일본의 45억 엔 규모 AI 음성 사기: 단일 사건인가, 아니면 143건인가?

최고경영자의 공개 발언과 영상으로 만든 AI 음성 복제본이 한 회사의 재무 책임자에게 전화해 이체를 지시했고, 발신자 표시에는 그 경영자의 실제 휴대전화 번호가 표시되었다. 해당 아카이브는 그로 인한 손실을 45억 엔으로 기록하며, 날짜는 2026년 9월 3일이고, 심각도 높음으로 등급이 매겨졌으며 신뢰도 A, 분쟁 없음으로 표시된다. 그 설명의 거의 모든 요소가 일본에서 문서화되어 있다 — 그러나 함께 문서화된 것은 아니며, 그 규모도 아니다. 45억 엔은 2025년 전체에 걸쳐 발생한 143건의 기업 대상 보이스피싱 이체에 대한 경찰청 집계이며, 경찰청 자체의 기법 설명은 해당 기록의 요약에 나온 공격과 다른 공격이다. 이 항목은 더 광범위한 등급 기록 세트 중 하나로, 다음 아카이브에 보관되어 있다: Orca AI Incident Archive는 각 사건에 대해 심각도, 신뢰도 등급 및 분쟁 플래그를 공개한다.

보도 어디에도 회사, 사장 또는 직원의 이름은 언급되지 않는다. 이 항목이 설명하는 것은 여러 출처를 짜맞춘 합성물이다. 수법은 한 출처에서, 규모는 다른 출처에서 가져왔고, 날짜는 어느 쪽에도 속하지 않는다. 그렇다고 해서 위협이 가상이라는 뜻은 아니다. 2024년 11월 일본의 한 제조업체가 바로 이 수법으로 표적이 되었고, 그 시도는 돈이 한 푼도 빠져나가기 전에 중단되었다. 다만 이는 그 기록을 문자 그대로 읽을 경우, 어떤 출처도 문서로 뒷받침하지 않는 사건을 설명한다는 뜻이다.

9월 3일 기사가 실제로 말하는 내용

해당 항목이 인용한 출처는 2026년 9월 9일 yasashii-cybersecurity.com에 게재된 일본어 해설 기사로, 이 글은 다시 ITmedia Enterprise를 가리킨다. ITmedia는 2026년 9월 3일 「社長の声」悪用で被害45億円 元警視庁が明かす「AI詐欺」の手口 — ‘사장의 목소리’ 악용으로 피해 45억 엔, 전 경시청 관계자가 밝히는 ‘AI 사기’ 수법 — 이라는 제목으로 이 기사를 실었다. 본문은 회원 장벽 뒤에 있으며, 해설 기사도 그 점을 명시한다. 즉, 제목이 말하는 내용과 일본의 독립 보안 기사들에 공통된 설명을 토대로 상세를 재구성했으며, 해당 기사는 읽지 않았다고 밝힌다.

더 길고 완전히 읽을 수 있는 버전은 앞서 2026년 7월 27일 ITmedia의 Keyman's Net에 게재되었으며, 필자는 平行男으로 명시되어 있습니다. 글 말미에는 편집부가 2026년 7월 14일에 열린 온라인 세미나를 바탕으로 이를 재구성했다고 밝히고 있습니다. 세 사람이 발언했습니다. 稲村悠는 전 경시청 경찰관으로, 현재 Fortis Intelligence Advisory의 대표이사입니다. 즉 표제에서 말하는 ‘전 MPD’ 인물입니다. 赤塚育海는 엔터테인먼트 AI 기업 TITAN INTELLIGENCE의 최고경영자이며, 이 회사의 음성 합성 제품은 mimidub라고 불리므로 논의 중인 기술의 공급업체입니다. 藤居朋之는 2006년에 설립된 보안 자문 회사 LRM의 집행 임원입니다.

그래서 이 글은 한 뉴스룸이 재구성한 공급업체와 컨설턴트 세미나에 관한 것이다. 이는 사례 보고서가 아니며, 사기와 관련한 피해자도, 이체 내역도, 날짜도 담고 있지 않다.

경찰 번호는 무엇을 세나요?

45억 엔을 근원까지 추적하면, 그것은 사건이 아니게 된다. 세미나는 2026년 3월에 발표된 경찰청의 2025년 위협 보고서 『令和7年におけるサイバー空間をめぐる脅威の情勢等について』를 바탕으로 했다. 경찰청은 2025년에 승인되지 않은 인터넷뱅킹 이체 4,747건, 약 1,039억 7,000만 엔 규모를 집계했으며, 이 중 약 10건 중 9건은 피싱이 차지했다. 기업 계정은 189건에 걸쳐 그중 47억 900만 엔을 차지했다. 이는 전년도의 손실액과 사건 수의 약 4배로, 전체 피해액의 약 45%가 전체 사건의 약 4%에서 발생한 셈이다.

해당 기관은 기업 피해 급증의 원인으로 보이스 피싱을 지목한다. 같은 보도자료를 보도한 ITmedia는 2025년 보이스 피싱 부분을 143건, 약 45억 엔으로 제시한다. 그것이 확산된 수치다. 즉 헤드라인이 담고 있는 수치이며, 중국어권 애그리게이터들이 반복한 수치이고, 기록 보관소 기록이 단일 손실로 명시하는 수치다. 경찰이 설명하는 가장 큰 단일 기업 손실은 4억 엔을 넘는다 — 헤드라인의 10분의 1도 안 되며, 143건이 아니라 한 피해자의 규모다.

더 큰 문제가 하나 더 있으며, 이 문제가 더 중요합니다. 해당 기관이 이 기법에 대해 자체적으로 설명한 내용은 복제된 최고경영자(CEO)의 사례가 아닙니다. 이 기법을 설명한 공지에서 범죄자들은 인터넷 뱅킹 업데이트를 처리하는 직원인 척하며 회사에 전화하고, 통화 중 직원을 설득해 이메일 주소를 소리 내어 읽게 한 뒤, 그 주소로 피싱 이메일을 보냅니다. 나열된 특징은 국제 발신 번호, 자동 인사말이 사람 목소리로 전환되는 것, 통화 도중 요청되는 이메일 주소입니다. 목표는 인증 정보이지 승인된 이체가 아닙니다.

AI 클론 시나리오 — 사장의 목소리를 복제해 자금을 움직일 수 있는 유일한 직원을 겨냥하는 것 — 는 ITmedia 기사에서 이 기법이 어디로 향하고 있는지를 보여주는 실증 사례이자, 대응책을 뒷받침하는 논거로 등장한다. 다만 45억 엔이 걸린 경찰 수사 사건으로 등장하지는 않는다.

문서화된 일본어 음성 복제 사례

일본의 한 사례는 이 메커니즘과 정확히 들어맞으며, 그래서 이 경고는 가상의 것이 아니다. 2024년 11월, 이름이 밝혀지지 않은 한 제조업체의 임원은 회사 사장처럼 들리는 목소리로 세 통의 전화를 받았다. 첫 번째 전화에서는 기밀 합병 건을 위해 당일 송금을 요구했고 변호사가 연락할 것이라고 말했다. 두 번째 전화는 약 90분 뒤에 걸려와 언제 지급할 수 있는지 물었다. 표시된 번호는 사장의 실제 휴대전화 번호였다. 사장의 목소리는 이미 동영상 공유 사이트에 공개되어 있었고, 실시간 음성 변조기처럼 작동한다고 설명된 그 시스템을 훈련하는 데 사용되었을 수 있다.

해당 임원은 실제 사장과 평소 대화를 나누고 있었고, 처음에는 그 모방을 알아채지 못했다. 세 번째 통화쯤에는 의심이 들기 시작했고, 그 접근은 송금 없이 무산됐다. Proofpoint의 일본 자회사는 2025년 3월 19일 이 시도를 공개했으며, Kyodo News는 같은 날 Chiba Nippo를 비롯한 지역 신문을 통해 이를 보도했다. Proofpoint의 수석 에반젤리스트인 増田幸美는 이후 AI 악용이 증가할 것이라고 경고했다.

문서로 기록된 일본의 AI 음성 사칭 사례는 이렇습니다: 발신자 번호 위조, 공개 영상에서 수집한 음성, 긴급하고 기밀이라는 구실, 송금 권한이 있는 직원, 그리고 제 역할을 한 검증 단계. 그 사례는 예방으로 끝났고 피해는 보고되지 않았습니다. 이는 아카이브의 요약이 단언하는 발신자 번호 세부 정보를 제공합니다 — 아무것도 도난당하지 않은 사례에 대한 것이지, 45억 엔 규모의 사례에 대한 것이 아닙니다.

7월에 무엇이 시연되었습니까?

7월 14일 세미나에서 시연은 약 10초가 걸렸다. 稲村의 약 10초 분량 발언에서 한 시스템이 조작된 지시문을 읽어 주는 클론을 만들어냈다: 여기는 稲村입니다, 100만 엔 계약 대금이 오늘 지급되어야 하며, 은행에서 확인 전화를 하면 정상 거래라고 말하세요. 마지막 문구는 잠시 멈춰 생각해야 할 부분이다. 이는 서명자를 사칭하는 데 그치지 않고, 업계가 의존하는 통제 장치인 은행 자체의 확인 전화를 선제적으로 무력화한다.

아카츠카는 세션 중 자신의 목소리를 몇 초 녹음했고, 그 자리에서 복제 음성을 생성했다. 그는 자신의 회사가 권리 정리 협약 아래 엔터테인먼트용 음성 기술을 공급하며, 드라마를 더빙하는 같은 도구가 결제 지시문을 읽을 수 있다고 언급했다. 구조적 요점은 다음과 같다. 경영진의 목소리는 실적 발표, 채용 영상, 세미나 녹음에 공개되므로, 더 많이 소통하는 회사는 더 많은 학습 자료를 생산한다.

세미나에서는 ITmedia가 보도한 설문 수치가 소개됐다. 응답자의 67.5%가 직장에서 의심스러운 이메일을 받은 적이 있었고, 19.1%는 이를 신고한 적이 없었으며, 보안 교육이 자신의 행동을 바꿨다고 답한 사람은 42.9%에 불과했다. 이나무라는 자신의 보이스 피싱 훈련에서 이메일 피싱에 단단히 대비한 조직이 음성 피싱에서는 오히려 더 나쁜 성과를 보이는 경우가 있었고, 더 많은 직원이 전화 발신자에게 정보를 넘겼다고 말했다. 이메일 습관은 권위 있는 인물과의 실시간 통화로 이어지지 않는다.

그 후 무엇이 달라졌나요?

공식적으로 기록된 대응은 기술적 대응이 아니라 절차적 대응이다. 2025년 11월 기업 손실이 다시 급증한 뒤, 경찰청 사이버경찰국은 금융청, 일본은행협회, 일본사이버범죄통제센터(JC3)와 함께 대국민 인식 제고를 위한 공보물인 サイバー警察局便り를 제작했다. 기업에 대한 권고는 통화 중 제공된 번호를 신뢰하지 말고 지점이나 대표 번호로 은행에 다시 전화하며, 인터넷 뱅킹은 은행의 공식 사이트나 앱을 통해서만 접속하라는 것이다.

세미나의 체계는 "PTP" — 프로토콜, 기술, 사람 — 이었으며, 프로토콜을 토대로 삼았습니다. 그 논거는 문서화된 절차가 없는 기업은 압박을 받는 직원에게 내놓을 답이 없다는 것이었습니다. 이나무라가 수신 측에 제시한 규칙은 전화를 끊고, 공식 번호로 다시 걸고, 긴급함에 대응하기보다 의도적으로 속도를 늦추라는 것이었습니다. 설명자가 관리진을 위해 내놓은 자체 권고안은 더 나아갔습니다:

임원들은 전화로 이체를 지시하는 일은 절대 하지 않겠다고 사전에 문서로 밝혀야 합니다.

• 이체 및 은행 계좌 정보 변경은 발신자가 제공한 번호가 아닌 내부 디렉터리에서 확인한 번호로 제2의 채널을 통해 확인해야 합니다.

그 조치 중 어느 것도 새로운 것은 아니다. 2025년 수치가 바꾼 것은 그 조치들에 대한 논거다. 일단 복제에 몇 초의 오디오만 필요하면, “목소리를 알아봤다”는 것은 통제 수단이 되기를 그친다.

기록의 등급이 무엇을 보장하고, 무엇을 보장하지 않는가

아카이브는 이 항목에 신뢰도 등급 A, 즉 "문서화가 잘 되어 있고 1차 자료들이 일치한다"를 부여한다. 기법 자체에 대해서는 그것이 타당하다. 경찰 통계, ITmedia 해설 기사, 2024년 Proofpoint 사례는 발신자 ID 스푸핑, 공개된 음성 샘플, 현행 복제 기술의 속도에 관해 일치한다. 그러나 그 등급이 제목이 압축한 문장까지 확장되지는 않는다. 45억 엔 이체, 특정된 피해자, 사건 발생일을 서술하는 출처는 없다. 기록상의 날짜인 2026년 9월 3일은 ITmedia Enterprise가 자사 버전을 게시한 날짜다. 근저에 있는 사기에는 날짜가 없다. 왜냐하면 날짜를 붙일 단일한 사기가 존재하지 않기 때문이다.

해당 기록이 인용한 출처는 자신의 한계를 솔직히 인정한다. yasashii-cybersecurity 페이지는 ITmedia 본문이 회원 전용이었으며, 헤드라인과 일본의 독립적인 보안 기사들에 공통으로 등장하는 설명을 바탕으로 세부 내용을 재구성했다고 밝힌다. 이 글은 발신자 ID 스푸핑을 특정 사례에서 확인된 특징이 아니라 이 사기 수법의 전형적인 패턴으로 제시한다. 그것은 솔직한 해석이며, 기록이 담아야 할 해석이기도 하다.

이 항목이 통계가 아니라 사건이 되게 하려면 세 가지가 필요하다. 이름을 밝히려는 기업, 특정 이체에 대한 경찰 또는 법원 기록, 그리고 AI 음성 복제 손실을 현재 그 안에 포함된 자격 증명 피싱 총액과 분리하는 기관의 세부 분류다. 2026년 10월 29일 현재 공개 기록에는 이 세 가지 중 어느 것도 존재하지 않는다.

한 건이 나오기 전까지는, 이 항목은 2025년에 경찰이 집계한 것—ITmedia가 해당 기관 데이터를 보도한 기준으로 143건의 기업 보이스피싱 사건에 걸쳐 약 45억 엔—으로 읽는 것이 가장 좋다. 또한 AI 복제 메커니즘은 2024년에 회사에서 돈이 나가기 전에 중단된 한 시도로 일본에서 확인되었다.