전화가 울린다. CEO의 목소리다. 같은 말투, 같은 웃음소리, 이사회 직전의 같은 다급함. 정오 전까지 새 공급업체 계정으로 48,000달러를 송금해 달라는 요청이다. 당신은 그 목소리를 즉시 알아본다. 바로 그게 문제다. 공격자도 알아본다. 긁어 모은 오디오 단 3초만으로, 시판 AI 도구는 매일 그 목소리를 듣는 사람조차 속일 수 있을 만큼 음성을 정교하게 복제한다. 그리고 현재 BEC(비즈니스 이메일 침해) 공격의 약 40%가 AI로 생성된 음성, 영상, 또는 텍스트를 포함하는 것으로 추정된다.
BEC는 이미 FBI 집계에서 두 번째로 피해액이 큰 사이버 범죄 유형이었다. 2025년 한 해 동안 미국에서 약 25,000건의 신고가 접수되었고 손실액은 30억 5천만 달러에 달했다. 건당 평균 약 123,000달러다. AI는 이 사기를 더 저렴하게 실행하고 더 알아채기 어렵게 만들었다. 설득력 있는 음성 복제는 "이 목소리가 내 상사처럼 들리는가?"라는, 예전에는 마지막 방어선이었던 확인 절차를 그냥 통과해 버린다. 다행인 소식은 딥페이크 BEC를 막는 통제 수단이 대부분 기술이 아니라 절차라는 점이다. 그리고 중소기업도 이번 주 안에 도입할 수 있다.
딥페이크 BEC 공격은 실제로 어떻게 작동하는가
후드 쓴 해커가 나오는 할리우드 버전은 잊어라. 현대의 AI 기반 BEC 공격은 세 막으로 구성된 짧고 규율 잡힌 연극이다.
1막: 당신의 음성과 업무 패턴 수집
공격자는 훈련 자료 수집부터 시작한다. 그리고 중소기업은 자신이 생각하는 것보다 훨씬 많은 자료를 흘린다.
- 공개 오디오 및 영상. 팟캐스트 인터뷰, 웨비나 녹음, "창업자 소개" 클립, 음성사서함 인사말, 실적 업데이트 스타일의 영상은 모두 깨끗한 음성 샘플을 제공한다. 영상 하나에서 30초면 충분하다.
- 회의 산출물. 화면 공유 녹화본, 통화 전사본, 이메일 서명은 누가 결제를 승인하는지, 어떤 공급업체에 돈을 지급하는지, 요청이 보통 어떤 문구로 오는지를 드러낸다.
- 탈취된 받은편지함. 피싱에 걸린 메일함 하나만으로도 청구서 스레드, 승인 체인, 그리고 거래처와 임원이 실제로 사용하는 정확한 어투가 노출된다. 생성형 AI는 이를 그대로 흉내 낸다.
2막: 명분 만들기
그 자료 묶음을 손에 넣으면 공격자는 검증된 세 가지 시나리오 중 하나를 고른다.
- 임원 사칭. "사장"이 긴급 송금을 승인하는 음성 통화나 음성 메시지. 종종 인수합병, 세금 납부, 조용히 해결해야 하는 공급업체 분쟁 같은 기밀로 포장된다.
- 공급업체 사칭. 실제 공급업체의 은행 정보가 변경되었다고 알리는 이메일 스레드. 점점 더 AI로 다듬어진 문장으로 온다. 다음 정상 청구서 결제가 공격자 계좌로 들어간다. 공급업체 측 침해는 이제 전형적인 "CEO 사기"를 제치고 BEC의 주된 유형이 되었다.
- 영상 통화 매복. 가장 대담한 변형에서는 재무 담당자가 영상 통화에 접속하는데, 다른 참가자 전원이 AI가 만든 가짜다. 널리 보도된 한 사건은 화면 속 CFO가 실존 인물이 아니라는 사실을 아무도 깨닫기 전에 2,500만 달러 송금으로 끝났다.
3막: 긴급성 함정
모든 변형은 같은 방식으로 끝난다. 인위적으로 만든 마감 시한이다. "정오 전에." "감사관이 도착하기 전에." "다른 사람은 끼우지 마세요. 민감한 건입니다." 긴급성은 정확히 한 가지, 즉 당신의 검증 절차를 단락시키기 위해 존재한다. 문서화된 절차가 없다면 긴급성이 기본적으로 이긴다.
왜 중소기업이 최적의 표적인가
대기업은 사건당 더 큰 금액을 잃지만, 중소기업은 방어 수준 대비 더 자주 공격받는다. 세 가지 구조적 이유가 있다.
- 한 사람이 전체 결제 흐름을 장악한다. 같은 사람이 청구서를 받고, 승인하고, 송금까지 실행하면 가짜가 통과할 상대가 없다.
- 공급업체 관계가 이메일과 신뢰로 돌아간다. 은행 정보 변경 요청이 일상적인 이메일 답장으로 오고, 그대로 회계 시스템에 입력된다. 콜백도, 이중 승인도 없다.
- 탐지 도구의 정확도는 약 85%에서 멈춘다. 어떤 딥페이크 탐지기도 현재 세대의 합성 오디오를 안정적으로 잡아내지 못하며, 대부분의 중소기업은 탐지 도구 자체가 없다. 절차가 통제이고, 소프트웨어는 보조 수단이다.
FBI의 2025년 데이터는 AI 관련 사기 신고 22,000건 이상, 조정 손실액 약 9억 달러를 기록했다. 이는 피해자가 인지하고 신고한 사건만 집계한 수치다. 조용히 돌려막기식으로 빼돌린 공급업체 결제는 몇 주 후 실제 공급업체가 왜 청구서가 밀렸는지 물어볼 때에야 드러난다.
AP 통제 체크리스트: 딥페이크 BEC를 막는 아홉 가지 통제
기업용 보안 예산은 필요 없다. 어떤 음성, 영상, 이메일도 무력화할 수 없는 문서화된 규칙이 필요하다. 순서대로 실행하라.
1. 모든 결제 변경에 대한 대역 외 검증
이것은 가치가 가장 높은 단일 통제이며, FBI와 CISA가 명시적으로 권장한다. 새 수취인, 변경된 은행 계좌, 비정기 송금은 반드시 요청을 전달한 채널과 다른 채널로 확인해야 한다.
- 요청이 이메일로 왔는가? 이전에 알고 있던 번호로 공급업체에 전화하라. 의심스러운 메시지에 있는 번호는 절대 쓰지 마라.
- 요청이 음성 통화로 왔는가? 알고 있는 주소로 이메일을 보내거나 대면으로 확인하라.
- 검증 절차는 위기 상황이 아니라 각 공급업체 관계를 시작할 때 마련하라. 누가 변경을 요청할 수 있고 어떻게 확인할지 사전에 합의하라.
이미 파일에 있던 번호로 거는 콜백은 음성 복제, 이메일 침해, 영상 가짜를 동시에 무력화한다. 공격자는 실제 인물에게 걸려 가는 전화를 가로챌 수 없다.
2. 기준 금액 초과 시 2인 승인
문서화된 기준 금액을 넘는 결제를 한 사람이 개시하고 실행해서는 안 된다. 거래량에 맞는 금액을 정하라. 많은 중소기업이 5,000달러나 10,000달러를 쓴다. 그 이상은 두 번째 승인자를 요구하라.
규칙은 절대적이어야 한다. 긴급성, 직급, 기밀성을 이유로 예외를 두지 않는다. "CEO가 절차를 건너뛰라고 했다"는 바로 복제된 CEO가 할 말이다. 예외 없음 조항을 문서에 명시해 두면 압박을 받는 상황에서 경리 담당자가 그 조항을 가리킬 수 있다.
3. 공급업체 마스터 변경 절차
대부분의 BEC 손실은 한 가지 약점을 통해 흐른다. 누군가 이메일만 믿고 회계 시스템의 은행 정보를 수정하는 것이다. 이 지점을 잠가라.
- 지정된 직원만 공급업체 결제 기록을 수정할 수 있다.
- 모든 변경은 통제 1의 대역 외 콜백을 요구하며, 날짜, 시간, 확인한 사람을 문서화한다.
- 공급업체 마스터를 분기마다 검토하라. 오래된 공급업체, 서로 다른 계좌번호를 가진 중복 이름("Acme Inc" 대 "Acme Inc."), 최근 변경된 기록은 다시 볼 가치가 있다.
4. 승인 채널로서 음성과 영상을 제거하라
정책으로 만들어라. 음성 통화는 결제 절차를 보조할 수는 있어도 대체할 수는 없다. 영상 통화와 음성 메모도 마찬가지다. 승인은 회계 시스템이나 문서화된 승인 스레드에 남는다. 아무리 익숙한 목소리라도 전화 통화로 처리하지 않는다.
실용적인 요령 하나. 각 핵심 공급업체와 임원별로 결제 승인용 암호나 확인 질문을 정해 두라. 저기술 공유 비밀은 고기술 사칭을 무력화한다. 이메일에 적힌 적 없는 것은 공격자가 추측할 수 없기 때문이다.
5. 이메일과 은행에 피싱 저항형 MFA 적용
실제 메일함을 탈취한 공격자는 그 신뢰성을 그대로 물려받는다. 그들의 메시지는 진짜 계정에서 오기 때문에 모든 인증 검사를 통과한다. CISA의 지침은 명확하다. SMS 코드만이 아니라 FIDO2 보안 키 같은 피싱 저항형 다중 인증으로 고가치 계정을 보호하라.
최소한 모든 업무용 이메일 계정, 모든 은행 포털, 모든 결제 플랫폼에 MFA를 적용하라. 공유 로그인은 금지다. 자격 증명을 공유하면 누가 무엇을 승인했는지 알 수 없다.
6. 공개 음성·영상 흔적을 줄여라
인터넷에 올린 것을 되돌릴 수는 없지만, 모델에 먹이를 계속 주는 것은 멈출 수 있다.
- 이름과 직함이 들어간 음성사서함 인사말을 없애라. 일반적인 인사말이면 충분하다.
- 웨비나와 회의 녹음은 공개 링크 대신 로그인 뒤에 두라.
- 팟캐스트 클립, 컨퍼런스 발표, 소셜 영상이 음성 복제 원료라는 점을 임원에게 알려라. 숨으라는 뜻이 아니라, 다른 통제가 양보 불가라는 뜻이다.
- 회의 녹음을 제3자 서비스에 업로드하는 비인가 AI 도구를 금지하라. 모든 몰래 올린 업로드는 언젠가 수확될 자료 파일이다.
7. 개념이 아니라 실제 공격으로 훈련하라
연례 슬라이드 보안 교육은 화요일 아침의 당황한 상황 앞에서 살아남지 못한다. 대신 이렇게 하라.
- 직원에게 실제 클론 음성 데모를 들려줘서 "당신 목소리랑 똑같았어요"가 가설이 아니게 만들어라.
- 테이블톱 훈련을 하라. 긴급 송금 요청이 왔을 때 각자가 무엇을 하는지 한 단계씩, 누구에게 전화하고 무슨 말을 하는지까지 걸어 보라.
- 사기를 멈추는 문장을 연습하라. "정상 절차로 확인해야 하니 다시 전화드리겠습니다." 윗사람의 요청을 늦추는 것이 조직 문화상 안전하도록 만들어라.
8. 신속한 조정과 결제 패턴 검토
탐지 속도가 손실 규모를 결정한다. 송금은 경우에 따라 FBI의 IC3 Recovery Asset Team 절차를 통해 24~72시간 안에 회수될 수 있다. 제때 알아차렸을 때만 가능하다.
- 운영 계좌와 급여 계좌는 월간이 아니라 일간 또는 주간으로 조정하라. 같은 주 안의 검토는 회수가 아직 가능한 시점에 빼돌린 결제를 잡아낸다.
- 패턴 이탈을 지켜보라. 한 주기에 두 번 지급된 공급업체, 새 수취인에게 간 딱 떨어지는 금액, 승인 기준액 바로 아래로 맞춘 결제, 익숙한 공급업체 이름에 은행 정보만 미묘하게 달라진 경우 등이다.
- 이메일 밖에 깨끗하고 타임스탬프가 찍힌 결제 로그를 유지하라. 모든 정상 결제가 버전 관리되는 하나의 원장에 기록되면 비인가 송금은 받은편지함 잡음에 숨지 않고 즉시 드러난다.
9. 문서화된 사고 대응 계획을 준비하라
사건이 터지기 전에 정하라. 누가 은행에 전화하는지, 누가 ic3.gov에 IC3 신고를 하는지, 누가 증거(전체 이메일 헤더, 통화 기록, 원래 청구서 스레드)를 보존하는지, 누가 사칭당한 공급업체에 알리는지. 한 장짜리 계획을 인쇄해 두고, 청구서를 처리하는 사람이 아무것도 로그인하지 않고 손에 넣을 수 있게 보관하라. 침해된 시스템이 바로 그들이 평소 쓰는 시스템일 수 있기 때문이다.
좋은 통제를 무력화하는 흔한 실수
문서화된 정책이 있어도 기업은 예측 가능한 방식으로 실패한다. 이 목록으로 스스로를 점검하라.
- 공격자의 스레드 안에서 검증하기. 침해된 이메일에 "이거 맞나요?"라고 답장하거나, 사기 메시지의 서명 블록에 있는 번호로 전화하기. 검증은 매번 대역 외, 스레드 밖에서 이뤄져야 한다.
- "아는" 공급업체는 봐주기. 오래된 거래처에는 콜백을 생략하기. 공급업체 메일함도 침해된다. 거래 기간은 인증이 아니다.
- 기준액 맞춰 쪼개기. 이중 승인 한도 아래로 결제를 나누거나 살짝 낮추는 승인자, 또는 당신의 기준액을 알아내고 그 바로 아래로 청구하는 공격자. 기준액 근처 결제는 명시적으로 검토하라.
- AI가 쓴 이메일을 단서로 여기기. 5년 전에는 어색한 영어가 사기의 표시였다. 이제 생성형 AI는 완벽하고 문체까지 맞춘 비즈니스 문장을 쓴다. 요청은 문장 품질이 아니라 절차 준수로 판단하라.
- 정책을 파일에 넣고 잊기. 아무도 반복 연습하지 않는 통제는 한 분기 안에 쇠퇴한다. 직원이 역할을 바꾸면 테이블톱 훈련을 다시 하고, 공급업체 은행 정보는 매년 재확인하라.
부기가 사기 방어에서 하는 역할
사기 통제와 부기는 모자만 바꿔 쓴 같은 규율이다. 둘 다 돈이 정확히 어디로 왜 갔는지 아는 일이다. 주간으로 조정하고, 공급업체 기록을 깔끔하게 유지하며, 모든 결제를 근거 청구서와 함께 기록하는 기업은 빼돌린 송금을 며칠 안에 발견한다. 분기마다 조정하는 기업은 실제 공급업체가 독촉장을 보낼 때까지 모를 수 있다.
그래서 평문 텍스트 기반의 버전 관리 회계가 여기서 값을 한다. 원장이 블랙박스 데이터베이스가 아니라 투명한 파일 이력이면, 공급업체 계좌번호가 정확히 언제 바뀌었는지, 누가 바꿨는지, 그 뒤에 어떤 결제가 이어졌는지 볼 수 있다. 은행 조사관이나 보험사가 가장 먼저 요구하는 바로 그 감사 추적이다.
재무 관리를 간소화하세요
딥페이크 사기 대비 결제 통제를 강화하는 동안, 명확하고 감사 가능한 재무 기록을 유지하는 것이 그 통제를 실행 가능하게 만든다. 검증 정책은 장부가 통제 대상이었던 모든 결제를 보여줄 때만 작동한다. Beancount.io는 재무 데이터에 대한 완전한 투명성과 통제를 제공하는 평문 텍스트 회계를 제공한다. 블랙박스도, 벤더 종속도 없다. 무료로 시작하고 개발자와 재무 전문가들이 왜 평문 텍스트 회계로 옮겨 가는지 확인하라.
