Executive Summary

기존 BEC(Business Email Compromise) 공격은
“CEO 사칭 이메일로 송금 요구” 수준이었다.

하지만 BEC 3.0은 상상 이상의 정교함을 갖는다.

1. CEO의 이메일 스타일을 AI가 완벽히 학습

2. 음성 통화까지 동일한 톤과 말투로 생성

3. 문서·계약서·세금계산서도 디지털 서명 포함해 위조

4. 내부 결재 프로세스 구조를 분석한 뒤
   “정상 절차를 모방”하여 승인 요청

BEC 3.0은 더 이상 “특정 부서를 노리는 사기”가 아니라
기업의 모든 재무·조달·법무·계약 구조를 파고드는 정교한 엔지니어링 공격이다.

---

1. 왜 BEC 3.0이 등장했는가

① AI가 이메일·문서 스타일을 완벽히 복제

GPT 계열 LLM은 수백 개 이메일을 학습하면
정확한 “문장 흐름·단어 선택·말투”까지 재현한다.

② 음성 및 영상 합성이 기본 기술이 됨

CEO/임원 목소리 복제는
지금은 누구나 쉽게 만든다.

③ 기업 결재 프로세스 문서가 외부에 공개되어 있음

조직도, 결재 구조, 승인 절차, ERP 매뉴얼 등이
공개 문서·채용 공고·보안 문서 유출 등을 통해 노출된다.
AI는 이를 통해 정상 결재 흐름을 분석한다.

④ 공급망 기업도 함께 공격

BEC 3.0 공격자는
타깃 기업과 주거래 파트너사의 이메일도 모방해
전방위 공격 구조 구축.

---

2. BEC 3.0 공격 구조 (5-Layer Architecture)

BEC 3.0은 단순 피싱이 아니라
정교하게 설계된 기업 공격 시퀀스다.

---

1) Corporate Intelligence Harvesting Layer

AI가 자동으로 수집한다:

• 조직도

• 결재 프로세스

• 부서 간 역할

• 주요 담당자 이메일 패턴

• 송금/인보이스 구조

• 내부 용어·문서 포맷

---

2) Identity Synthesis Layer

CEO/임원/파트너사의
텍스트·음성·서명·문서 스타일을 분석해
완벽한 디지털 복제체 생성.

• 이메일 스타일

• 언어적 습관

• 문서 작성 패턴

• 서명 이미지

• 목소리 파형

---

3) Multichannel Manipulation Layer

AI는 다음 채널을 동시에 공격 경로로 사용:

• 이메일

• Teams/Slack DM

• 음성통화

• 영상 미팅 요청

• 첨부 PDF 문서

실제 담당자는
“여러 채널이 동일 인물처럼 보이기에”
정상 요청으로 착각한다.

---

4) Process-aware Execution Layer

AI는 기업의 결재 프로세스를 모방해 공격한다.

예:

• “부서장 → 팀장 → 담당자” 승인 체계를 그대로 재현

• ERP·회계 시스템의 승인 구조를 이해한 뒤 설계된 요청

• 구매요청(PR), 발주서(PO), 세금계산서 페이로드 포함

---

5) Payment Divergence Layer

최종적으로:

• 송금 계좌 변경

• 결제 링크 위조

• 공급업체 인보이스 수정

• 환급/정산 요청 위조

이 부분이 ‘돈이 실제로 빠져나가는’ 핵심 단계.

---

3. 실제 BEC 3.0 공격 사례 (2024–2025)

사례 A — 유럽 제조사 CFO 사칭 송금 사건

AI가 CFO의 이메일 3,400개 학습 →
동일한 스타일의 송금 요청 이메일 생성 →
Slack DM에서 동일 말투 재현 →
CEO 음성 딥페이크로 결재 압박 →
최종적으로 310만 달러가 송금됨.

---

사례 B — 글로벌 법무법인 계약서 위조 사건

AI가 기존 계약서 40개를 학습 →
정식 포맷과 스타일로 가짜 계약 초안 생성 →
사인 이미지까지 삽입 →
담당 변호사가 검토하지 않고 승인함.

---

사례 C — 공급망 기업 인보이스 변조

공급업체의 실제 인보이스 레이아웃을 학습한 뒤
공격자가 결제 계좌만 변경한 버전 생성.
거래 기업 7곳이 속아 송금.

---

사례 D — 음성·문서 결합형 재무 승인 공격

CEO 딥페이크 영상 + 재무서류 위조가 결합된 공격.
실제 기업에서 승인자가 속아
Sign-off 완료 후 자금 탈취됨.

---

4. 기존 BEC 대응 체계가 실패하는 이유

① 이메일만 보고 탐지하는 시대가 끝남

BEC 3.0은 텍스트·음성·영상이 모두 결합되므로
이메일 보안 솔루션이 탐지할 수 없다.

---

② 정상 결재 프로세스를 그대로 모방

승인자는 “정상 프로세스니까 안전하다”며 속는다.

---

③ 문서 진위 검증이 어려움

AI가 만든 PDF·계약서·견적서는
글꼴·여백·서명까지 기계적으로 동일하다.

---

④ 다중 채널 공격이 신뢰도를 상승시킴

텍스트만 보면 의심하겠지만,
음성·영상·DM까지 동시에 오면 인간은 속는다.

---

5. 대응 전략 (전문가용)

1) Process-Aware Fraud Detection

결재 프로세스 기반 이상행동 탐지:

• 갑자기 계좌 변경

• 승인 시점/순서 변화

• 문서 양식 변조

• 음성·영상 요청 증가

---

2) Multichannel Correlation Engine

이메일·DM·음성·영상 요청이
짧은 시간 내 동시에 발생하면
즉시 고위험 경보 생성.

---

3) Document Provenance Verification

계약서·인보이스·송장 등 문서에
디지털 서명·서명자 인증 연동.

---

4) Identity Verification Step-up

고위험 승인 시:

• 영상 통화 본인 실명 검증

• 회사 내부 승인 앱을 통한 2차 인증

• 행동 생체정보 기반 검증

---

5) CFO·재무팀 전용 공격 차단 Rule Set 구축

특히 재무팀은 공격 표적이므로 필수:

• 계좌 변경 자동 차단

• 대량 송금 전 Risk Score 확인

• 외부 요청 검증 절차 강화

---

6) Voice & Video Deepfake Detection Engine 도입

음성 파형·영상 노이즈·깜빡임 패턴 등
모달리티 기반 실시간 탐지.

---

결론 및 전망

BEC 3.0은 더 이상 단순한 이메일 사기가 아니다.
기업의 결재 프로세스를 완전히 재현한 AI 공격 모델이며
재무팀·법무팀·조달팀 모두가 위험해진 상황이다.

기업이 반드시 준비해야 할 방향:

• 다중 모달 기반 검증 프로세스

• 결재 구조 기반 탐지 시스템

• 문서 진위 검증 체계

• CFO·재무팀 보호 정책 강화

• 딥페이크 기반 인증 우회 탐지

사이버헬퍼는
Multimodal BEC Defense Engine을 기반으로
기업의 재무 승인 프로세스를 보호하고
BEC 3.0 공격을 조기 차단할 것이다.