뉴욕 연방검찰은 인공지능을 이용해 기업의 CEO와 외부 변호사를 사칭해 여러 국가의 기업으로부터 약 1억 2900만 달러를 빼돌린 사기 계획을 세운 혐의로 3명을 기소했다고 뉴욕 지방법원에 제출된 기소장이 목요일 발표됐다.

Jacob Soall(41세), Sharon Hazan(54세) 및 Guy Sheetrit(42세)은 전신 사기, 가중 신원 도용 및 자금 세탁 혐의로 기소되었습니다. 검찰은 이 캠페인이 18개월 이상 진행되었으며 전 세계 수천 개의 회사를 표적으로 삼았습니다. 법원 문서에 따르면 스페인, 영국, 이스라엘, 아랍에미리트와 관련이 있는 세 명의 피고인은 6월과 9월 사이에 체포됐다. 검찰은 하잔이 2008년 뉴욕 법원에서 은행 사기 공모 혐의로 유죄판결을 받았다고 밝혔다.

AI 기반 범죄의 급속한 산업화를 추적하는 기업의 경우, 이 사례는 생성 도구가 전통적인 기업 계정 탈취 플레이북에 용접된 가장 명확한 예 중 하나이며, 잘 조직된 직원이 경영진의 목소리와 법률 회사의 전화선을 모두 위조할 수 있을 때 도달할 수 있는 규모입니다. 더 많은 사건이 법원을 통과함에 따라 진행 중인 AI 뉴스 보도를 팔로우하실 수 있습니다.

계획의 작동 방식

기소장에 따르면 피고인들은 주로 기업 회계 부서를 표적으로 삼았습니다. 이 과정은 한 회사의 최고 경영자로부터 기밀 금융 거래에 대한 지원을 요청하는 이메일로 시작되었습니다.

직원들이 응답하자 피의자들은 전화나 영상 통화를 주선하면서 AI 기술을 이용해 임원의 목소리를 흉내냈고, 경우에 따라 이들의 외모를 흉내냈다고 검찰도 주장했다. 2차 소견을 원하는 직원들은 주요 로펌의 변호사들에게 연락하라는 지시를 받았다. 기소장에 따르면 피고인들도 변호사를 사칭할 준비가 되어 있었다.

Soall은 주로 영국 변호사로 행세했으며 피해자와 소통하면서 자신이 진정한 법률 전문가처럼 보이도록 "변호사 호출"이라는 손으로 쓴 대본을 사용한 것으로 알려졌습니다.

그런 다음 사칭한 변호사들은 직원들에게 거액의 돈을 다른 나라의 은행 계좌로 이체하라고 지시했다고 기소장에 나와 있습니다. 그곳에서 자금은 피고인과 기타 혐의 참가자들에게 분배되기 전에 출처를 숨기기 위해 암호화폐로 전환되었다고 법원 문서에 나와 있습니다.

추정 피해자

기소장은 지리적으로나 산업적으로 다양한 피해자 집단에 대해 설명합니다. 법원 문서에 명시된 조직 중에는 미주리와 캘리포니아의 병원 네트워크, 로드 아일랜드에 본사를 둔 은행, 영국의 금융 기술 회사, 매사추세츠 뮤추얼 펀드 회사 및 플로리다에 본사를 둔 애완동물 사료 회사가 있습니다.

18개월에 걸쳐 기업에서 약 1억 2900만 달러에 달하는 규모로 추정되는 규모는 미국 검찰이 기소한 대규모 기업 사칭 사기 사건 중 하나이며, 검찰이 AI 도구가 기존 이메일 사기를 중단했을 확인 단계를 무력화하는 데 핵심적인 역할을 했다고 말하는 경우는 이례적입니다.

법원 문서에는 피고인들이 계획을 조율하는 동안 "록키 발보아", "슈퍼맨 캐시", "팻 보이" 등의 별명을 사용한 사실도 나와 있습니다.

FBI의 대응과 잠재적인 처벌

FBI 담당 차관인 James C. Barnacle Jr.는 이번 사건이 대규모 금융 사기를 수행하기 위해 첨단 기술을 어떻게 활용할 수 있는지를 보여줬다고 말했습니다. 그는 FBI가 개인과 기업을 표적으로 삼기 위해 새로운 기술을 사용하여 범죄자를 식별하고 방해하기 위해 수사 역량을 조정하는 데 계속 전념하고 있다고 말했습니다.

유죄가 선고될 경우 피고인들은 의무적으로 2년의 징역형을 선고받는 가중 신원 도용을 제외한 각 혐의에 대해 최대 20년의 형을 선고받을 수 있다고 미국 검찰청이 밝혔습니다. 각 이체 및 전환 단계에 대해 별도로 비용이 청구될 수 있으므로 자금세탁 건수로 인해 노출이 더 추가됩니다.

Soall과 Sheetrit의 변호사는 의견 요청에 즉시 응답하지 않았으며 Hazan이 법적 대리인이 있는지 여부도 즉시 명확하지 않았습니다.

2계층 가장이 중요한 이유

보안팀은 AI 음성 복제가 범죄자들이 임원으로 가장하고 재무 직원에게 긴급 송금을 하도록 압력을 가하는 사기 범주인 'CEO 사기' 비용을 붕괴시켰다고 수년 동안 경고해 왔습니다. 이 기소와 구별되는 점은 두 번째 계층이라고 주장되는 것입니다. 직원들이 독립적인 채널(로펌에 전화)을 통해 요청을 확인하려고 시도했을 때 그들은 다른 역할을 하면서 동일한 범죄 조직에 도달했습니다.

콜백은 실제 회사가 아닌 사기꾼이 관리하는 전화번호나 담당자에게 전달되기 때문에 이는 대부분의 기업 교육에서 여전히 의존하는 확인 조언을 무효화합니다. '변호사 호출' 대본에 대한 검찰의 설명에 따르면 법조인 사칭은 즉석에서 한 것이 아니라 연습을 통해 이루어졌음을 시사한다.

이 사례는 또한 대규모 명의 도용을 가능하게 하는 세탁 메커니즘을 보여줍니다. 즉, 자금이 여러 국가의 계좌를 통해 이동한 다음 암호화폐로 이동하여 복구 노력이 복잡해집니다. 1억 2,900만 달러 중 어느 것을 회수할 수 있는지 여부는 형사 사건과 함께 몰수 조치의 진행 상황에 따라 달라집니다.

재판 날짜는 보고되지 않았습니다. AI 음성 및 영상 도구가 지속적으로 개선됨에 따라 기업이 고가의 결제 지침을 어떻게 검증해야 하는지에 대한 논쟁이 커지는 가운데 이 사례가 인용될 가능성이 높습니다. 많은 보안 연구자들은 음성 및 라이브 영상도 더 이상 신원 증명으로 취급될 수 없으며 독립적으로 제공되는 연락처 정보에 대한 대역 외 확인이 유일한 내구성 있는 방어 수단이라고 주장합니다.

---

AI보다 앞서 나가세요

최신 AI 뉴스, 분석, 획기적인 소식을 모두 한 곳에서 받아보세요.

AI 뉴스 자세히 보기 →