인도 내무부 산하 국가 사이버범죄 위협 분석 단위(NCTAU)가 AI 기반 딥페이크 영상과 합성 신원을 이용해 얼굴 인식 시스템을 우회하는 새로운 인증 사기 수법에 대해 경고를 발령했다.
글로벌 이동성에 미치는 영향 – 인도는 온라인 은행 가입, SIM 카드 활성화, 그리고 점차 확대되는 전자비자 포털 등 디지털 KYC(고객 신원 확인) 생태계에서 영상 기반 ‘생체 인식(liveness)’ 테스트에 크게 의존하고 있다. 사기범이 실시간으로 여행자의 얼굴을 정교하게 모방할 경우, 전자비자 승인 탈취, 가짜 신원 생성, 출입국 기록 조작 등이 가능해진다. 따라서 이번 권고는 인도 전자비자를 신청하는 외국인과 영상 KYC를 통해 해외 주재원 급여 및 은행 서비스를 등록하는 인도 기업에 즉각적인 영향을 미친다.
사기 수법 – 6월 28일 늦게 발표된 27페이지 분량의 공문에 따르면, 범죄자들은 먼저 가짜 취업 면접이나 로맨스 사기 전화를 통해 대상자의 얼굴 영상 일부를 수집한다. 이후 널리 사용 가능한 AI 도구를 활용해 눈 깜박임, 고개 돌리기, 복제된 음성으로 보안 질문에 답하는 생생한 아바타를 생성한다. 이렇게 만들어진 딥페이크 영상은 생체 인식 소프트웨어에 입력되어 시스템을 속이고 접근 권한이나 인증서를 발급받는다.
![인도 정부, 전자비자 및 KYC 얼굴 인식 검증을 무력화할 수 있는 딥페이크 사기 경고]()
정부 권고 – NCTAU는 비자 아웃소싱 업체, 항공사, 여행 관리 회사 등 민감한 신원 확인 업무를 수행하는 기업에 딥페이크 탐지 알고리즘 도입, 눈 깜박임 빈도 및 빛 굴절 이상 감시, 고액 거래 시 2단계 인증(OTP 또는 디지털 서명) 적용을 권장한다. 국민에게는 아다르(Aadhaar) 생체 정보 잠금, SIM 교체 사기 신호가 될 수 있는 갑작스러운 모바일 네트워크 장애 감시, 1930 사이버 사기 신고 전화로 신속한 신고를 당부했다.
규제 배경 – 이번 권고는 인도 전자상거래 및 핀테크 분야를 겨냥한 합성 신원 사기 급증에 따른 조치이며, 2026년 12월까지 전국 주요 공항에 도입 예정인 자동 얼굴 인식 시스템(AFRS) 출범과 맞물려 있다. 업계 분석가들은 이번 경고가 2028년까지 연간 1,500만 건 전자비자 처리 목표를 추진하는 인도의 디지털 공공 인프라(DPI)에 대한 신뢰를 사전에 보호하기 위한 조치라고 평가한다.
향후 조치 – VFS 글로벌과 같은 비자 대행사 및 생체 인식 탑승을 운영하는 항공사는 새 지침 준수를 입증해야 하며, 미준수 시 감사 대상이 된다. 이동성 관리자들은 직원 KYC 절차를 재검토하고, 사회공학적 사기 징후 인식 교육을 강화하며, 여행자에게 얼굴 데이터가 수집될 수 있는 영상 통화 환경 보호를 권고해야 한다.
글로벌 이동성에 미치는 영향 – 인도는 온라인 은행 가입, SIM 카드 활성화, 그리고 점차 확대되는 전자비자 포털 등 디지털 KYC(고객 신원 확인) 생태계에서 영상 기반 ‘생체 인식(liveness)’ 테스트에 크게 의존하고 있다. 사기범이 실시간으로 여행자의 얼굴을 정교하게 모방할 경우, 전자비자 승인 탈취, 가짜 신원 생성, 출입국 기록 조작 등이 가능해진다. 따라서 이번 권고는 인도 전자비자를 신청하는 외국인과 영상 KYC를 통해 해외 주재원 급여 및 은행 서비스를 등록하는 인도 기업에 즉각적인 영향을 미친다.
사기 수법 – 6월 28일 늦게 발표된 27페이지 분량의 공문에 따르면, 범죄자들은 먼저 가짜 취업 면접이나 로맨스 사기 전화를 통해 대상자의 얼굴 영상 일부를 수집한다. 이후 널리 사용 가능한 AI 도구를 활용해 눈 깜박임, 고개 돌리기, 복제된 음성으로 보안 질문에 답하는 생생한 아바타를 생성한다. 이렇게 만들어진 딥페이크 영상은 생체 인식 소프트웨어에 입력되어 시스템을 속이고 접근 권한이나 인증서를 발급받는다.
정부 권고 – NCTAU는 비자 아웃소싱 업체, 항공사, 여행 관리 회사 등 민감한 신원 확인 업무를 수행하는 기업에 딥페이크 탐지 알고리즘 도입, 눈 깜박임 빈도 및 빛 굴절 이상 감시, 고액 거래 시 2단계 인증(OTP 또는 디지털 서명) 적용을 권장한다. 국민에게는 아다르(Aadhaar) 생체 정보 잠금, SIM 교체 사기 신호가 될 수 있는 갑작스러운 모바일 네트워크 장애 감시, 1930 사이버 사기 신고 전화로 신속한 신고를 당부했다.
규제 배경 – 이번 권고는 인도 전자상거래 및 핀테크 분야를 겨냥한 합성 신원 사기 급증에 따른 조치이며, 2026년 12월까지 전국 주요 공항에 도입 예정인 자동 얼굴 인식 시스템(AFRS) 출범과 맞물려 있다. 업계 분석가들은 이번 경고가 2028년까지 연간 1,500만 건 전자비자 처리 목표를 추진하는 인도의 디지털 공공 인프라(DPI)에 대한 신뢰를 사전에 보호하기 위한 조치라고 평가한다.
향후 조치 – VFS 글로벌과 같은 비자 대행사 및 생체 인식 탑승을 운영하는 항공사는 새 지침 준수를 입증해야 하며, 미준수 시 감사 대상이 된다. 이동성 관리자들은 직원 KYC 절차를 재검토하고, 사회공학적 사기 징후 인식 교육을 강화하며, 여행자에게 얼굴 데이터가 수집될 수 있는 영상 통화 환경 보호를 권고해야 한다.
