최근 딥페이크를 악용한 성범죄가 늘고 있습니다. 인터넷에 검색만 해봐도 딥페이크 범죄가 증가하고 있다는 기사를 쉽게 접할 수가 있는데, 이런 보도를 접하면 “성적인 영상을 찍지 않아도 내 얼굴로 협박할 수 있다는 건가?”라는 걱정이 들 수 있습니다.
그렇다면 합성 영상으로 협박하는 경우와 영상통화를 녹화해 돈을 요구하는 몸캠피싱은 어떻게 다를까요?
우선 해당 범죄를 저지르는 가해자에 따른 차이가 있습니다.
딥페이크 범죄는 일반적으로 실제로 알고 지내는 여성 대상으로 피해가 많이 발생합니다.
몸캠피싱 범죄의 경우 피해자는 대부분 남성이며, 가해자는 해외에서 활동하고 있는 범죄조직인 경우가 많습니다.
또한, 영상이 만들어진 과정도 상이합니다.
딥페이크 범죄는 일반적으로 인공지능으로 얼굴 등을 합성·변조한 이미지나 영상이 사용됩니다. SNS 등에 업로드 해둔 이미지를 바탕으로 다른 사람의 신체를 활용하여 합성하는 식이라, 피해자가 실제로 그런 행동을 했거나 영상을 촬영한 적이 없어도 가능합니다.
몸캠피싱은 보통 실제 녹화된 영상을 바탕으로 협박하는 경우가 많습니다. SNS를 통해 만난 여성과 라인,카카오톡,텔레그램으로 이동하여 대화를 나누다가 상대방이 먼저 영상통화를 하자고 유도합니다.
다만, 영상통화 전엔 캡쳐 방지, 본인 영상을 볼 수있다는 등의 이유를 대면서 어플을 설치하라고 유도합니다.
이는 보통 연락처를 탈취할 수 있는 해킹 파일이기에 피해자가 실행을 해도 오류가 발생한다거나, 점검 중이라고 하여 실행이 제대로 되지 않는 경우가 대부분 입니다.
피해자가 실행이 안 된다고 하면, 그냥 라인 통해서 영상통화를 하자고 하며, 영상통화 중 상대방이 신체 노출이나 성적 행동 하도록 유도한 뒤 녹화해둡니다. 그 후 영상통화를 종료하자마자 피해자의 연락처 목록과 녹화한 영상을 보여주면서 지인들에게 보내겠다며 돈을 요구하면서 협박하는 범죄가 바로 몸캠피싱 입니다.
그렇다면 "연락처만 탈취되고 영상통화는 안 했으면 몸캠피싱 범죄에서 안전한 걸까요?" 라는 궁금점이 생길 수 있습니다. 이는 실제로 피해자 분들께서 많이 궁금해하시는 질문입니다.
결론부터 말씀드리면 상황에 따라 다르긴 하지만, 안전하다고 보긴 어렵다 입니다.
영상통화에서 얼굴을 확보해두거나, 갤러리를 탈취하는 해킹 파일을 설치했다거나, 카카오톡, SNS에 업로드 해둔 얼굴 사진을 가해자가 확보했다면 다른 성적 영상과 합성해 돈을 요구하는 케이스도 있기 때문입니다.
신체를 노출한 적은 없지만 가해자가 다른 사람의 신체와 합성하고, 연락처를 해킹 파일을 통해 탈취하여 지인에게 보내겠다며 돈을 요구하는 몸캠피싱 수법이 함께 적용된 케이스라고 보시면 됩니다.
그렇다면 해당 사안과 관련하여 피해가 발생했다면 어떻게 대처 해야할까요?
딥페이크 범죄와 연락처 탈취 대응은 투입되는 기술이 다릅니다.
딥페이크 범죄가 발생했을 경우 해당 증거들을 모아 즉시 경찰서에 신고를 하시는 것을 권장드립니다. 또한, 온라인 사이트 대상으로 유포가 걱정이 된다면 한국여성인권진흥원과 상담을 받아보시는 게 좋습니다.
딥페이크 예방과 관련해서는 라바웨이브와 KAIST 사이버보안연구센터에서 개발한 딥페이크 사전예방 기술도 고려해볼 수 있습니다.이는 AI가 이미지를 합성하는 과정에 혼선을 주어 합성물 생성을 방해하는 기술입니다.
연락처가 탈취되어 몸캠피싱 협박을 받고 있다면 다른 기술이 필요합니다. 라바웨이브는 관련 해킹 파일을 분석해, 정보 탈취 서버를 대상으로 한 솔루션을 투입하고 있습니다.
연락처 탈취에 대한 대응은 라바웨이브의 서버 작업을 통해 해결이 가능합니다. 서버 대상 작업의 경우 더미데이터 삽입과 데이터 인젝션이 있습니다.
더미 데이터 삽입은 가상 전화번호를 삽입하여 실제 지인 연락처를 찾아 활용하기 어렵게 하며, 데이터 인젝션은 가상 전화번호부를 활용해 실제 지인에게 영상을 보내려는 과정에 방해를 유발하는 방식입니다. 영상 자체를 없애는 것이 아니라, 탈취된 연락처가 유포에 이용되는 것을 방해하려는 대응입니다.
해당 사안에 대해 대응하기 위해서는 가해자의 데이터를 최대한 보존하는게 가장 중요합니다. 또한, 가해자는 협상의 대상이 아니기에 그들이 요구하는 건 절대로 들어주면 안 됩니다.