BGBlur를 사용하여 딥페이크 화상 통화 사기를 탐지하는 방법: 세 손가락 테스트, 실시간 필터 신호, 얼굴 및 배경 이상, 9가지 실제 안전 점검
실시간 딥페이크 필터가 사기 화상 통화에서 작동하는 방식, Reddit의 입소문 세 손가락 테스트, Jim Browning의 Global Metrics 사례, 가짜 채용 담당자 및 암호화폐 복구 사기를 찾아내기 위한 실제 테스트에 대해 알아보세요.

영상 통화 중입니다. 그 사람은 전문적으로 보이고, 자신있게 말하고, 졸업장이 있는 사무실 벽을 보여줄 수도 있습니다. 그들은 채용 담당자, 은행 관계자, 암호화폐 복구 전문가 또는 기술 지원이라고 말합니다.
그들은 진짜라고 느낍니다. 존재하지 않을 수도 있습니다.
사기꾼들은 이제 훔친 LinkedIn 사진이나 AI가 생성한 얼굴을 사기꾼의 실제 얼굴에 매핑하는 실시간 딥페이크 필터를 사용하고 있습니다. 입 동기화, 머리 움직임 및 조명 트릭은 환상을 빠르게 판매합니다. 피해자, 특히 기술에 익숙하지 않은 노인들은 결함을 발견하기 전에 돈을 이체합니다.
이 사실은 조사관 Jim Browning이 암호화폐 복구를 제공하는 Global Metrics라는 가짜 회사를 대면한 Reddit 동영상(분석: YouTube 설명자) 이후 대중의 인지도가 폭발적으로 높아졌습니다. 세 손가락 테스트라는 간단한 과제로 인해 카메라에서 필터가 실시간으로 축소되었습니다.
이러한 사기의 작동 방식, 모든 실제 탐지 테스트, 가짜 전화가 의심되는 경우 수행할 작업 및 얼굴 매핑 기술이 동일한 AI 문제와 어떻게 관련되는지에 대한 자세한 가이드입니다. BGBlur 팀은 역방향으로 해결합니다(위조 대신 신원 보호).
PH0
Reddit에서 실제로 일어난 일 / 짐 브라우닝 통화
사기 콜센터를 폭로한 것으로 알려진 짐 브라우닝(Jim Browning)은 잃어버린 암호화폐를 복구하는 데 도움이 될 수 있다고 주장하는 가짜 회사인 Global Metrics와 화상 통화를 했습니다.
무엇을 찾아야 할지 안다면 위험 신호가 일찍 나타났을 것입니다.
- 필터 조정에 따라 이마 부근 가는선이 깜박임
- 사기꾼은 고개를 돌리는 것을 피했습니다. 그는 벽에 걸린 졸업장에 손을 뻗으면서 팔을 움직였지만 얼굴은 카메라를 향해 고정한 상태로 유지했습니다.
- 오버레이가 실제 피부와 만난 미묘한 머리 주위의 반짝임
그런 다음 Jim은 인터넷을 깨뜨린 질문을 했습니다. "손가락 세 개를 얼굴 앞으로 들어올릴 수 있습니까?"
사기꾼이 멈췄습니다. 마침내 그가 이를 따랐을 때 딥페이크 오버레이가 무너졌습니다. 손가락이 왜곡되고, 감싸인 것처럼 보이는 손 형상이 곳곳에 필터링되었습니다. 화면 속 '임원'은 당신이 대화하고 있다고 생각했던 사람이 아니라 실시간 얼굴 지도였습니다.
그 순간 세 손가락 테스트가 2026년 가장 많이 공유된 딥페이크 사기 탐지기로 바뀌었습니다. 이는 사기꾼이 멍청해서가 아니라 이러한 필터가 어떻게 구축되었는지에 따라 작동합니다.
실시간 딥페이크 영상 통화 필터 작동 방식
몇 시간 동안 오프라인으로 렌더링되는 할리우드 딥페이크와 달리 실시간 사기 필터는 화상 통화에서 프레임별로 작동해야 합니다.
- 사기꾼의 웹캠에서 각 프레임을 캡처
- 사기꾼의 실제 얼굴 랜드마크 탐지
- 대상 얼굴 오버레이(도난된 사진 또는 AI 생성 신원)
- 입 움직임과 머리 자세를 오디오에 동기화
- 합성된 프레임을 다시 스트리밍합니다.
이를 위해서는 일반적으로 강력한 로컬 GPU가 필요합니다. 사기꾼은 겉보기에 세련된 임원이 아닌 콜센터에 있는 경우가 많습니다. 가짜 페르소나는 서구적인 얼굴을 사용하고 운영자는 완전히 다른 지역에 앉아 있을 수 있습니다. 즉, 몇 초 만에 신뢰가 구축됩니다.
일반적인 사기 래퍼:
- 가짜 구인업체(수수료 또는 개인 데이터 수집)
- 가짜 로맨스 페르소나
- 가짜 은행 또는 정부 관계자
- 가짜 암호화 복구 에이전트(글로벌 지표 패턴)
- 가짜 기술 지원
얼굴은 상품이 아니다. 신뢰가속화가 바로 제품입니다.
테스트 #1: 세 손가락 테스트(손을 얼굴 앞으로 가져가기)
해야 할 일: 얼굴 앞쪽(카메라와 턱 사이)에 손가락 세 개를 명확하게 대라고 요청하세요. 손바닥을 펴는 것도 효과가 있습니다("손을 이렇게 올려보세요").
작동 이유: 실시간 필터는 한 얼굴 표면을 매핑합니다. 폐쇄(손가락이 얼굴을 가로지르면) 추적이 중단됩니다. 손가락이 합쳐지거나 휘거나 사라집니다. 오버레이는 프레임에서 완전히 사라질 수 있습니다. 제한사항: 필터가 개선됩니다. 이 테스트는 현재 작동하며 시간이 지남에 따라 약화될 수 있습니다. 하지만 실시간 파이프라인에서는 손 교합이 여전히 어렵습니다(얼굴 매핑 시스템 구축을 통해 이를 알고 있습니다).
테스트 #2: 측면 프로필 테스트
해야 할 일: "왼쪽 벽에 있는 졸업장을 보세요" 또는 "카메라 밖에서 동료를 쳐다보세요"와 같이 45~90° 회전하도록 요청하세요.
작동 이유: 대부분의 필터는 전면 웹캠 각도에 최적화됩니다. 프로필 보기에서는 가장자리 이음새, 늘어난 귀 또는 전체 필터 축소가 노출됩니다.
실제 사례 단서: Global Metrics 통화에서 사기꾼은 얼굴을 돌리지 않고 졸업장을 회수했습니다. 이는 자연스러운 행동을 모방하는 것이 아니라 필터를 보호하기 위함이었습니다.
테스트 #3: 조명 테스트
해야 할 일: 조명을 켜거나 끄고, 창 가까이로 이동하거나 방을 바꾸도록 요청하세요.
작동 이유: 필터는 초기 조명에 맞춰 보정됩니다. 갑작스러운 주변 변화로 인해 재보정이 진행됩니다. 이 과정에서 실제 피부 톤이 새어 나오거나 헤어라인이 깜박이거나 얼굴 절반의 음영이 고르지 않게 나타날 수 있습니다.
프로덕션 수준의 얼굴 익명화를 구축하면 동일한 실패 모드가 나타납니다. 조명 이동으로 인해 합성 경계가 노출됩니다.
테스트 #4: 양손으로 얼굴 가리기
해야 할 일: 양손으로 얼굴을 잠시 가리고 자연스럽게 "눈을 닦으세요" 또는 "안경을 조정하세요"라고 요청하세요.
작동 이유: 두 손과 얼굴을 동시에 추적하는 것은 실시간 매핑에 있어 악몽입니다. 워프, 지연 또는 오버레이 드롭이 예상됩니다.
테스트 #5: 백그라운드 워크 테스트
해야 할 일: "선반에서 해당 파일을 가져오세요" 또는 "사무실의 나머지 부분을 보여주세요"와 같이 일어나서 방을 가로질러 걸어가도록 요청하세요.
작동 이유: 많은 설정에서는 앉아 있는 정면 사기 스크립트에 최적화된 정적 배경 플레이트 또는 고정 카메라 장비를 사용합니다. 움직임을 통해 크기 불일치, 고정된 배경 또는 필터 비동기화가 드러납니다.
테스트 #6: 깜박임 테스트
해야 할 일: 2~3분에 걸쳐 눈 깜박임 속도와 눈 수분을 자연스럽게 관찰하세요.
작동 이유: 초기 딥페이크는 절대 깜박이지 않습니다로 유명합니다. 개선되었지만 많은 저렴한 실시간 필터는 여전히 부자연스러운 깜박임 타이밍 또는 흐릿하고 정적인 눈을 나타냅니다. 입소문이 난 Reddit 클립에서 관찰자들은 간헐적으로 깜박임을 발견했습니다.
단독으로는 확정적이지 않으며 다른 테스트와 결합해 보세요.
테스트 #7: 예상치 못한 질문(스크립트 분리기)
해야 할 일: 대본이 아닌 질문을 하세요. 지역 날씨 정보, 바깥 거리 이름, 점심으로 무엇을 먹었는지, 회사 등록 번호 철자를 거꾸로 입력하세요.
작동 이유: 스캠 플로어는 스크립트를 실행합니다. 운영자는 페르소나가 아닌 직원입니다. 패닉은 필터에 스트레스를 주는 정지, 음소거 또는 미세한 표현을 유발합니다. 작은 얼굴 스트레스는 글리치 비율을 증가시킬 수 있습니다.
테스트 #8: 실시간 개체 상호 작용(머리 회전 없음)
해야 할 일: 펜, 날짜가 적힌 신문, 카메라에 들고 있는 손으로 쓴 메모 등 특정 물건을 실시간으로 가져오도록 요청하세요.
작동 이유: Global Metrics에서 사기꾼은 졸업장을 보여주었지만 그것을 집는 동안 고개를 돌리지 않았습니다. 실제 사람이 프레임을 읽는 것은 부자연스럽습니다. 실제 인간은 머리와 눈을 함께 회전합니다.
테스트 #9: 시청각 동기화 테스트
해야 할 일: 입 움직임에 비해 음성이 늦게 도착하거나 말이 멈춘 후에도 입이 계속되는 립싱크 지연을 들어보세요.
작동 이유: 별도의 오디오 파이프라인과 비디오 합성으로 인해 지연 불일치가 발생하는 경우가 많습니다. 이는 전형적인 저렴한 딥페이크 정보입니다.
테스트 #10: 가는 선 및 가장자리 검사
해야 할 일: 특히 움직일 때 가는 선, 턱 가장자리, 귀에 깜박임, 흐릿한 후광 또는 색상 불일치가 있는지 확인하세요.
작동 이유: 라이브 필터에서 가장 일관된 수동형 텔입니다. 머리 움직임과 상관없이 반짝이는 이마털은 위험 신호입니다. Jim Browning의 영상은 손 테스트 전 이마 인공물을 보여줍니다.
메타 기술: 단일 테스트가 완벽할 수는 없습니다. 한 번의 호출로 프로필 회전, 손 가리기, 조명 변경 및 스크립트 중단을 결합할 수 있습니다.
딥페이크 사기 전화가 의심되는 경우 대처 방법
- 극적으로 맞서지 마세요 — 사기꾼은 전술을 바꾸거나 더 강하게 압력을 가할 수 있습니다.
- 조용히 통화 끝내기 — "공식번호로 다시 전화할게요"
- 현금, 암호화폐, 상품권을 양도하지 마세요
- 대역 외 확인 - 통화 링크가 아닌 은행/채용인의 공식 웹사이트 번호를 사용하세요.
- 증거 저장 — 스크린샷, URL, 지갑 주소(공개 채널의 원시 피해자 생체 인식 아님)
- 신고 — 플랫폼 남용 팀, 지역 사이버 범죄 포털, FTC/Action Fraud 등가물
노인들이 어리석어서가 아니라 신뢰 + 라이브 AI에 대한 익숙하지 않음이 악용될 수 있기 때문에 불균형적으로 표적이 됩니다. 이 가이드를 가족과 공유하세요.
더 큰 그림: 필터는 매달 개선됩니다.
공격적인 딥페이크 품질은 매달 상승합니다. 방어적 탐지는 인간 테스트, 플랫폼 신호 및 기술 포렌식을 결합해야 합니다.
일부 내용은 희미해집니다(정적 깜박임 문제). 스트레스를 받는 폐색(손, 프로필, 조명)은 소비자 하드웨어에서 실시간으로 완벽하게 만드는 것이 불가능하지는 않지만 구조적으로 더 어렵습니다.
글로벌 지표를 노출한 세 손가락 테스트는 지금으로부터 1년 후에 프리미엄 사기 키트에 부분적으로 패치될 수 있습니다. 귀하의 목표는 한 가지 요령을 암기하는 것이 아닙니다. 돈, 자격 또는 긴급성과 관련된 고위험 화상 통화에 대해 건전한 회의주의를 유지하는 것입니다.
암호화폐 복구 사기 전화 분석(글로벌 지표 패턴)
Jim Browning의 조사는 Global Metrics와 같은 가짜 "복구" 데스크에서 사용하는 친숙한 스크립트를 따랐습니다.
- 후크: "잃어버린 암호화폐를 추적하고 복구할 수 있습니다."
- 신뢰성 레이어: 전문가처럼 보이는 "분석가"(딥페이크 얼굴)와의 영상 통화
- 사무실 소품: 졸업장, 로고, 액자 증명서 - 자연스러운 머리 움직임 없이 표시됨
- 긴급: 제한된 시간의 복구 기간, 선불 "처리 수수료"
- 테스트 시 멈춤: 손짓, 프로필 회전 또는 실제 개체 요청 지연
얼굴은 무대 의상입니다. 돈 요청은 페이로드입니다. 스크립트를 인식하는 것은 필터를 인식하는 것만큼 중요합니다.
표적이 되는 사람(및 비디오가 그들에게 효과적인 이유)
| 피해자 프로필 | 비디오 사기가 발생하는 이유 |
|---|---|
| 노인 | 라이브 AI 필터에 대한 친숙도가 낮습니다. "공식적인" 얼굴에 대한 신뢰도가 높아짐 |
| 최근 사기피해자 | 회복이 가능하다고 믿는 정서적 동기 부여 |
| 원격 구직자 | 영상 인터뷰를 기대하세요. 가짜 모집자는 규범을 악용 |
| 암호화폐 신규 이민자 | 합법적인 지원을 가짜 "복구 에이전트"와 혼동 |
| 소규모 자영업자 | 긴급한 가짜 은행 또는 세금 "영상 인증" |
귀하가 관심을 갖고 있는 누군가가 이러한 그룹에 속한다면 사건 발생 후가 아닌 이전에게 이 가이드를 보내십시오.
플랫폼별 참고 사항
줌/Google Meet/팀
사기꾼은 회사처럼 보이는 캘린더 초대장을 보냅니다. 이메일의 가입 링크는 증거가 되지 않습니다. 전화를 끊고 기관의 공개 웹사이트 번호를 통해 다시 전화하세요.
WhatsApp / 텔레그램 비디오
엔드투엔드 암호화는 얼굴이 누구의 것인지 확인하지 않습니다. 예상치 못한 화상 통화를 콜드 콜처럼 처리하고 대역 외 확인을 수행하세요.
데이트 앱 및 소셜 DM
로맨스 사기는 친밀감을 구축하기 위해 점점 더 초기에 비디오로 옮겨가고 있습니다. 정서적 투자가 깊어지기 전에 조명 및 프로필 테스트를 실행하세요.
통화 중: 위험 신호 체크리스트
처음 5분 동안 다음 중 세 가지를 확인하세요.
- 헤어라인이 약간 움직일 때 깜박이거나 후광이 나타납니다.
- 물건을 보여줄 때 고개를 돌리는 것을 거부함
- 립싱크 지연 대 오디오
- 각도가 절대 바뀌지 않는 지나치게 광택이 나는 "사무실"
- 수수료나 자격 증명에 대해 당장 조치를 취해야 한다는 압력
- 공식 전화번호를 통해 다시 콜백을 거부함
- 손 교합 테스트 요청 시 손가락이 왜곡됨
- 2분 이상 동안 부자연스러운 깜박임 패턴
3개 이상 → 통화종료, 결제없음, 자체인증.
전화를 끊은 후: 보고 체크리스트
- 전화번호 차단** 및 플랫폼(WhatsApp, Telegram 등)에서 신고
- 지역 사이버 범죄 포털(FBI IC3, Action Fraud UK, Cyber Crime Portal India 등)에 신고합니다.
- 계좌 세부정보를 공유한 경우 은행에 알립니다
- 흐리게 처리되지 않은 사기꾼 영상을 공개적으로 게시하지 마십시오**. 공식 채널을 통해 신고하세요.
- 이 가이드 링크가 포함된 가족 그룹 채팅 경고
회사에서 확인 영상을 수집하는 경우 내부 케이스 클립에서 얼굴을 흐리게하세요. KYC 동영상 개인정보 보호 가이드를 참조하세요.
이것이 BGBlur 및 얼굴 익명화에 연결되는 방법
BGBlur에서는 합법적인 개인 정보 보호를 위해 얼굴 감지, 추적 및 익명화 기능을 구축하여 KYC 아카이브, 거리 동영상, 의료 콘텐츠 및 목록 투어에서 얼굴을 흐리게 처리합니다.
사기꾼은 동일한 종류의 기술을 역으로 남용합니다. 제거하는 대신 오버레이하고, 보호하는 대신 속이는 것입니다.
폐색, 프로필 각도, 조명 재보정, 헤어라인 이음새 등 필터 실패 모드를 이해하는 것이 두 가지 모두의 핵심입니다.
- 사기 조사관, Zoom에서 가짜 임원 발견
- 개인 정보 보호 엔지니어가 피사체가 움직일 때 분리되지 않는 안정적인 흐림 효과를 구축합니다.
팀에서 확인 영상을 처리하는 경우 조사 클립을 공유하기 전에 내부 사본의 얼굴을 흐리게하세요. KYC 동영상 개인정보 보호 가이드 및 얼굴 익명화 기능을 참조하세요.
PH1
빠른 참조: 10가지 딥페이크 화상 통화 테스트
| # | 테스트 | 프롬프트 예 |
|---|---|---|
| 1 | 세 손가락/손 폐쇄 | "손가락 세 개를 얼굴 앞에 대세요" |
| 2 | 측면 프로필 | "돌아서 뒤에 있는 문을 보세요" |
| 3 | 조명변경 | "방의 조명을 켜고 끄세요" |
| 4 | 얼굴에 양손 | "잠시 눈을 비비세요" |
| 5 | 배경 산책 | "먼 벽까지 걸어갔다가 뒤로" |
| 6 | 깜박임 관찰 | 2~3분간 자연스럽게 시청하기 |
| 7 | 스크립트 차단기 | 예상치 못한 지역/개인 질문 |
| 8 | 라이브 객체 | "오늘의 신문을 카메라에 담다" |
| 9 | 립싱크 | 오디오-비디오 지연 듣기 |
| 10 | 헤어라인/턱 가장자리 | 희미한 빛과 후광 인공물 관찰 |
FAQ: 딥페이크 영상 통화 사기
세 손가락 테스트는 작동이 보장되나요?
영원히 보장할 수는 없습니다. 그러나 Jim Browning/Global Metrics의 Reddit 호출에서 볼 수 있고 이 동영상에서 분석된 것처럼 폐색은 대부분의 실시간 얼굴 지도를 깨뜨리기 때문에 오늘날 매우 효과적입니다.
사기 영상통화는 모두 딥페이크인가요?
아니요. 일부는 가짜 신원, 사전 녹음된 루프 또는 단순한 사진 정적 이미지를 갖춘 실제 인간을 사용합니다. 테스트는 여전히 도움이 됩니다. 스크립트 중단 및 대역 외 확인이 항상 적용됩니다.
은행과 채용 담당자가 자신이 진짜임을 증명할 수 있나요?
합법적인 기관에서는 공식 채널을 통해 콜백 확인을 허용합니다. 긴급성을 강조하면서 이를 거부하는 사람은 위험 신호입니다.
사기꾼은 왜 전화 대신 영상을 사용하나요?
비디오 신뢰 형성을 압축합니다. 얼굴은 음성보다 더 빠르게 권위를 판매합니다. 특히 암호화폐 복구 및 임원 사칭의 경우 더욱 그렇습니다.
사기꾼을 녹화해야 하나요?
보고할 때는 그렇습니다. 주의해서 말입니다. 흐리게 처리되지 않은 생체 인식 영상을 공개적으로 게시하지 마세요. 플랫폼 보고 채널을 사용하세요.
AI 필터가 결국 세 손가락 테스트를 이길 수 있을까요?
부분적으로. 더 나은 모델은 폐색 처리를 개선하지만 물리적 세계의 문제(조명 변화, 걷기, 비대칭 모션)는 소비자 하드웨어에서 실시간으로 가짜로 만드는 데 비용이 많이 듭니다. 기술이 발전하더라도 회의적인 태도를 유지하십시오.
발신자가 진짜인데 여전히 의심스럽다면 어떻게 되나요?
실제 인간도 사기를 칩니다. 대역 외 검증 및 압력에 따른 지불 거부는 딥페이크 상태에 관계없이 귀하를 보호합니다.
결론: 신뢰하되 검증하라 - 특히 비디오의 경우
Global Metrics 통화는 뭔가 불안한 점을 입증했습니다. 현실이 아닌 얼굴과 협상할 수 있습니다. 세 손가락 테스트를 통해 희망적인 사실이 입증되었습니다. 저렴한 실시간 필터는 단순한 물리적인 문제로 인해 여전히 작동하지 않습니다. 프로필 회전, 조명 이동, 손 가리기, 스크립트 중단, 헤어라인 검사, 립싱크 검사 등 전체 툴킷을 사용하세요. 통화를 종료합니다. 독립적으로 확인하세요. 압력을 받고 돈을 보내지 마십시오.
신원 확인 또는 확인 영상 작업을 하는 경우 양측 모두를 보호하세요. 사기를 적극적으로 감지하고 내부적으로 사례를 공유할 때 책임감 있게 생체 인식 영상을 흐리게하세요.
안전히 계세요. 회의적인 태도를 유지하세요. 필요한 사람과 공유하세요.
PH2