AI 음성 복제 사기 한 건으로 이탈리아 최대 은행 산하의 프라이빗 뱅크에서 약 9500만 유로가 빠져나갔습니다. 2026년 2월, 이 은행의 회장은 그룹 CEO가 보낸 것처럼 보이는 WhatsApp 메시지를 받았습니다. 급한 해외 거래가 있는데 모회사가 직접 처리할 수 없으니 도와줄 수 있겠느냐는 내용이었습니다. 곧이어 유명 로펌의 고위 변호사에게서 전화가 걸려 와 거래를 확인해 주었습니다. 그는 그 목소리를 알아들었습니다.
메시지는 가짜였습니다. 변호사의 목소리는 인공지능이 만들어 낸 것이었습니다.
로이터가 2026년 9월 25일 보도한 사건입니다. 사기범들은 이탈리아 최대 은행인 인테사 산파올로(Intesa Sanpaolo)의 CEO 카를로 메시나(Carlo Messina)를 사칭해, 그룹의 프라이빗 뱅킹 부문인 Fideuram에서 돈을 빼냈습니다. 저는 본인 확인 도구를 만드는 일을 하고 있는데, 우리가 풀려는 문제를 이만큼 선명하게 보여 주는 실제 사례는 처음 봅니다. 해킹당한 것은 아무것도 없습니다. 믿을 만한 두 사람의 목소리가 복제되었고, 피해자가 할 수 있었던 모든 확인이 “이상 없음”으로 나왔습니다.
Fideuram에서 무슨 일이 있었나
로이터가 사안을 잘 아는 소식통을 인용해 보도한 바에 따르면, 사건은 2026년 2월에 시작됐습니다. 당시 Fideuram 회장이던 파올로 몰레시니(Paolo Molesini)는 메시나 CEO가 보낸 것처럼 보이는 WhatsApp 메시지를 받고, 해외 거래를 급히 도와 달라는 요청을 받았습니다. 이어진 전화 통화에서는 AI로 유명 로펌 시니어 파트너의 목소리를 재현해 이 요청을 확인해 주었습니다.
보도된 핵심 사실은 다음과 같습니다.
- 약 9500만 유로가 주로 중국과 홍콩의 해외 계좌로 송금됐습니다.
- 약 5300만 유로가 회수됐습니다. 중국, 포르투갈, 이탈리아 당국이 공조한 결과입니다.
- 약 3600만 유로는 여전히 행방이 묘연합니다. 여러 해외 계좌를 거친 뒤 암호화폐로 바뀌었습니다.
- 밀라노 검찰이 유럽 밖에 거주하는 외국인 한 명을 컴퓨터 사기 혐의로 수사하고 있습니다. Fideuram 임원 중 수사 대상은 없습니다.
- 몰레시니는 2026년 3월 개인적인 사유로 사임했습니다. 인테사 산파올로와 Fideuram은 로이터에 논평을 거부했습니다.
이탈리아 일간지 일 조르날레(il Giornale)는 사기범들이 해당 로펌을 흉내 낸 이메일도 보냈으며, 중국에서 4000만 유로 이상이 회수되고 포르투갈에서 1300만 유로가 압류됐다고 덧붙였습니다.
AI 음성 복제 사기는 어떻게 작동했나: 단계별 정리
자극적인 헤드라인을 걷어 내면, 이 공격은 교과서적인 CEO 사칭 사기에 최신 기술 하나를 더한 것에 불과합니다.
- 권위. 첫 메시지는 그룹 최고위 인사에게서 왔습니다. 자회사 회장이 그룹 CEO를 캐묻는 일은 보통 없습니다.
- 이야기. 모회사가 직접 처리할 수 없는, 급하고 비밀스러운 해외 거래입니다. 긴급함은 생각할 틈을 없애고, 기밀 유지는 동료들을 배제합니다.
- 확인. 가장 교묘한 부분입니다. 사기범들은 무조건 믿어 달라고 하지 않았습니다. 겉보기에 독립적인 두 번째 출처를 내밀었습니다. 유명 로펌의 고위 변호사가, 회장이 알아듣는 목소리로 전화를 걸어 왔고, 그 로펌 스타일의 이메일까지 뒷받침했습니다. 사기를 막아야 할 확인 절차 자체가 위조된 것입니다.
- 송금. 돈은 해외 계좌로 넘어간 뒤 다시 여러 계좌를 거쳐 암호화폐로 바뀝니다. 이 단계부터는 추적이 급격히 어려워집니다.
공격자에게 필요 없었던 것에 주목해 보십시오. 악성코드도, 뚫린 서버도, 도난당한 비밀번호도 없었습니다. 돈이 움직인 이유는 권한을 가진 사람이 그 지시가 진짜라고 믿게 됐기 때문입니다.
노련한 은행가는 왜 속았나
이런 기사를 읽으면 “나라면 알아챘을 텐데”라고 생각하기 쉽습니다. 하지만 거의 아무도 알아채지 못합니다. 이유는 개인이 아니라 구조에 있습니다.
복제된 목소리는 우리 대부분이 무심코 기대는 확인 방법, 즉 “이 목소리는 내가 안다”를 무력화합니다. 이제 음성 복제에는 짧은 샘플 하나면 충분합니다. 그리고 기업 임원과 유명 변호사는 팟캐스트, 콘퍼런스, 실적 발표 콜 등에서 공개적으로 말합니다. 그들의 목소리는 이미 인터넷에 있습니다.
이탈리아는 이런 패턴을 이미 겪었습니다. 로이터도 짚었듯이, 2025년 사기범들은 이탈리아 정부 장관의 목소리를 AI로 복제해 기업인들에게 돈을 요구했고, 사업가 마시모 모라티(Massimo Moratti)는 약 100만 유로를 송금했습니다. 2024년에는 엔지니어링 기업 아룹(Arup)의 홍콩 직원이 CFO와 동료들로 보이는 사람들과 화상회의를 했는데, 이들 모두가 딥페이크였고 회사에서 약 2560만 미국 달러가 빠져나갔습니다(CNN. 아룹 사건 개요도 참고하십시오).
사건이 하나씩 터질 때마다 증거 하나가 쓸모를 잃습니다. “그 사람 번호로 왔다”가 가장 먼저 무너졌습니다. “그 사람 목소리를 들었다”도 이제 통하지 않습니다. “화상회의에서 그 사람 얼굴을 봤다”도 무너지고 있습니다. Fideuram 사건은 여기에 하나를 더했습니다. “변호사가 확인해 줬다”입니다. 공격자가 확인 절차까지 쥐고 있다면, 확인은 아무것도 증명하지 못합니다.
해킹이 아니었다, 그리고 그 차이가 예산을 가른다
언론은 이를 해킹이라고 부를 것입니다. 하지만 해킹이 아니었고, 이 차이가 돈을 어디에 써야 할지를 결정합니다. 방화벽, 엔드포인트 보안, 이메일 필터링은 모두 시스템을 지킵니다. 이번 공격은 그 모든 방어선을 우회해 송금 권한을 가진 사람을 직접 노렸습니다. 그것도 애초에 송금 지시가 오가서는 안 되는 경로, 곧 메신저 앱과 전화 통화를 통해서였습니다.
만약 여러분 회사의 사기 방지 통제가 “송금 지시는 결제 시스템을 통해 들어온다”는 전제 위에 서 있다면, Fideuram 사건은 경고입니다. 진짜 지시는 이제 WhatsApp 채팅방으로 들어옵니다.
이 사슬을 끊는 확인 프로토콜
해법은 더 조심하는 것이 아닙니다. 경계심은 일종의 기분이고, 전문 사기범은 사람의 기분을 바꾸는 데 능숙합니다. 해법은 평온한 화요일에도, 정신없는 금요일에도 똑같이 작동하는 기계적인 절차입니다.
- 요청자가 알려 준 경로로 확인하지 마십시오. “CEO”가 연결해 준 “변호사”의 전화는 같은 공격의 일부입니다. 전화를 끊고, 내가 가진 기록의 번호로 다시 거십시오.
- 사슬 밖의 독립적인 2차 승인자를 두십시오. 큰 금액이나 평소와 다른 송금은, 요청자에게 연락받지 않았고 거절할 수 있는 두 번째 사람의 승인을 거치게 합니다.
- 그룹 CEO도 예외 없이. 요청서의 이름이 높을수록 확인은 더 엄격해야 합니다. 이를 최고경영진이 직접 내린 상시 지침으로 만드십시오.
- 긴급함, 비밀 유지, 새 해외 계좌가 겹치면 멈추십시오. 하나씩은 평범할 수 있습니다. 세 가지가 한꺼번에 나타나면 이 글에 나온 거의 모든 사건의 모습과 같습니다.
- 새 수취인에 대한 첫 송금은 보류하십시오. 처음 가는 해외 송금에 짧은 보류 기간을 두는 비용은 적습니다. 그 시간이면 누군가 질문 하나를 던질 수 있습니다.
- 본인 확인 방법을 미리 정해 두십시오. 송금을 지시할 가능성이 있는 임원들은 복제된 목소리로는 흉내 낼 수 없는 본인 확인 방법을 공유해야 합니다. 이 방법은 확인하려는 바로 그 경로가 아니라, 직접 만나서 정해야 합니다.
같은 원리는 가족에게도 통합니다. 가족끼리 직접 만나 암호 단어를 정해 두면, 가족을 사칭하는 AI 보이스피싱 전화에 확인 장치를 하나 더할 수 있습니다. 핵심은 언제나 같습니다. 확인 방법은 미리 정해야 하고, 사칭에 쓰일 수 있는 경로 밖에서 정해야 합니다.
돈이 이미 빠져나갔다면
Fideuram 사건의 숫자에는 희망적인 교훈도 있습니다. 돈의 절반 이상이 돌아온 것은 은행, 검찰, 여러 나라 당국이 함께 움직였기 때문입니다. 속도가 전부입니다. 즉시 거래 은행의 사기 대응 창구에 전화해 송금 회수를 요청하고 수취 은행에 알려 달라고 하십시오. 당일에 경찰에 신고하십시오. 모든 메시지, 통화 기록, 이메일 헤더를 보존하십시오. 그리고 피해자를 비난의 대상으로 만들지 마십시오. 책임 추궁을 두려워하는 사람은 실수를 숨기고, 숨겨진 시간이야말로 회수에 가장 치명적입니다.
경로가 아니라 사람을 확인하기
위의 모든 통제는 빠진 조각 하나를 우회하려는 것입니다. 통화 중인 두 사람은 서로에게 자신이 누구인지 증명할 수 없습니다. 조직 안에서는 바로 이 틈을 Hongi Work가 메우며, 파일럿으로 도입할 수 있습니다. 동료끼리는 페어링 없이 서로를 확인합니다. 각 휴대폰은 업무용 계정으로 한 번만 설정하고, 통화 중에는 두 휴대폰만 계산할 수 있으며 30초마다 바뀌는 짧은 코드를 각자 읽습니다. 아무리 그럴듯하게 복제된 목소리라도 그 코드는 모릅니다. ’그룹 CEO’에게서 메시지를 받은 회장은 알고 있는 번호로 다시 전화해 약 10초 만에 확인한 뒤, 이 글의 첫머리에 나온 것과 같은 메시지에 대응할 수 있습니다.
Hongi는 이중 승인이나 콜백 확인을 대체하지 않으며, 그런 척할 생각도 없습니다. Hongi가 메우는 것은 그런 통제가 남겨 두는 특정한 틈, 곧 전화 너머의 익숙한 목소리입니다. 이 방식을 고객과 직원에게 어떻게 확장할 수 있는지는 기관용 페이지와 보안 페이지에서 확인하실 수 있습니다.
자주 묻는 질문
인테사 산파올로와 Fideuram에서 무슨 일이 있었나요? 로이터 보도에 따르면 2026년 2월 사기범들이 WhatsApp 메시지로 인테사 산파올로(Intesa Sanpaolo) CEO 카를로 메시나를 사칭하고, AI로 복제한 변호사 목소리로 요청을 확인해 주었습니다. 그 결과 그룹의 프라이빗 뱅킹 부문인 Fideuram에서 약 9500만 유로가 송금됐습니다.
돈은 얼마나 회수됐나요? 중국, 포르투갈, 이탈리아 당국의 도움으로 약 5300만 유로가 회수됐습니다. 암호화폐로 바뀐 약 3600만 유로는 여전히 행방이 묘연합니다.
Fideuram이 해킹당한 건가요? 시스템이 뚫렸다는 보도는 없습니다. 사회공학적 공격이었습니다. 가짜 메시지와 AI가 만든 목소리가 권한을 가진 사람을 설득해 송금을 승인하게 했습니다.
기업은 AI 음성 복제 사기를 어떻게 막을 수 있나요? 요청자가 알려 준 경로로 확인하지 말고, 내가 가진 기록의 번호로 다시 전화하며, 독립적인 2차 승인자를 두고, 복제된 목소리로는 따라 할 수 없는 본인 확인 방법을 미리 정해 두는 것입니다.
출처: 로이터, “AI messaging scam costs Italy’s top bank Intesa millions, sources say”(2026년 9월 25일), il Giornale, “La voce clonata che ha ingannato Fideuram”(2026년 9월 25일). 수치는 보도에 따른 것으로, 수사 진행에 따라 달라질 수 있습니다.