구글, 딥페이크 사기 경고 강화…음성 위협이 현실이 됨

Google이 Android에 AI 딥페이크 사기 전용 방어를 추가하면서, 생성형 AI가 만든 가짜 음성이 실제 금융·행정 사기의 도구가 되고 있다.

• BleepingComputer는 Google이 Android protection against AI deepfake scam calls를 추가했다고 전했다. Google, Android, AI deepfake scam calls라는 구조는 모바일 운영체제가 이제 단순 악성앱 차단을 넘어, 음성 합성 기반 사회공학 공격까지 막아야 하는 단계에 들어갔음을 뜻한다.
• 핵심은 합성 음성으로 가족, 상사, 기관 직원을 가장해 긴급 송금을 유도하거나 인증 정보를 빼내는 공격이다. 기존 피싱은 문자와 이메일 중심이었지만, 딥페이크 통화는 음성 신뢰를 악용하기 때문에 고령층, 민원 담당자, 금융기관 직원에게 더 위험하다.
• 이번 조치는 플랫폼 사업자가 운영체제 차원에서 딥페이크 탐지를 시도한다는 점에서 중요하다. Google이 Android에 방어 기능을 넣는다는 것은 사후 신고가 아니라 통화 단계에서 위험 신호를 차단하는 방향으로 이동한다는 뜻이며, 이는 정책적으로도 모바일 보안의 기본선을 끌어올린다.
• 한국 정부에는 행정·금융 현장의 대응 지침이 필요하다. 전화 인증과 음성 확인에 의존하는 절차는 더 이상 안전하지 않으므로, 공공기관과 금융권은 딥페이크 대응 교육, 콜백 절차, 다중채널 검증을 표준화해야 한다.
• 국내 보안산업 측면에서는 음성 신호 분석, 통화 위험탐지, 딥페이크 판별 솔루션에 대한 수요가 커질 수 있다. 이는 통신·보안·AI 융합 시장을 육성할 기회다.

한국은 음성 통화를 신뢰 기반 인증 수단으로 계속 쓰기보다, 딥페이크 대응을 전제로 재설계해야 한다. 정부는 금융·공공 절차에서 전화 확인만으로 승인하는 관행을 줄여야 한다.

주요 용어: 딥페이크(인공지능으로 만든 가짜 영상·음성), 사회공학(사람의 심리를 속여 정보를 빼내는 기법), 콜백 절차(전화를 끊고 공식 번호로 다시 확인하는 방식)

출처: BleepingComputer