브리핑►국제

북한 해커 얼굴 도둑 수법 — FBI "18개월간 가상자산 5300억 원 탈취", 딥페이크 영상통화로 지인 속인다

북한 해커 얼굴 도둑 수법을 나타낸 이미지

한눈에 요약

  • 무슨 일? 이데일리는 니혼게이자이신문을 인용해 미국 연방수사국(FBI)이 11월 12일(현지시간) 북한 정부 산하 해커 조직이 지난 18개월간 4억 달러(약 5330억 원)가 넘는 가상자산을 훔쳤다고 발표했다고 전했습니다.
  • 어떤 수법? 피해자의 컴퓨터 웹캠으로 몰래 녹화한 얼굴 영상을 이용해 영상통화로 지인들을 속이는 방식으로, FBI는 이를 페이스 스틸러(얼굴 도둑)라고 부릅니다.
  • 핵심 숫자: 18개월, 4억 달러, 녹화 영상 900여 개 압수.

무슨 일이 있었나

이데일리에 따르면 FBI 고위 관계자는 이런 범행이 북한 체제가 자금을 확보하려는 활동의 일환이라며, 생성형 AI로 만든 정교한 가짜 영상인 딥페이크 등 첨단 기술을 결합하면서 수법이 더 그럴듯하고 더 대규모로 진화하고 있다고 밝혔습니다. 이 글은 FBI 발표를 전한 언론 보도를 정리한 것이며 개별 사건의 세부 사실은 수사기관 발표를 확인해야 합니다.

숫자로 보는 사건

항목 내용
탈취 규모 지난 18개월간 4억 달러(약 5330억 원) 넘는 가상자산
발표 11월 12일(현지시간) FBI
압수한 영상 녹화 영상 900여 개
관련 사건 피해액 60억 달러(약 8조 원) 넘는 대형 가상자산 거래소 바이낸스 해킹에도 북한 연루

페이스 스틸러, 이렇게 속인다

FBI가 설명한 수법의 순서는 다음과 같습니다. 해커는 먼저 해킹한 개인의 메신저 계정으로 지인들에게 메시지를 보내 영상통화를 제안합니다. 지인이 응하면 해커가 통제하는 영상통화 화면으로 유도하는데, 이 화면에는 해킹 피해자의 얼굴을 녹화한 영상이 흘러나와 지인은 실제 아는 사람과 통화한다고 착각하게 됩니다.

그 사이 해커는 지인의 얼굴도 웹캠으로 몰래 녹화합니다. 이어 통화 품질을 개선해 준다는 링크를 화면에 띄워 클릭을 유도하고 악성코드를 심습니다. 이렇게 감염된 컴퓨터에서 가상자산을 빼돌리고 메신저 계정까지 탈취합니다. 새로 녹화한 얼굴과 탈취한 계정은 다시 다음 피해자를 속이는 데 쓰입니다. 필요하다고 판단하면 통화 화면에 유명인 등의 딥페이크 영상을 띄우기도 합니다.

대응 현황

FBI는 지금까지 이런 녹화 영상 900여 개를 찾아내 압수한 것으로 전해졌습니다. 북한의 가상자산 탈취는 이번이 처음이 아닙니다. 최근에는 피해액이 60억 달러가 넘는 대형 거래소 바이낸스 해킹 사건에도 북한이 연루된 것으로 드러났습니다. FBI 등은 민간기업과 협력해 도난 자산이 옮겨지지 않도록 동결하는 조치를 진행하고 있습니다.

일반 이용자가 점검할 점

보도에는 개인용 예방 수칙이 구체적으로 나오지 않았습니다. 다만 수법의 구조상 다음을 점검할 수 있습니다. 지인이 갑자기 영상통화를 제안하면 다른 수단(전화, 직접 연락)으로 본인 확인을 하고, 통화 중 통화 품질 개선 등을 이유로 낯선 링크를 누르라는 요구가 나오면 응하지 않는 것이 안전합니다. 메신저 계정에는 2단계 인증을 설정하고, 웹캠이 쓰이지 않을 때는 가려 두는 방법도 있습니다. 이는 일반적인 보안 상식이며 FBI가 이번 발표에서 직접 권고한 내용이 아니라는 점을 밝혀 둡니다.

왜 이 수법이 위험한가

이 수법의 핵심은 피해가 한 번으로 끝나지 않는다는 점입니다. 보도에 따르면 감염된 컴퓨터에서 가상자산을 빼돌리는 동시에 메신저 계정을 탈취하고, 새로 녹화한 얼굴과 탈취한 계정은 다시 다음 피해자를 속이는 데 쓰입니다. 즉 피해자가 곧 다음 범행의 도구가 되는 연쇄 구조입니다. FBI 관계자가 AI로 만든 정교한 가짜 영상 같은 첨단 기술이 결합하면서 수법이 더 그럴듯하고 더 대규모로 진화하고 있다고 경고한 것도 이 때문입니다. 영상통화에서 얼굴을 직접 보았다는 사실만으로 상대를 믿기 어려워졌다는 뜻이기도 합니다.

나에게 미치는 영향

  • 가상자산 이용자: 거래소·지갑 계정 보안과 2단계 인증 설정을 점검하세요.
  • 메신저 이용자: 지인이 갑자기 보내는 영상통화나 링크는 본인 확인 뒤 응하세요.
  • 일반 독자: AI로 얼굴과 목소리를 흉내 내는 사기가 정교해지고 있다는 점을 알아 두면 도움이 됩니다.

용어 풀이

  • 페이스 스틸러: FBI가 부르는 이름으로, 피해자의 얼굴을 녹화해 지인 속이기에 쓰는 수법입니다.
  • 딥페이크: 생성형 AI로 만든 정교한 가짜 영상·음성입니다.
  • 악성코드: 컴퓨터를 감염시켜 정보를 빼가는 프로그램입니다.
  • 동결: 도난 자산이 다른 곳으로 옮겨지지 않도록 막는 조치입니다.

자주 묻는 질문

Q. 얼마나 훔쳤나요?
A. FBI는 지난 18개월간 4억 달러가 넘는 가상자산을 훔친 것으로 발표했습니다.

Q. 어떻게 속이나요?
A. 해킹한 계정으로 영상통화를 제안하고 미리 녹화한 얼굴 영상을 보여 주어 아는 사람으로 착각하게 한 뒤 악성코드 링크를 누르게 합니다.

Q. 피해 자산은 되찾을 수 있나요?
A. FBI는 민간기업과 협력해 도난 자산이 이동하지 못하도록 동결하는 조치를 진행 중입니다.

앞으로 지켜볼 것

  • FBI 추가 발표와 동결 자산 규모
  • 딥페이크 영상통화 사기에 대한 국내외 대응
  • 바이낸스 해킹 등 북한 연루 사건 수사 결과

참고 자료