사진 인증이 더 이상 증거가 아니다

중고거래 사기 예방법에서 오랫동안 쓰인 방법이 있습니다. 판매자에게 물건과 함께 닉네임, 날짜를 적은 종이를 찍어 보내달라고 하는 것요.

그런데 이 방법이 더 이상 통하지 않습니다. AI로 사진을 조작할 수 있게 됐거든요. 검증 방식 자체가 바뀌어야 하는 상황입니다.

정적 증거에서 실시간 증거로

사진 인증이 작동했던 이유는 위조 비용에 있었습니다. 특정 문구가 적힌 종이와 실물을 함께 찍은 사진을 만들려면 실제로 물건이 있어야 했죠.

지금은 그 비용이 거의 0에 가까워졌습니다. 14일차 보이스피싱 글에서 음성 복제를, 31일차 워터마크 글에서 이미지 생성을 다뤘는데, 같은 변화가 중고거래 검증에도 닿은 셈입니다.

그래서 대안으로 실시간 영상통화가 거론됩니다. 실시간 영상을 조작하는 건 아직 난도가 높으니까요. 판매자가 번거로워할 수 있지만, 고가 거래라면 요청해볼 만합니다.

여기서 일반화할 만한 원리가 보입니다. 조작 비용이 낮아진 증거는 증거로서의 가치를 잃는다는 것. 그리고 검증은 상대적으로 조작이 어려운 쪽으로 옮겨갑니다. 49일차 공공 와이파이, 51일차 에이전트 보안 글에서 본 "공격이 쉬운 쪽으로 이동한다"의 반대 방향 버전입니다.

수법의 공통 구조

유형은 여러 가지인데 공통점이 하나 있습니다. 플랫폼 밖으로 데려가려 한다는 것.

가짜 안전거래 링크가 대표적입니다. 진짜 결제 페이지와 비슷하게 만든 사이트로 유도해 개인 가상계좌로 입금하게 하는 방식이죠. 여기서 명확한 판별 기준이 있습니다. 정상 플랫폼은 외부 링크를 보내지 않습니다. 앱 안의 결제 기능을 쓰니까요. 경찰 쪽에서도 "안전거래 링크를 보내면 100% 사기"라고 설명할 정도입니다.

예금주 확인도 결정적입니다. 안전거래 서비스의 예금주는 업체명이어야 하는데, 개인 이름이 섞여 있거나 업체명이 미묘하게 다르면 가짜입니다.

3자 사기는 구조가 더 정교합니다. 사기꾼이 판매자와 구매자 사이에 끼어들어 양쪽에 각각 다른 역할로 접근합니다. 판매자에게는 구매자인 척, 구매자에게는 판매자인 척하는 거죠. 양쪽 모두 정상 거래를 하고 있다고 믿는 상태에서 대금만 가로챕니다.

그래서 직거래 현장에서도 "계좌번호와 예금주가 OOO 맞죠?"라고 한 번 물어보는 것이 핵심 방어가 됩니다. 실제 피해자들이 이 한마디를 생략해서 당했다는 지적이 나옵니다.

플랫폼 설계 관점에서

이 문제를 서비스 설계로 보면 흥미로운 지점이 있습니다.

사기의 첫 단계가 거의 항상 "채널 이탈"입니다. 플랫폼 채팅에서 카카오톡 같은 외부 메신저로 옮기자는 요구죠. 실명 인증을 거치지 않은 계정에서 대화하려는 의도고, 플랫폼의 탐지와 기록에서 벗어나려는 목적입니다.

그렇다면 방어도 거기 집중하는 게 효율적입니다. 외부 메신저를 언급하는 대화를 탐지해 경고를 띄우거나, 플랫폼 내 거래를 쓰면 보호받는다는 걸 반복 고지하는 식으로요.

다만 23일차 다크패턴 글에서 다룬 것처럼 경고가 너무 잦으면 무시됩니다. 모든 외부 링크에 경고를 띄우면 사용자는 습관적으로 닫게 되고, 정작 위험한 순간에도 같은 반응을 합니다. 어느 지점에 경고를 둘지가 설계 판단이 됩니다.

수수료 구조도 변수입니다. 안전결제 수수료가 비싸면 사용자가 직접 송금을 택하게 되고, 그게 사기 노출로 이어집니다. 보호 수단의 가격이 보호 범위를 결정하는 셈이죠.

실용적 확인 수단

더치트, 사이버캅에서 전화번호와 계좌번호를 조회하는 게 가장 빠른 1차 필터입니다.

다만 한계가 있습니다. 선불폰이나 대포폰은 신고 이력이 잘 쌓이지 않습니다. 번호를 자주 바꾸니까요. 이 경우 1677이나 1633 같은 콜렉트콜로 전화를 걸어보는 방법이 거론됩니다. 정상 번호면 일반 신호음이나 컬러링이 들립니다.

그리고 구매 글을 올리지 않는 것도 효과적입니다. "OOO 구해요"라고 올리면 사기꾼이 먼저 연락해오는데, 이러면 상대의 판매 이력이나 후기를 확인할 수 없습니다. 판매 글을 보고 접근하는 쪽이 검증 정보가 많습니다.

정리

중고거래 사기는 기술이 정교해서가 아니라 거래 구조에 검증 지점이 적어서 성립합니다. 개인 간 거래라 신원 확인이 약하고, 송금은 되돌릴 수 없고, 물건 확인은 송금 이후에 일어나니까요.

그래서 방어도 복잡할 필요가 없습니다. 플랫폼 안에서 대화하고, 안전결제를 쓰고, 입금 전 계좌를 조회하는 것. 세 가지면 대부분 걸러집니다.