이 요약은 AI가 원문을 분석해 생성했습니다. 정확한 내용은 원문 기준으로 확인하세요.
TL;DR
금융기관의 본인 인증 절차인 KYC를 무력화하는 해킹 도구가 텔레그램 등 암시장에서 활발히 거래되고 있다. 범죄자들은 가상 카메라 소프트웨어를 사용해 실시간 카메라 입력을 딥페이크 영상이나 도용된 생체 데이터로 대체하는 수법을 사용한다. 이러한 우회 공격은 2024년 기준 전년 대비 25배 이상 급증했으며, 주로 돼지 도살 사기(Pig-butchering)로 얻은 수익을 세탁하는 데 악용된다. 금융권과 규제 당국은 보안을 강화하고 있으나, 해커들은 앱 코드에 직접 침투하는 후킹 프레임워크를 도입하는 등 기술적으로 진화하며 대응하고 있다.
배경
KYC(고객 확인 제도)의 기본 개념, 딥페이크 및 가상 카메라의 작동 원리에 대한 이해, 암호화폐 거래 및 자금 세탁 방지 절차에 대한 기초 지식
대상 독자
금융 보안 전문가, 핀테크 개발자, 자금 세탁 방지(AML) 담당자, 사이버 보안 연구원
의미 / 영향
이 아티클은 AI 기반 딥페이크 기술이 금융 보안의 근간인 생체 인증을 실질적으로 위협하고 있음을 경고합니다. 금융 기관은 이제 단순한 얼굴 인식을 넘어 기기 무결성 검증과 다중 계층 보안 전략을 필수적으로 도입해야 하며, 이는 보안 비용 상승과 사용자 경험의 변화를 초래할 것입니다.
섹션별 상세
실시간 얼굴 스캔을 요구하는 뱅킹 앱의 'Liveness Check'가 가상 카메라 도구에 의해 무력화되고 있다. 해커는 실제 카메라 피드 대신 미리 준비된 타인의 사진이나 딥페이크 영상을 주입하여 보안 시스템을 속인다. MIT Technology Review의 조사 결과, 텔레그램에서 이러한 우회 키트와 도용된 생체 데이터를 판매하는 채널 22개가 확인됐다. 이는 단순한 사진 제시를 넘어 시스템 레벨에서 영상 신호를 조작하는 방식으로 진화했음을 의미한다.
근거
- MIT Technology Review는 우회 키트를 광고하는 22개의 텔레그램 채널을 식별했다. — Two-month investigation results in the executive summary section
자금 세탁 네트워크는 KYC 우회 기술을 필수적인 인프라로 활용하여 범죄 수익을 빠르게 분산시킨다. 사기 피해자로부터 입금된 돈을 관리하기 위해 타인 명의의 '대포 통장'에 접근할 때 이 우회 기술이 사용된다. 우회에 성공하면 자금은 수초 내에 테더(Tether)와 같은 스테이블코인으로 전환되어 추적을 피한다. 동남아시아의 범죄 조직들이 이러한 기술적 허점을 이용해 전 세계적으로 범죄 규모를 확장하고 있다.
해킹 수법은 단순한 기기 조작에서 금융 앱 내부 코드를 변조하는 방식으로 고도화됐다. 과거에는 탈옥된 폰을 사용하는 수준이었으나, 최근에는 앱에 직접 코드를 삽입하는 '후킹 프레임워크'를 사용해 카메라 호출을 가로챈다. 보안 기업 iProov에 따르면 가상 카메라 공격은 2023년 대비 2024년에 25배 이상 증가한 것으로 나타났다. 이는 금융 앱 자체의 무결성 검증과 기기 보안 상태 확인이 더욱 중요해졌음을 시사한다.
근거
- 가상 카메라를 이용한 공격 시도가 2024년에 전년 대비 25배 이상 증가했다. — biometrics verification company iProov estimation in 'Banks and butchers' section
바이낸스, BBVA, 레볼루트 등 주요 금융 플랫폼들이 이러한 공격의 주요 타깃으로 명시되고 있다. 각 기업은 보안 시스템이 견고하다고 주장하지만, 전문가들은 범죄자들이 여전히 거래소를 통해 자금을 이동시키고 있다는 점을 지적한다. 실제 2025년 암호화폐 사기 및 사기 피해액은 약 170억 달러로 전년 대비 40억 달러 증가했다. 플랫폼의 보안 선언과 실제 범죄 활용 사이의 간극이 여전히 존재함을 보여준다.
근거
- 2025년 암호화폐 사기 및 사기 피해액은 약 170억 달러로 추정된다. — Chainalysis estimation mentioned in 'Banks and butchers' section
용어 해설
- KYC
- — 금융기관이 고객의 신원을 확인하고 검증하는 법적 절차이다. 본인 확인을 위해 신분증과 실시간 얼굴 스캔을 대조하며, 자금 세탁 방지와 금융 사기 예방을 위한 핵심 보안 단계로 활용된다.
- Liveness Check
- — 사용자가 카메라 앞에 실제로 존재하는 살아있는 사람인지 판별하는 기술이다. 사진이나 비디오 재생과 같은 위조 시도를 차단하기 위해 눈 깜빡임이나 고개 돌리기 등의 움직임을 요구하여 보안을 강화한다.
- Virtual Camera
- — 물리적 카메라 하드웨어 대신 소프트웨어를 통해 비디오 스트림을 생성하는 도구이다. 해커들은 이를 이용해 실시간 카메라 입력을 미리 준비된 딥페이크 영상이나 사진으로 대체하여 보안 시스템을 속인다.
- Pig-Butchering Scam
- — 피해자와 신뢰 관계를 쌓아 '살을 찌운' 뒤, 가짜 투자 플랫폼 등으로 유인해 자산을 가로채는 수법이다. 주로 암호화폐를 매개로 하며 동남아시아를 중심으로 거대한 범죄 산업을 형성하고 있다.
- Hooking Framework
- — 애플리케이션의 정상적인 함수 호출을 가로채서 동작을 변경하는 소프트웨어 구조이다. 이 아티클에서는 뱅킹 앱의 카메라 호출을 가로채 가상 카메라로 연결하는 해킹 수법으로 언급된다.
AI 분석 전체 내용 보기
AI 요약 · 북마크 · 개인 피드 설정 — 무료
출처 · 인용 안내
원문 발행 2026. 04. 15.수집 2026. 04. 15.출처 타입 RSS
인용 시 "요약 출처: AI Trends (aitrends.kr)"를 표기하고, 사실 확인은 원문 보기 기준으로 진행해 주세요. 자세한 기준은 운영 정책을 참고해 주세요.
