美 루비오 국무장관 사칭했다...‘AI 딥페이크’, 국가안보 위협으로 떠올라

외교·정치 고위층 겨냥 AI 딥페이크 공격, 현실적 위험 부상
미 국무부·FBI, 고위 인사 대상 AI 사칭 경고 및 보안 강화

[보안뉴스 여이레 기자] 최근 인공지능(AI) 기반 딥페이크 기술이 외교·정치 고위 인사들을 겨냥한 신종 사이버 공격의 핵심 도구로 부상했다. 미국 백악관 비서실장 수지 와일스(Susie Wiles), 국무장관 마르코 루비오(Marco Rubio)를 사칭한 AI 딥페이크 사건이 연이어 발생하면서 단순 사기·허위 정보 유포를 넘어 국가 안보와 외교 질서까지 위협하는 현실적 위험이 드러나고 있다.

미국 국무부는 7월 초 루비오 장관을 사칭한 AI 음성·텍스트 메시지가 최소 3개국 장관, 미국 주지사, 연방의원 등에게 전달된 사실을 확인했다.

공격자는 ‘Marco.Rubio@state.gov’라는 시그널(Signal) 계정을 개설하고, 루비오 장관의 실제 목소리와 문체를 정교하게 모방한 딥페이크 메시지로 고위 인사들에게 접근했다. 메시지엔 추가 대화를 유도하면서 민감 정보나 계정 접근 권한을 빼내려는 내용이 포함된 것으로 알려졌다.

AI 딥페이크는 짧은 음성 샘플만으로 실제 인물의 목소리와 말투를 정교하게 재현할 수 있다.공격자는 메신저 앱 등을 통해 피해자들에게 접근하고 실제 인물로 오인하게 만든다.

사건 직후 미 국무부와 FBI는 전 세계 외교공관에 경고를 발령하고 고위 인사 대상 AI 사칭 위험에 대한 보안 경계를 강화했다. 미 국무부는 “이 공격이 부서 자체에 즉각적 사이버 위협을 가하진 않지만 표적 인사가 속아 넘어갈 경우 위협이 될 수 있다”고 밝혔다.

FBI는 올해 들어 고위 관료를 노린 AI 기반 음성·문자 사칭 공격이 급증하고 있다고 경고한 바 있다. 올해 5월에는 백악관 비서실장 수지 와일스를 사칭한 AI 딥페이크 공격도 발생하는 등 고위 공직자를 겨냥한 유사 사례가 반복되고 있다. 당시 공격자들은 상·하원 의원, 주지사, 고위 공직자, 주요 기업인 등에게 접근했다.

AI 딥페이크가 국가 안보의 최전선 위협으로 자리 잡으면서 신뢰할 수 있는 커뮤니케이션 검증과 첨단 보안 체계 구축이 더 이상 선택이 아닌 필수가 되고 있다. 전문가들은 “딥페이크 기술이 고도화되면서 신뢰할 수 있는 의사소통 검증 체계와 AI 기반 위협 탐지 시스템 도입이 필수적”이라고 강조했다.

[여이레 기자(gore@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다