Husnain Bajwa, SEON 제품 부문 최고책임자 – 인터뷰 시리즈

Husnain Bajwa는 SEON의 제품 부문 최고책임자(SVP of Product)로, 네트워킹, 사이버 보안, 엔터프라이즈 기술 분야에서 20년 이상의 경험을 바탕으로 회사의 리스크 및 사기 방지 솔루션에 대한 제품 전략을 이끌고 있습니다. 오스틴에 기반을 둔 그는 이전에 Beyond Identity에서 제품 전략 부사장과 글로벌 세일즈 엔지니어링 부사장을 역임했으며, 그보다 앞서 Aruba Networks에서 7년간 디스팅귀시드 엔지니어로 근무했습니다. Bajwa는 또한 Ericsson과 BelAir Networks에서 리더십 역할을 맡았으며 CardioAssure를 공동 설립했습니다. 그의 경력은 통신, 보안, 디지털 인프라 분야에 걸친 깊은 기술 전문성과 제품 리더십을 결합하고 있습니다.

SEON은 비즈니스가 고객 라이프사이클 전반에 걸쳐 디지털 사기를 탐지하고 차단할 수 있도록 지원하는 사기 방지 및 반자금 세탁 플랫폼입니다. 이 회사의 기술은 이메일, 디바이스, IP, 행동 패턴을 포함한 수백 가지 데이터 신호를 분석하여 실시간으로 의심스러운 활동을 식별합니다. 이 플랫폼은 머신 러닝 리스크 스코어링과 맞춤형 규칙을 결합하여 기업이 핀테크, 전자상거래, 온라인 게임과 같은 산업 전반에서 사기를 줄이고, 규정 준수 프로세스를 자동화하며, 합법적인 사용자를 보호하도록 돕습니다.

접근 가능한 생성형 AI가 지난 12개월 동안 로맨스 및 데이팅 앱 사기를 어떻게 변화시켰나요?

생성형 AI는 사기의 힘 증폭기 역할을 하고 있습니다. 이는 정교한 로맨스 사기의 진입 장벽을 극적으로 낮추어 공격자들이 합법적인 비즈니스가 사용하는 것과 동일한 고성능 도구에 접근할 수 있게 했습니다.

SEON의 2026 사기 및 AML 리더 보고서에 따르면, 현재 98%의 조직이 사기 및 규정 준수 워크플로우에 AI를 사용하고 있습니다. 이와 동일한 현실이 범죄자들에게도 적용됩니다. AI는 더 이상 실험적인 것이 아닙니다. 이제는 기본이 되었습니다. 과거에는 인내심, 사회 공학 기술 및 언어 유창성이 필요했던 것들이 이제는 자동화될 수 있습니다.

사기꾼들은 오래된 이메일 계정, 믿을 만한 사진, 그럴듯한 삶의 이야기, 이를 뒷받침하는 디지털 신호까지 완벽하게 갖춘 완전히 합성된 신원을 처음부터 조립하고 있습니다. 각 신호는 따로 보면 합법적으로 보일 수 있지만, 함께 모이면 명시적으로 기만을 위해 설계된 신원을 형성합니다.

언어는 더 이상 믿을 만한 단서가 아닙니다. AI가 문법 실수와 어조의 불일치를 제거했기 때문입니다. 이는 피해자의 반응에 동적으로 적응하는 감정적으로 일관된 대화를 가능하게 합니다. 이제 한 행위자가 수백 개의 페르소나를 동시에 관리할 수 있습니다.

그 결과는 처음부터 끝까지 합법적으로 보이는 사기입니다. 로맨스 사기는 고립된 악의적 행위자에서 기계 속도로 지속적으로 운영되는 조정된 AI 지원 작전으로 전환되었습니다.

AI 생성 프로필이 보여주는 세 가지 미묘한 위험 신호는 무엇인가요?

첫 번째 위험 신호는 제가 디지털 발자국 불균형이라고 부르는 것입니다. 프로필 이야기는 풍부하고 상세하지만, 장기적인 디지털 흔적은 그 깊이와 맞지 않습니다. AI는 즉각적으로 이야기를 생성할 수 있지만, 수년간의 일관된 교차 채널 행동 이력을 복제하는 데는 어려움을 겪습니다.

두 번째 위험 신호는 확대하여 계정 그룹을 볼 때 나타납니다. 개별적으로는 계정이 설득력 있어 보입니다. 하지만 집합적으로 볼 때, 공유된 디바이스 지문, 유사한 등록 시기, 인프라 중복과 같은 통계적 유사성이 나타납니다. 사기는 점점 더 명백한 실수보다는 패턴 유사성에 숨어 있습니다.

세 번째는 의심스러울 정도로 완벽한 행동입니다. 인간의 활동에는 무작위성이 포함됩니다. 사람들은 불규칙적으로 로그인하고, 대화 중간에 어조를 바꾸며, 예측 불가능하게 행동합니다. AI 생성 페르소나는 종종 균일한 속도의 메시징, 최적화된 사용자 이름, 통제된 활동 깊이와 같은 기계적인 정밀도를 도입합니다. 오늘날 탐지는 부주의한 오류를 발견하는 것보다는 너무 일관적이어서 유기적일 수 없는 행동을 식별하는 데 더 의존합니다.

신원 확인을 넘어서, 플랫폼은 어떤 신호를 모니터링해야 하나요?

가입 시 정적이고 일회성의 확인은 더 이상 충분하지 않습니다. 사기꾼들은 기본 검사를 정기적으로 통과한 후 제한 없이 활동합니다.

현대적인 보호는 위험이 발생할 때 이에 대응하는 지속적이고 적응적인 확인이 필요합니다. 이는 사용자 상호작용 전과 도중에 실시간으로 디지털 발자국 깊이, 디바이스 인텔리전스 및 행동 원격 측정을 분석하는 것을 의미합니다.

지속적인 디바이스 지문 생성, 프록시 탐지, 인프라 재사용 및 자동화 표시와 같은 기술적 신호는 중요합니다. 하지만 대화 속도, 빠른 신뢰 가속화, 상호작용을 플랫폼 밖으로 이동시키려는 시도, 교차 계정 메시징 패턴과 같은 행동 신호 역시 동등하게 중요합니다.

목표는 상황 인식 의사 결정이며, 특히 감정적 투자가 발생하기 전에 이루어지는 것입니다. “이 신원이 존재하는가?”라고 묻는 대신, 플랫폼은 “이 개체가 시간이 지남에 따라 합법적인 인간처럼 행동하는가?”라고 물어야 합니다.

AI 기반 사기는 전통적인 팀에 어떤 도전을 제기하며, 실시간 완화는 어떻게 이루어지나요?

AI 지원 사기는 확장 가능하고, 적응적이며, 지속적입니다. 이는 공격 주기를 압축하고 수동 검토 역량을 압도합니다. 전술은 상호작용 중간에 진화하여 정적 규칙 집합을 쓸모없게 만듭니다.

전통적인 중재 모델은 반응적입니다. 이들은 피해가 시작된 후 사례를 검토합니다. 하지만 스택에 실시간 의사 결정이 내장되어 있지 않다면, 피해가 발생한 후 수비를 하고 있는 것입니다.

실시간 완화는 온보딩 및 첫 상호작용 시 1초 미만으로 리스크를 스코어링하는 것을 의미합니다. 이는 계정을 고립적으로 평가하기보다는 그래프 기반 분석을 사용하여 조정된 네트워크를 발견하는 것을 의미합니다. 이는 메시징 권한이 부여되기 전에 고위험 클러스터를 자동으로 억제하는 것을 의미합니다.

사기는 동시에 증가하고 전문화되고 있습니다. 전장은 명백한 남용에서 정밀한 신원 조작으로 이동했습니다. 방어는 반응적 중재에서 실시간 오케스트레이션으로 이동해야 합니다.

사용자들이 가진 가장 큰 오해는 무엇인가요?

많은 사용자들은 프로필이 존재한다면 깊이 있게 검증되었다고 가정합니다. 그들은 오랜 기간 존재함을 합법성과 동일시하고, 진짜처럼 보이는 사진을 진정성과 동일시합니다.

현실에서 검증은 계층적이고 확률적입니다. 플랫폼은 리스크를 줄이지만, 항상 진정성을 보장할 수는 없습니다. 한 순간에 검사를 통과했다고 해서 지속적인 합법성을 의미하지는 않습니다.

안전은 보장되는 것이 아니라 리스크가 관리되는 것입니다. 프로필의 존재는 계정이 특정 임계값을 충족했다는 것을 의미할 뿐, 무기한으로 완전히 인증된 인간 신원을 대표한다는 것을 의미하지는 않습니다.

사기꾼들의 진입 장벽을 가장 높일 수 있는 단일 제품 기능은 무엇인가요?

가장 영향력 있는 기능은 메시징이 시작되기 전에 온보딩에 직접 내장되어 디바이스, 이메일, 전화번호 및 네트워크 신호 전반에 걸쳐 개체 수준의 리스크를 평가할 수 있는 실시간 사기 명령 센터일 것입니다. 이는 피해자가 피해를 신고한 후가 아니라 초기에 클러스터 수준의 패턴을 탐지할 수 있습니다. 이는 일괄적인 검증 대신 점진적이고 상황 인식적인 마찰을 적용할 수 있습니다.

가장 효과적인 보호는 첫 메시지가 전송되기 전에 발생합니다. 일단 감정적 교감이 시작되면, 방어 부담은 크게 증가합니다.

플랫폼은 사기 탐지와 사용자 경험을 어떻게 균형 있게 조절할 수 있나요?

마찰 없는 경험과 보안 사이의 가정된 트레이드오프는 불변의 법칙이 아니라 열악한 시스템 설계입니다.

스마트한 사기 방지는 동적 마찰을 적용하여 행동적 또는 기술적 신호가 이를 정당화할 때만 검증을 확대합니다. 저위험 사용자는 원활하게 이동합니다. 높은 위험은 더 깊은 검토를 촉발합니다.

플랫폼이 안전성과 전환율을 함께 측정할 때, 사기 방지는 사용자 경험을 개선합니다. 악의적 행위자를 조기에 제거하면 신뢰가 증가하고 사용자 이탈을 유발하는 감정적 및 재정적 여파가 줄어듭니다.

정밀함이 일괄적인 마찰을 대체합니다.

외부 사기 방지 플랫폼은 어떤 역할을 해야 하나요?

어느 단일 데이팅 플랫폼도 전체 위협 환경을 보지 못합니다. 사기 네트워크는 산업, 플랫폼, 지역을 가로질러 운영됩니다.

SEON의 보고서에 따르면, 85%의 조직이 2026년에 사기 벤더를 추가하거나 교체할 계획입니다. 이는 리더들이 더 강력하고 통합된 인텔리전스의 필요성을 인식하고 있음을 의미합니다.

외부 사기 방지 플랫폼은 산업 간 신호 강화 및 더 넓은 패턴 인식을 제공합니다. 이들은 하나의 생태계 내에서는 보이지 않을 수 있는 인프라 재사용, 부상하는 적대적 AI 전술 및 조정된 네트워크를 탐지합니다.

가시성이 확장되면 사기 인텔리전스가 강화됩니다. AI가 공격자들이 대규모로 조정할 수 있게 함에 따라, 방어 역시 동등하게 네트워크화되고 적응적이 되어야 합니다.

사기꾼들이 향후 12~18개월 내에 활용할 새로운 AI 기능은 무엇일까요?

우리는 적대적 AI, 즉 다른 AI 시스템을 속이기 위해 특별히 설계된 시스템의 시대로 이동하고 있습니다.

SEON의 보고서는 리더의 25%가 현재 범죄자들의 AI 및 은폐 기술 발전을 주요 외부 위협으로 꼽고 있음을 지적합니다. 그 우려는 타당합니다.

라이브니스 바이패스를 위한 딥페이크 시도, 플랫폼 외부 확대를 위한 실시간 음성 복제, 합법적인 사용자 데이터로 훈련된 AI 기반 행동 모방이 더 많이 예상됩니다. 사기꾼들은 점점 더 페르소나를 시간이 지남에 따라 “늙게” 만들어 장기적인 역사를 시뮬레이션하고 활성화 전에 점진적으로 신뢰를 구축할 수 있습니다.

정의적인 도전은 정적 자격 증명보다는 미묘한 행동, 생체 인식 및 환경 신호를 통해 인간성을 증명하는 것이 될 것입니다.

AI 지원 사기꾼을 의심하는 사용자들에게 어떤 조언을 해주시겠어요?

상호작용 속도를 늦추세요. AI 지원 사기는 감정적 가속화와 긴급성에 의존합니다.

빠르게 진행되는 관계, 특히 금전적 어려움 이야기가 등장할 경우 회의적이 되세요. 절대 플랫폼 외부로 돈을 보내지 마세요. 각본 없는 실시간 영상 교류를 요청하고, 역검색을 통해 이미지를 독립적으로 확인하세요.

뭔가 이상하다고 느껴지면 즉시 신고하세요. 초기 신고는 플랫폼이 더 많은 사용자가 피해를 입기 전에 클러스터를 탐지하고 조정된 네트워크를 해체할 수 있게 합니다.

로맨스는 유기적으로 느껴져야 합니다. 행동이 설계된 것처럼 느껴진다면, 그것은 종종 그렇습니다.

훌륭한 인터뷰에 감사드립니다. 더 알아보고 싶은 독자분들은 SEON을 방문하시기 바랍니다.