미 검찰, AI로 CEO 사칭한 3명 기소

미국 뉴욕 남부지검이 AI로 기업 최고경영자(CEO)와 대형 로펌 변호사의 목소리와 얼굴을 흉내 내 전 세계 기업에서 약 1억 2,900만 달러를 빼돌린 혐의로 3명을 기소했다고 11월 5일(미국 시간) 밝혔다. 기소된 사람은 제이컵 소얼(41), 샤론 하잔(54), 가이 시트리트(42)다. 검찰은 이들이 2024년 7월께부터 2026년 2월께까지 공모자들과 함께 수천 개 기업을 노렸다고 밝혔다. 소얼은 6월 17일, 하잔은 8월 5일 스페인에서, 시트리트는 9월 7일 영국에서 체포됐고, 세 사람 모두에 대한 범죄인 인도 요청이 진행 중이다.

제이미 맥도널드 뉴욕 남부지검장은 "SI 기술은 엄청난 잠재력을 지녔지만, 이 신기술을 범죄 목적으로 쓰려는 이들이 있다는 점을 대중이 알아야 한다"고 말했다. 맥도널드 지검장은 세 사람이 "획기적인 초지능 기술을 남용해 실존 인물을 사칭하고 기업 임원들을 속여 약 1억 2,900만 달러를 보내게 했다"며 개인과 기업이 SI 기반 범죄라는 새로운 위협에서 스스로를 지킬 방법을 고민해야 한다고 당부했다. 보도자료는 인공지능 대신 초지능(SI)이라는 말을 썼다. 보도에 따르면 SI는 백악관이 인공지능을 부를 때 선호하는 용어다. 반면 메탈이 확인한 15쪽 분량의 기소장 원문은 같은 기술을 인공지능(AI)으로 적었다.

수법은 단계가 정해져 있었다. 기소장에 따르면 일당은 회계 부서에서 거액 송금을 승인할 권한이 있는 직원을 골라, 도큐사인 같은 전자서명 회사를 거치는 이메일을 CEO 명의로 보냈다. 이메일은 회사가 비밀 금융 거래를 진행 중이라며 비밀유지계약서 서명을 요구하고, 거래를 맡은 로펌 변호사에게 연락하라고 지시했다. 이어 전화나 화상 통화를 잡아 AI로 CEO의 목소리를, 때로는 얼굴까지 흉내 냈다. 변호사 역할을 맡은 공모자는 거래가 대개 기업 인수이며 동료 직원에게도 비밀로 해야 한다고 강조한 뒤, 일당이 관리하는 계좌로 거액을 송금하게 했다. 사칭 대상 변호사는 실존 인물이었고, 세계 50대 로펌에 드는 회사의 유럽 사무소 변호사가 주로 골라졌다.

기소장에는 2024년 10월 8일께 뉴욕에 본사를 둔 대형 투자은행 직원에게 보낸 이메일 원문도 실렸다. 이메일은 "진행 중인 거래에 당신을 합류시켜야 한다, 관련 회사들이 비밀유지계약서 서명을 요구한다"며 서명 뒤 로펌 변호사에게 전화하면 당일 오후 컴플라이언스 통화 일정을 잡아 줄 것이라고 적었다. 일당은 이 은행에서 약 284만 9,000달러를 노렸고 직원이 송금을 승인하게 만드는 데까지 성공했지만, 은행 후선 부서가 송금을 막았다.

검찰이 밝힌 피해는 대부분 수백만 달러 단위다. 2024년 11월께 미주리주 병원 그룹이 482만 9,580달러, 같은 달 로드아일랜드주 은행이 268만 4,580달러, 12월께 캘리포니아주 병원 그룹이 296만 8,497달러를 잃었다. 2025년 3월께에는 영국 핀테크 회사가 1,157만 8,474달러로 가장 큰 피해를 봤고, 4월께 매사추세츠주 뮤추얼펀드 회사, 6월께 플로리다주 반려동물 사료 회사가 524만 2,747달러를 빼앗겼다. 뮤추얼펀드 회사 피해액은 보도자료에 463만 9,918달러로, 기소장에는 463만 9,981달러로 적혀 있어 두 문서의 끝자리가 다르다.

돈은 미국과 스페인, 포르투갈, 그리스, 아랍에미리트, 싱가포르, 오스트리아, 슬로바키아, 중국의 계좌로 흩어졌다. 일당은 송금된 돈을 암호화폐로 바꿔 출처와 소유, 통제 관계를 숨긴 뒤 나눠 가졌다고 검찰은 밝혔다. 역할도 나뉘었다. 스페인 마르베야와 영국에 거주한 소얼은 주로 영국 변호사를 사칭했고, 진짜 변호사처럼 보이려고 「변호사 통화」라는 제목의 손글씨 대본을 썼다. 대본에는 인수 대상이 상장사라 법률·규제 측면에서 기밀 유지가 더 중요하고 내부자 거래 우려도 크다며 직원이 동료와 상의하지 못하게 하는 문구가 들어 있었다. 이스라엘 국적의 하잔과, 이스라엘과 아랍에미리트에 근거를 둔 시트리트는 자금 세탁을 맡았다.

하잔의 이력도 기소장에 담겼다. 검찰에 따르면 하잔은 1994년부터 돈세탁을 해 왔고 최근 3년 동안에만 4억 달러 넘게 세탁했으며, 전문 돈세탁업자 가운데 자신이 "전 세계 1등"이라고 자랑했다. 하잔은 2008년 같은 뉴욕 남부지방법원에서 은행 사기 공모로 유죄 판결을 받은 전력이 있다. 일당의 별명은 소얼이 로키 발보아와 세바 클라크, 하잔이 슈퍼맨 캐시, 임파서블 미션, 팻 보이, 론이었다.

세 사람에게는 전신 사기 공모, 전신 사기, 가중 신원 도용 2건, 자금 세탁 공모, 자금 세탁 2건까지 7개 혐의가 적용됐다. 법정 최고형은 가중 신원 도용이 각 2년, 나머지 혐의가 각 20년이다. 보도에 따르면 소얼과 시트리트의 변호인은 논평 요청에 바로 답하지 않았고, 하잔에게 변호인이 있는지는 확인되지 않았다. 검찰은 기소 내용이 혐의일 뿐이며 피고인은 유죄가 입증될 때까지 무죄로 추정된다고 덧붙였다.

제임스 C. 바너클 주니어 연방수사국(FBI) 뉴욕지부장은 이번 사건이 첨단 기술이 대규모 사기에 어떻게 악용될 수 있는지를 보여 준다며 "범죄자들이 신기술을 계속 무기로 삼는 만큼, FBI는 뉴요커와 지역 기업을 해치려는 이들을 찾아내고 수사하고 저지할 역량을 빠르게 바꿔 나가겠다"고 말했다. 수사에는 스페인 국가경찰과 영국 국가범죄수사청이 체포를 도왔고, 미 법무부 국제업무국이 신병 확보를 지원했다. 사건은 뉴욕 남부지검 복합사기·사이버범죄부가 맡고 있다.

메탈은 메타가 서아프리카 사기 조직을 합동 단속한 결과와 구글 딥마인드가 싱가포르와 사기 탐지 모델을 공개한 소식을 보도한 바 있다. 이번 사건이 보여 준 것은 AI 목소리 복제가 단독 범행 도구가 아니라 전자서명 이메일, 실존 변호사 신원, 손글씨 대본, 다국적 계좌와 암호화폐 세탁을 잇는 공정의 한 단계로 쓰였다는 점이다. 기자의 눈으로 보면 피해를 막은 유일한 사례가 기술이 아니라 투자은행 후선 부서의 송금 확인이었다는 대목이 가장 무겁다. 목소리와 얼굴을 믿을 수 없게 된 환경에서 기업을 지킨 것은 통화 상대가 진짜인지 묻는 절차였다.