[카드뉴스] “SNS 3초 영상으로 계좌 털렸다”… AI 음성 복제에 뚫린 ‘성문 인증’의 경고

핵심 요약

AI 음성 복제 기술을 활용한 성문 인증 우회 위협이 금융권의 생체 인증 체계를 무력화하고 정밀 표적 사기 범죄에 악용될 수 있음을 경고한다. 공격자는 단 3초 분량의 오디오 샘플링만으로 사용자의 목소리를 완벽히 복제하여 금융 송금 승인 우회 등 인증 및 식별 실패(OWASP A07:2021 – Identification and Authentication Failures)를 시도하며, 유출된 목소리는 리셋이 불가능하여 피해가 지속될 수 있다. IT 감사인은 AI 기반의 새로운 공격 수법에 대비하여 생체 인증 시스템의 보안 취약점을 재평가하고, 다중 인증(MFA) 강화 및 이상 거래 탐지 시스템 고도화 등 선제적 방어 체계 구축 여부를 중점적으로 점검해야 한다.

💡 개선 권고안

• ✔기술적 조치현재 운영 중인 성문 인증 시스템에 대해 AI 기반 음성 복제 공격 방어 기술(예: 활성 감지, 스푸핑 방지 기술) 도입 및 적용을 검토하고, 최신 위협에 대응할 수 있도록 시스템을 고도화할 것을 권고함.
• ✔기술적 조치성문 인증 단독 사용을 지양하고, 지식 기반(비밀번호, PIN) 또는 소유 기반(OTP, FIDO) 인증과 결합된 다중 인증(MFA) 체계를 필수적으로 적용하여 단일 인증 요소 우회 시에도 보안을 유지해야 함을 권고함.
• ✔기술적 조치이상 거래 탐지 시스템(FDS)의 AI 모델 및 규칙을 AI 음성 복제와 같은 신종 공격 수법을 탐지할 수 있도록 지속적으로 업데이트하고, 비정상적인 인증 시도 및 거래 패턴을 실시간으로 모니터링할 수 있는 체계를 강화할 것을 권고함.
• ✔관리적 조치AI 기반 위협에 대한 정보 공유 및 분석 체계를 구축하고, 최신 위협 동향을 반영하여 생체 인증 시스템의 보안 정책 및 운영 절차를 주기적으로 재검토 및 업데이트할 것을 권고함.
• ✔관리적 조치임직원 및 고객을 대상으로 AI 음성 복제 사기 등 신종 사회공학적 공격 유형에 대한 보안 교육을 강화하고, 의심스러운 상황 발생 시 대응 절차를 명확히 안내할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문