[AI 자산관리] AI 복제 음성, 은행 보이스 ID 90% 이상 속였다… 음성 단독 인증 위험
대본
- 상현인공지능 음성 복제가 은행 보이스 ID를 뚫을 수 있다는 경고가 나왔는데, 어떤 내용인지 먼저 여쭤볼게요. 목소리로 본인 확인을 하는 것이 정말 위험해진 건가요?
- 지민네, 글로벌 금융 보안 기구와 외신에 따르면 딥러닝 음성 복제 도구가 시중 대형 은행의 보이스 ID를 90% 이상의 확률로 속였다는 실험 결과가 잇따라 발표됐어요. 보이스 ID는 비밀번호나 OTP 없이 말 한마디로 잠금을 풀 수 있는 기능인데, 그 전제가 흔들리고 있는 거죠.
- 상현그럼 목소리가 지문이나 홍채처럼 사람마다 달라서 흉내 낼 수 없다고 믿어왔던 거잖아요. 그 믿음이 왜 흔들리게 된 건가요?
- 지민과거 합성 음성은 기계음 특유의 끊김이나 억양 문제가 남아서 감별 알고리즘에 쉽게 걸렸어요. 그런데 최신 음성 모델은 성대의 떨림과 호흡, 미세한 잡음까지 실시간으로 만들어 낼 수 있게 됐다고 해요.
- 상현그 정도면 얼마나 많은 음성 자료가 필요한 건지도 궁금해요. 공개된 목소리만으로도 가능하다는 건가요?
- 지민기사에서는 유튜브나 인스타그램 릴스에 올린 수 초 분량의 음성만으로도 주파수와 음색을 거의 똑같이 흉내 낼 수 있다는 지적이 나온다고 전해요. 그래서 SNS에 목소리가 공개된 사람이라면 위험에서 자유롭지 않다는 거죠.
- 상현실제로 피해 사례도 있었나요? 막연한 가능성만 얘기하는 건 아닌 것 같아서요.
- 지민해외에서 자산가의 유튜브 인터뷰 영상으로 목소리를 합성해서 프라이빗 뱅킹 고객센터에 전화를 걸어 자금을 다른 계좌로 옮기려던 시도가 적발됐어요. 금융 당국이 긴급 대응에 나섰다고 해요. 미국 연방거래위원회 자료에도 비슷한 실험 사례가 소개됐고요.
- 상현국내 이용자도 해당되는 이야기인가요? 은행 앱이나 ARS에 음성 인증을 등록해 둔 사람들도 많을 것 같은데요.
- 지민맞아요. 모바일 금융 거래가 일상이 되면서 음성 생체 인증을 등록해 둔 이용자도 적지 않아요. 금융감독원도 전자금융사기 예방 경보에서 인공지능 기반 음성 위조 사기에 대한 대응 방안을 안내해 왔다고 해요.
- 상현그럼 소비자가 당장 할 수 있는 대응은 무엇인가요? 음성 인증을 아예 끊어야 하나요?
- 지민기사가 제시하는 핵심은 다중 인증이에요. 주거래 은행 앱에서 음성 전용 로그인과 이체 기능을 해제하고, 물리적 OTP나 지문, 금융인증서를 거쳐야 출금되도록 설정을 바꾸는 방식이죠. 번거롭더라도 한 겹 더 거는 게 중요하다는 거예요.
- 상현이체 한도도 따로 손볼 수 있다고 들었어요. 그건 어떻게 생각하면 되나요?
- 지민1일·1회 비대면 이체 한도를 평소 생활비 수준으로 낮추면, 인증이 뚫리더라도 피해 규모를 줄일 수 있다는 내용이에요. 쓰지 않는 계좌의 잔액을 별도 계좌로 옮겨 두는 것도 방법으로 소개됐어요.
- 상현정리하면 목소리 하나에만 기대는 인증은 위험하고, 여러 겹의 인증으로 바꿔야 한다는 말이네요. 오늘 내용을 한 줄로 요약해 주실 수 있을까요?
- 지민목소리가 SNS에 공개되는 시대에는 본인 확인의 기준을 내 몸에서 나온 정보 하나가 아니라 여러 겹의 인증으로 바꿔야 한다는 것이 이번 경고의 요지예요.
AI 진행자 상현·지민이 원문 기사를 바탕으로 나눈 대화입니다. 정확한 내용은 원문 기사를 확인하세요.