.svg)
AI 솔루션 문의하기
합성 신원 사기는 실제 존재하는 개인의 정보 일부와 조작된 정보를 결합하여 세상 어디에도 없는 새로운 인물을 만들어내고 이를 신원 확인 절차에 활용하는 사기 방식을 가리킵니다. 타인의 명의를 그대로 도용하는 기존의 방식과 달리 합성 신원 사기는 실제 주민등록번호나 계좌 번호 같은 실제 정보와 지어낸 이름이나 생년월일 같은 거짓 정보를 뒤섞어 완전히 새로운 정체를 조립해낸다는 점에서 구별됩니다.
이렇게 만들어진 합성 신원은 특정한 피해자가 명확하게 존재하지 않는다는 독특한 특징을 가집니다. 도용된 명의를 사용하는 사기는 피해를 입은 실제 인물이 이상 거래를 알아차리고 신고할 가능성이 있지만 합성 신원은 애초에 그 정체에 해당하는 실제 인물이 없으므로 피해를 인지하고 신고할 주체 자체가 존재하지 않습니다. 이런 특성이 합성 신원 사기를 오랫동안 발각되지 않게 만드는 근본적인 이유가 됩니다.
합성 신원을 조립하는 과정은 여러 출처의 정보를 정교하게 짜맞추는 작업으로 이루어집니다. 실제로 발급된 주민등록번호 가운데 아직 신용 정보가 형성되지 않은 번호나 오랫동안 사용되지 않은 번호가 활용되는 경우가 있습니다. 여기에 지어낸 이름과 주소 그리고 연락처가 결합되어 하나의 인물상이 완성됩니다.
이렇게 만들어진 합성 신원은 처음부터 큰 금액의 거래를 시도하지 않습니다. 소액의 신용카드를 발급받거나 간단한 금융 상품에 가입하는 것으로 시작하여 정상적인 상환 이력을 차곡차곡 쌓아가는 방식이 일반적입니다. 이런 과정을 거치며 합성 신원은 점차 신뢰할 수 있는 금융 이력을 갖춘 일반적인 고객처럼 보이게 됩니다.
합성 신원 사기는 다음과 같은 특징으로 다른 유형의 사기와 구별됩니다.
이런 특징들이 결합되어 합성 신원 사기는 특히 발견하기 어려운 형태의 금융 범죄로 자리잡고 있습니다.
합성 신원 사기가 위험한 근본적인 이유는 신원 확인 체계의 전제 자체를 흔든다는 점에 있습니다. 기존의 신원 확인은 제출된 정보가 특정한 실제 인물과 온전히 일치하는가를 검증하는 방식으로 설계되어 있습니다. 하지만 합성 신원은 정보의 각 조각이 개별적으로는 진짜이므로 단편적인 검증만으로는 이상을 발견하기 어렵습니다.
시간이 지날수록 피해 규모가 커진다는 점도 위험성을 키우는 요인입니다. 합성 신원이 오랜 기간 정상적인 이력을 쌓으며 신용 한도를 점차 늘려가다가 어느 순간 최대한의 금액을 인출하고 사라지는 방식으로 사기가 완성됩니다. 이 과정에서 축적된 신뢰가 오히려 더 큰 피해로 이어지는 결과를 낳습니다.
하나의 합성 신원이 발견되더라도 그와 유사한 방식으로 만들어진 다른 합성 신원들이 계속 활동하고 있을 가능성이 높다는 점도 문제입니다. 동일한 수법이 여러 건의 사기에 반복적으로 활용되는 경우가 많아 하나의 적발이 전체 문제의 해결로 이어지지 않습니다.
합성 신원 사기는 딥페이크를 활용한 신원사기와 종종 혼동되지만 근본적으로 다른 개념입니다. 딥페이크 신원사기는 실제로 존재하는 특정 인물의 얼굴이나 음성을 인공지능으로 모방하여 그 사람인 것처럼 위장하는 방식입니다. 반면 합성 신원 사기는 애초에 실재하는 특정 인물을 모방하는 것을 목표로 하지 않으며 여러 조각의 정보를 조합하여 처음부터 존재하지 않던 인물을 새롭게 만들어내는 방식입니다.
두 방식은 종종 함께 활용되기도 합니다. 합성된 신원 정보에 인공지능으로 생성한 얼굴 이미지를 결합하면 서류상의 정보와 시각적 확인 절차를 동시에 통과할 수 있는 더욱 정교한 허위 신원이 완성됩니다. 이런 결합은 각각의 대응 기술만으로는 충분히 막아내기 어려운 복합적인 위협을 만들어냅니다.
합성 신원 사기를 발견하려면 개별 정보의 진위를 확인하는 것을 넘어 정보들 사이의 관계와 맥락을 함께 분석하는 접근이 필요합니다. 제출된 주민등록번호와 이름 그리고 주소가 각각은 그럴듯해 보이더라도 이들 사이의 조합이 실제 인구 통계 패턴과 어긋난다면 의심의 대상이 될 수 있습니다.
신용 이력이 형성되는 속도나 패턴을 분석하는 것도 유용한 방법입니다. 일반적인 개인의 신용 이력과 달리 합성 신원은 특정한 시점에 갑자기 등장하여 인위적으로 신용도를 끌어올리는 패턴을 보이는 경우가 많습니다. 여러 계정에서 유사한 정보 조각이 반복적으로 사용되는 현상을 추적하는 것도 연결된 합성 신원들을 함께 발견하는 데 도움이 됩니다.
기관 간 정보 공유 체계를 강화하는 것도 중요한 대응 방향입니다. 하나의 금융기관에서만 정보를 확인하면 놓칠 수 있는 이상 패턴도 여러 기관의 정보를 종합하면 더 명확하게 드러날 수 있습니다.
합성 신원 사기는 기존의 신원 확인 체계가 상정하지 않았던 새로운 형태의 위협이므로 이에 대응하기 위한 제도와 기술 모두 지속적으로 보완되어야 합니다. 정보의 개별적 진위를 넘어 정보 간의 정합성을 종합적으로 판단하는 기술이 발전할수록 이런 정교한 사기 방식에 대한 대응력도 함께 높아질 수 있습니다. 금융기관과 관련 기관들이 정보를 폭넓게 공유하고 협력하는 체계를 갖추는 것 역시 합성 신원 사기라는 은밀하고 지속적인 위협에 맞서는 데 중요한 기반이 됩니다.
.svg)
.svg)
