작성자: Lu-Hai Liang
보도일자: 2024년 12월 19일
출처: Biometricupdate.com


2024년이 끝나가고 새해를 맞이하면서 다양한 예측들이 쏟아질 것으로 기대됩니다. 리버풀이 프리미어리그 우승을 할까요? 인공지능이 일반 인공지능(AGI)으로 발전할까요? 새로운 슈퍼맨 영화가 성공할까요? 이 모든 것들이 아직 불확실하지만, 2025년에 대한 사기, 디지털 신원, 규제 환경과 관련된 새로운 보고서들이 교육된 예측을 내놓고 있습니다.

첫 번째로 소개할 보고서는 Veriff의 Identity Fraud Report로, “2025년 온라인 사기의 현황과 이를 예방하기 위해 알아야 할 모든 것”을 약속하고 있습니다. 2025년 신원 사기 보고서의 주요 발견에 따르면, 사기 문제가 증가하고 있으며, 사기는 돈을 따라 움직이고, 사기꾼들이 전자상거래 플랫폼을 집중적으로 노리고 있으며, 여전히 가장 흔한 형태는 사칭 공격이라는 점을 보여줍니다.

보고서에 따르면, “금융 서비스는 사기꾼들에게 가장 풍부한 기회를 제공하는 산업으로, 여전히 사기의 주요 표적 중 하나”라고 합니다. 특히, 사용자가 신원 확인 세션을 수행하도록 속이는 승인된 사기(Authorized Fraud)는 은행, 암호화폐 플랫폼, 결제 제공업체 및 기타 핀테크 플랫폼에서 더욱 흔히 발생하며, 이들의 발생률은 “세계 평균보다 두 배 이상 높다”고 Veriff는 전합니다.

하지만 승인된 사기로 가장 큰 피해를 본 산업은 금융 서비스가 아니라 전자상거래(ecommerce)였습니다. “전자상거래는 승인된 사기 공격으로 가장 큰 피해를 본 산업으로, 세계 평균보다 무려 18배 이상 높은 비율을 기록했다”고 보고서는 강조했습니다. 또한, Veriff는 사칭 사기가 올해 발생한 전체 사기 시도의 82% 이상을 차지했다고 밝혀, 이 문제가 특히 심각하다는 점을 보여줍니다.

2025년에 대한 예측으로 Veriff는 생체 인증 검사를 우회하기 위한 얼굴 교체(face swap), 입술 동기화(lip syncing), 생성적 적대 신경망(GANs) 및 자동 인코더(autoencoders)의 증가를 지적했습니다. 가장 흥미로운 것은 “퍼펫(puppet)”이라는 개념으로, 이는 비디오가 배우(또는 “마스터”)의 원하는 동작을 기록한 뒤, 이를 대상 인물의 비디오에 오버레이하여 “퍼펫”이 마스터처럼 움직이는 것처럼 보이게 만드는 생체 인증 스푸핑 기법입니다. 이는 탐지하기 어렵고, 활성 라이브니스(active liveness) 솔루션도 무력화할 수 있다고 Veriff는 설명합니다.

더 많은 내용과 심층 데이터를 확인하려면 Veriff의 Identity Fraud Report 전문을 참고하세요.

미국과 신원 도용 - 2024년과 2025년

미국에 초점을 맞춘 보고서인 Identity Theft Resource Center(ITRC)의 “2025 Predictions and 2024 Predictions Recap”은 지난 한 해 동안 미국 의회에서의 정책 및 규제 동향을 추적하고 다가오는 해에 대한 예측을 제공합니다.

흥미로운 점은 ITRC가 2024년 예측과 실제로 지난 한 해 동안 일어난 일을 자체 평가한다는 것입니다. ITRC가 2024년에 했던 예측 중 하나는 생체 인증 기술의 사용에 대한 프라이버시 우려가 정당한 사용 사례를 압도할 것이라는 것이었습니다. 이 예측에 대한 현실을 보고서는 이렇게 설명합니다. “복잡한 문제입니다.”

“일부 의회 의원들이 생체 인증 사용을 막으려는 노력은 실패했지만, 미국 주민의 대다수(62%)가 신원 확인을 위해 생체 인증을 사용하는 것에 대해 심각한 우려를 표명했습니다. 그럼에도 불구하고 ITRC 설문조사에서 응답자의 90%는 요청받았을 때 생체 인증을 제공했다고 답했습니다.”라고 보고서는 덧붙였습니다.

2025년에 대한 예측으로 ITRC는 암울한 전망을 내놓고 있습니다. 첫 번째 사례는 다음과 같습니다. “피해자 지원 감소와 법 집행의 축소는 신원 범죄 증가로 이어질 것이다.” ITRC는 이를 “새로운 행정부 하에서 연방 정부의 우선순위”로 인해 신원 범죄 예방, 사이버 범죄 집행, 사이버 보안 규제, 피해자 지원 프로그램 예산이 축소될 가능성에 기인한다고 설명하며, 이는 차기 트럼프 행정부를 언급한 것입니다.

또 다른 암울한 예측은 사이버 범죄 관련 일자리 시장이 ‘호황’을 맞이할 것이라는 점입니다. ITRC에 따르면, 이는 전문 사이버 범죄 조직이 AI를 활용하고 미국 내 실행 가능한 사이버 보안 표준 부재를 악용하기 위해 고용을 늘릴 것이기 때문이라고 합니다.

더 많은 예측과 자체 규제 및 주 규제당국의 움직임에 대한 자세한 내용은 ITRC 보고서 전문에서 확인할 수 있습니다.

소비자들은 생체 인증을 더 안전하게 느낀다

Experian의 2024 글로벌 신원 및 사기 보고서(Global Identity and Fraud Report)는 사기의 현재 상태를 깊이 있게 분석하며, 보안과 원활한 고객 경험 제공 사이의 긴장 관계를 드러냅니다.

이 보고서는 AI, 합성 신원 사기(Synthetic Identity Fraud), 기계 학습에 대해 면밀히 조사하며 5가지 주요 결론을 제시합니다.

보고서에 따르면 기업들이 직면한 주요 문제 중 하나는 승인된 송금 사기(Authorized Push Payment Fraud)이며, 이는 생성형 AI 도구(GenAI)가 이를 가능하게 한다는 점입니다. 또 다른 중요한 결론은 생체 인증이 소비자들에게 가장 높은 수준의 보안감을 제공한다는 점입니다. 하지만 동시에 소비자들은 여전히 기업들이 온라인에서 자신을 인식할 수 있는 능력에 대해 “낮은 신뢰”를 가지고 있다고 합니다.

Experian의 2024 보고서는 전 세계에서 수집된 광범위한 데이터를 바탕으로 연구를 수행했습니다. Experian의 분석을 자세히 확인하고 싶은 사람은 보고서 전문을 다운로드할 수 있습니다.