이탈리아 최대 민간은행, AI 사기로 1억 달러 이상 손실

인테사 산파올로 그룹 소속으로 이탈리아 최대 프라이빗 뱅크인 피데우람(Fideuram)이 AI로 만든 메시지와 복제된 목소리에 속아 약 9,500만 유로(1억 달러 이상)를 송금당했다.

사기는 어떻게 이루어졌나

2026년 2월, 당시 피데우람 회장 파올로 몰레시니(Paolo Molesini)는 모회사 인테사 산파올로의 CEO 카를로 메시나(Carlo Messina)가 보낸 것처럼 보이는 왓츠앱 메시지를 받았다. 이어 평소 알던 기업 변호사를 사칭한 사람에게서 전화가 왔는데, 이 변호사의 목소리는 AI 도구로 복제된 것이었다.

정당한 지시라고 믿은 회장은 CFO에게 일련의 송금을 승인하도록 했고, 자금 대부분은 중국과 홍콩의 계좌로 빠져나갔다.

이탈리아, 중국, 포르투갈 당국의 공조로 약 5,300만 유로가 회수되었다. 나머지 약 3,600만 유로는 여러 해외 계좌를 거쳐 암호화폐로 바뀌었다. 밀라노 검찰은 유럽 밖에 거주하는 외국인 한 명을 수사하고 있다.

주목해야 하는 이유

AI 음성 사기가 이론적인 위험에서 대규모 실제 금전 피해로 바뀌었음을 가장 분명하게 보여 주는 사례 중 하나다. 피해자는 경험이 부족한 개인이 아니라, 엄격한 통제 절차를 갖춘 은행의 최고 경영진이었다.

기업이 해야 할 일

가장 단순한 원칙이 가장 효과적이다. 고액 승인은 절대 전화 한 통이나 메시지 하나에만 의존해서는 안 된다.

• 모든 긴급 송금 요청은 메시지에 적힌 번호가 아니라 미리 저장된 번호로 다시 거는 등 독립된 두 번째 채널로 확인한다.

• 일정 금액을 넘는 거래에는 2인 승인 절차를 적용한다.

• 재무, 회계 담당자와 임원 비서에게 목소리와 영상 사칭을 구별하는 교육을 한다.

• 경영진과 재무팀 사이에 내부 확인용 암호 문구를 정해 둔다.

출처: VnExpress, Reuters