AI 음성 사기로부터 일반인을 지키는 보안 앱 '세이비(Savi)'
가족의 목소리를 AI로 복제해 몸값을 요구하는 등 진위를 가리기 힘든 AI 사기가 일반인을 표적으로 삼고 있습니다. 이에 대응하기 위해 보안 전문가들이 설립한 스타트업 '세이비(Savi)'가 700만 달러를 유치하고 실시간 사기 탐지 모바일 앱을 출시했습니다. 이 앱은 문자, 이메일, 전화 등을 통해 일어나는 교묘한 AI 사기로부터 일반 소비자를 보호하는 데 목적이 있습니다.
국가 사이버 방위 부문, 스플렁크(Splunk), 시스코(Cisco)에서 일한 패트릭(Patrick)과 애플(Apple)과 스포티파이(Spotify)의 소비자 제품 부문에서 일한 라이언 쿠글린(Ryan Coughlin) 형제는 각자 화려한 경력을 쌓은 끝에 새로운 형태의 보안 스타트업을 설립했습니다. 세이비 시큐리티(Savi Security)는 문자, 이메일 또는 전화를 통해 이루지는지 믿기 힘들 정도로 정교한 AI 생성 사기로부터 일반인을 보호하는 것을 목표로 합니다. 이 회사는 최근 700만 달러(약 93억 원)의 시드(초기) 투자를 유치했으며, 화요일에 아이폰과 안드로이드용 앱을 정식 출시했습니다. 이번 투자 라운드는 에크루 캐피탈(Acrew Capital)이 리드했으며, 매그니파이 벤처스(Magnify Ventures), TTCER, 레솔루트 벤처스(Resolute Ventures) 등이 참여했습니다.
이 회사를 설립하게 된 계기는 창업자들의 어머니에게 일어난 끔찍한 사건이었습니다. 약 2년 전, 패트릭 쿠글린의 어머니는 패닉 상태에 빠져 아들에게 전화를 걸어 방금 남자로부터 자신의 딸을 납치했다는 전화를 받았다고 말했습니다. (당시 패트릭은 시스코의 보안 제품 수석 부사장이었습니다. 그는 2021년 5월 스플렁크가 자신이 창업한 클라우드 보안 스타트업 트루스타(TruSTAR)를 약 8,200만 달러에 인수하면서 시스코에 합류했고, 2024년에는 시스코가 스플렁크를 인수했습니다.) 쿠글린의 회상에 따르면, 어머니의 휴대전화에는 딸의 발신자 표시로 전화가 걸려 왔습니다.
그는 당시 상황을 이렇게 전했습니다. "어머니는 통화 내내 제 여동생의 목소리로 '엄마, 날 붙잡았어'라고 말하는 것을 들었다고 생각했습니다. 피가 얼어붙을 듯한 비명이 들린 뒤, 여동생이 '그 사람들이 하라는 대로 해'라고 말했죠. 그리고 곧바로 어떤 남자가 전화를 받으며 '지금 당장 1,200달러를 내지 않으면 네 딸을 동네 월마트(Walmart) 주차장에서 죽여 버리겠다'고 협박했습니다." 사기꾼은 여동생의 전화번호와 목소리를 완벽하게 위장했으며, 여동생이 자주 가는 월마트 매장의 위치까지 정확하게 언급했습니다. 다행히도 어머니는 침착함을 잃지 않고 딸에게 직접 전화를 걸어 딸이 무사하다는 것을 확인했습니다. 이 납치극은 AI로 생성된 사기였습니다.
쿠글린은 어머니와 마찬가지로 큰 충격을 받았습니다. 그는 "어머니를 진정시킨 후 제가 생각한 것은 이것입니다. '과거에 정부 기관을 겨냥하던 해커들의 기술이, 나중에는 포춘 500대 기업을 겨냥하더니, 이제는 기저 사이버 범죄 경제에 어떤 근본적인 변화가 생겨 일반 소비자들에게까지 이런 정교한 기술이 동원되는 것인가?'였죠." 물론 그 대답은 저렴하고 강력한 거대 언어 모델(LLM)과 기타 생성형 AI 도구들입니다. AI가 등장하기 전에는 일반 소비자를 상대로 이런 사기를 치는 것은 비용 면에서 전혀 가치가 없었습니다. 범행을 위해서는 타겟에 대한 심층적인 조사, 음성 위장 기술 등이 필요했기 때문입니다. 이러한 공격과 방어 기술은 주로 자본력이 풍부한 기업이나 정부 등을 표적으로 삼았습니다.
쿠글린은 "사이버 범죄자들의 손에 AI가 쥐어지면서 지금 일반 소비자들에게 무언가 끔찍한 일이 벌어지고 있다"고 지적합니다. 이제 이런 사기를 저지르는 비용은 무시해도 될 정도로 낮아졌고, 타겟팅을 위한 자료는 쉽게 구할 수 있습니다. "공개된 소셜 미디어 게시물에 담긴 단 3초의 오디오만으로도 누구나 목소리를 복제할 수 있습니다. 우리는 모두 온라인 공간에 수많은 흔적을 남기고 있습니다. 누군가와 대화하거나 말을 할 때, 혹은 아이의 축구 경험을 촬영하면서 실황 중계하듯 말하며 그 영상을 페이스북에 올리는 경우 등 말이죠."
미국 연방거래위원회(FTC)는 지난달 보고서를 통해, 온라인 범죄 피해 신고를 한 사람들이 2025년에 사칭 사기로만 무려 35억 달러(약 4조 6천억 원)를 잃었다고 밝혔습니다. 이는 2020년의 3배에 달하는 수치입니다. 이러한 사기 피해 신고자의 대다수는 미국의 고령층이지만, 일부 연구에 따르면 Z세대 역시 이런 사기에 매우 취약한 것으로 나타납니다. 안티바이러스 및 악성코드 방지 도구 제작사인 맬웨어바이트스(Malwarebytes)의 2025년 연구에 따르면, Z세대가 다른 세대보다 문자 사기의 표적이 되는 빈도가 훨씬 높았으며, 이들 중 약 25%는 실제로 사기에 넘어간 것으로 조사되었습니다.
이에 쿠글린 형제는 실시간 개입 도구를 개발하기로 결심했습니다. 그들은 '스캠 와이즈(Scam Wise)'라는 무료 웹사이트를 런칭하여 자신들의 아이디어와 개발 중인 AI 사기 탐지 모델을 테스트했습니다. 이 사이트는 익명으로 운영되며 가입도 필요 없습니다. 의심스러운 문자, 사진 또는 이메일을 업로드하기만 하면 스캠 와이즈가 해당 내용이 가짜일 가능성이 있는지 판별해 줍니다. "약 4개월 전에 사이트를 오픈했는데, 현재까지 5만 건의 제출이 있었고 앞으로도 계속해서 사용자가 증가하고 있습니다."