
인도 내무부(MHA)는 인공지능 기반 딥페이크 사기가 급증하고 있다며 은행, 핀테크 기업 및 소비자들에게 전국적인 주의를 당부하는 권고문을 발표했습니다. 이러한 사기 행위는 인도의 디지털 금융 생태계를 겨냥하고 있습니다.
인도 사이버 범죄 조정 센터(I4C)를 통해 발표된 이 경고는 사이버 범죄자들이 인공지능을 이용하여 얼굴 인증, 생체 인식, 영상 기반 고객 신원 확인(KYC) 및 계정 복구 절차를 우회할 수 있는 사실적인 딥페이크 영상과 합성 신원을 제작하는 사례가 증가하고 있음을 강조합니다.
주의보에 따르면 사기범들은 소셜 미디어 플랫폼, 메시징 앱, 데이트 사이트, 구직 포털 또는 전화를 통해 피해자에게 접근하는 경우가 많습니다. 영상 통화 중 사기범들은 피해자의 얼굴 표정, 음성 패턴 및 기타 생체 정보를 몰래 수집하여 인공지능 기반의 디지털 복제본을 생성하는 데 사용할 수 있습니다.
당국은 이러한 딥페이크 영상이 자연스러운 얼굴 표정, 눈 움직임, 음성까지 모방할 수 있을 정도로 정교할 수 있으며, 이로 인해 범죄자들이 고급 딥페이크 탐지 기능이 부족한 신원 확인 시스템을 우회할 수 있다고 경고했습니다.
일단 접근 권한을 얻으면 사기범들은 가짜 신분을 이용해 금융 계좌를 개설하고, 디지털 지갑을 활성화하고, KYC 요건을 충족하거나 기존 은행 및 결제 계좌에 무단으로 접근할 수 있습니다.
인도 내무부는 AI 기반 신원 도용 사기를 인도의 급성장하는 디지털 결제 부문에 대한 새로운 위협으로 규정하고 금융 기관에 고객 등록 절차 강화를 촉구했습니다. 은행과 핀테크 기업들은 향상된 딥페이크 탐지 기술을 도입하고 합성 미디어 공격에 대한 보호 조치를 강화해야 합니다.
또한, 해당 권고 사항은 소비자들에게 가능한 한 생체 정보를 안전하게 보호하고, 은행 거래 및 이메일 알림에서 의심스러운 활동이 있는지 확인하며, 원치 않는 영상 통화에 참여할 때는 주의를 기울일 것을 권장합니다.
당국은 또한 갑작스러운 이동통신망 장애는 금융 범죄와 관련된 유심 교체 사기 시도를 나타낼 수 있다고 경고하며, 이러한 일이 발생할 경우 즉시 통신사에 연락할 것을 촉구했습니다.
이번 경고는 생성형 AI 기술의 오용에 대한 전 세계적인 우려가 커지고 있음을 반영합니다. 규제 기관과 금융 기관은 사기꾼들이 딥페이크를 악용하여 기존의 신원 확인 절차를 우회하는 사례가 점점 늘어나면서 어려움에 직면하고 있습니다.