기술적 문제가 아니라, 은행·핀테크·통신사 등 리더십의 주요 관심사로 떠오르고 있다.

에퀴팩스 보고서에 따르면, 2026년까지 기업 리더의 72%가 딥페이크와 AI 생성 사기가 주요 운영 과제로 예상하고 있으며, 인코드 테크놀로지스의 2025년 설문조사에서는 응답 기업의 46%가 딥페이크 및 AI 기반 사기 발생률이 매년 증가했다고 응답했다. 사기꾼들은 이제 동일하거나 더 적은 자원으로 동시에 다수의 피해자를 표적으로 삼는 방식으로 사기를 저지르고 있다. 이로 인해 위험 수준이 급격히 높아지고 있다.

새로운 무장 경쟁: 7일 방어 체계가 관건

사기 방지는 항상 기술과 대응의 끊임없는 경주였다. 그러나 이제는 사기꾼들도 동일한 AI 도구를 활용하고 법적 제약이 없기 때문에 기업은 더 진화된 방어 체계를 마련해야 한다. 추정치에 따르면, 사기의 80%는 쉽게 탐지되지만 나머지 20%는 고도의 전문성이 요구된다. 대부분의 벤더가 이 부분에서 한계를 보이고 있다.

고도화된 사기꾼들은 신원을 위조하는 능력뿐만 아니라, 특정 기업의 방어 체계를 우회하는 방법에 대한 정보 공유 네트워크를 구축하고 있다.在这种 환경下, "7일 벤치마크"가 필수적이다. 방어 모델은 새로운 공격 벡터를 식별하고, 데이터 세트를 재훈련하며, 7~10일 이내에 업데이트된 완화 모델을 배포할 수 있어야 한다. 많은 조직이 여전히 기존 벤더에 의존하고 있지만, 이들의 업데이트 주기는 몇 달에 달해 새로운 공격에 취약한 상태다.

현대적 방어 체계: 딥사이트(Deepsight) 모델

현대적 방어는 머신러닝, 행동 체크, 디바이스 체크가 결합된 시스템을 요구한다. 딥사이트(Deepsight)는 카메라 주입과 합성 문서 사기를 식별하고, 사용자가 실제 사람인지 검증하는 기능을 제공한다. 이는 기업이 AI 기반 공격을 사전에 차단할 수 있도록 지원한다.

벤더 선택을 위한 4가지 체크리스트

  • 업데이트 속도: 새로운 공격 패턴에 대응할 수 있는 7일 이내 업데이트 체계를 보유하고 있는가?
  • 기술 통합: 머신러닝, 행동 분석, 디바이스 인증을 통합한 시스템을 제공하는가?
  • 실시간 모니터링: 실시간으로 이상 징후를 탐지하고 대응할 수 있는가?
  • 투명성: AI 모델의 의사결정 과정을 투명하게 공개하고 있는가?

"AI는 사기꾼들에게는 무기가 되지만, 기업에게는 방어의 새로운 기회를 제공합니다. 핵심은 속도와 정확성, 그리고 지속적인 혁신입니다."
페르난다 소틸, 인코드 테크놀로지스 전략 이사

결론: AI 시대, 방어의 새로운 패러다임

AI 기반 사기는 더 이상 선택이 아니라 필수적인 대응 과제로 자리잡았다. 기업은 기존의 정기적 위험 평가에 의존하는 데서 벗어나, AI와 머신러닝을 활용한 실시간 방어 체계를 구축해야 한다.只有这样, 비즈니스 신뢰성과 지속 가능성을 지킬 수 있을 것이다.

출처: CyberScoop