March 06, 26 | Page 14

B-6 2026 년 3 월 6 일- 2026 년 3 월 12 일 재정 / 교육

속임수와 사기: AI 와 암호화폐 시대의 범죄 AI 를 고도의 속임수 전술에 활용

< 최민기 기자 > 사기는 인간의 탐욕만큼이나 오랫동안 존재 해 왔지만 기술 시대에 맞게 변화하는 도구를 적극 활용하고 있다. 사기꾼들은 취약하고 정 보력이 부족한 사용자를 악용하는데, 시대를 지배하는 기술이나 트렌드를 적극 이용한다. 2025년에는 AI, 암호화폐, 그리고 도난당한 개인 정보가 그들의 무기가 되고 있다. 그리 고 언제나 그렇듯이, 목표물의 의무, 두려움, 그리고 희망은 기회를 제공한다. 오늘날 피해자가 수행하는 의무 행동은 사 기꾼들이 사칭할 수 있는 상사나 동료의 지 시를 따르는 것을 의미한다. 두려움은 사기꾼 들이 사칭할 수 있는 사랑하는 사람이 위험에 처해 있다는 것을 의미한다. 그리고 희망은 종종 투자 계획이나 취업 기회가 수익을 낼 것이라는 것을 의미한다.
AI 기반 속임수와 딥페이크 인공지능은 더 이상 틈새시장이 아니다. 저 렴하고, 접근성이 뛰어나며, 효과적이다. 기 업들이 광고와 고객 지원에 AI 를 활용하는 반면, 사기꾼들은 동일한 도구를 이용해 현실 을 모방하고 있고, 그 정확도는 놀라울 정도 의 수준이다. 범죄자들은 AI 로 생성된 오디오나 비디오 를 이용해 위기에 처한 CEO, 관리자, 심지어 가족 구성원을 사칭하고 있다. 직원들은 사 기를 당해 돈을 이체하거나 민감한 데이터를 유출하기도 한다. 2024 년 미국에서는 이런 딥 페이크 공격이 105,000 건 이상 기록되었는데,
2025 년 1 분기에만 2 억 달러 이상의 피해가 발 생했다. 피해자들은 합성된 목소리나 얼굴과 실제 목소리를 구분하지 못하는 경우가 많다.
사기꾼들은 감정 조작도 사용한다. 사기꾼 들은 위기에 처한 친척이나 친구인 척 전화 를 걸거나 AI 가 작성한 설득력 있는 문자를 보낸다. 특히 노인 피해자들은 손주나 다른 가족 구 성원이 긴급한 상황에 처했다고 생각할 때 사 기의 표적이 된다. 연방거래위원회( FTC) 는 사기꾼들이 가짜 긴급 상황을 이용해 친척인 척하는 방식을 자세히 설명했다.
피싱, 스미싱, 기술 지원 및 구인 오래된 사기는 사라지지 않고 오히려 점점 진화한다. 피싱과 스미싱은 수년간 존재해 왔 다. 피해자는 이메일이나 문자 메시지의 링크 를 클릭하도록 속여 악성코드 다운로드, 신 원 도용 또는 랜섬웨어 공격으로 이어지게 만 든다. 인공지능( AI) 는 이런 미끼를 기업의 어조, 문법, 심지어 비디오 콘텐츠까지 흉내내며 섬 뜩할 정도로 사실적으로 만들었다. 기술 지원 속임수는 종종 컴퓨터 화면에 바 이러스나 신원 도용을 경고하는 팝업을 띄워 사용자에게 특정 번호로 전화를 걸도록 유도 하는 것으로 시작된다. 때로는 피해자에게 직 접 전화를 걸기도 한다. 피해자가 가짜 기술 지원 담당자와 통화를 시작하면, 사기꾼은 피해자에게 감염된 것으 로 추정되는 컴퓨터에 원격으로 접속하도록
유도한다. 피해자가 컴퓨터에 접속하면, 사 기꾼은 악성코드를 설치하고, 데이터를 훔치 고, 돈을 요구하거나, 이 세 가지 모두를 시 도한다.
가짜 웹사이트와 목록 역시 현재 유행하는 사기 유형 중 하나다. 대학이나 티켓 판매처 를 사칭하는 사기 사이트는 피해자들을 속여 가짜 입장권, 콘서트 또는 상품 구매를 유도 한다. 예를 들면, 사우스이스턴 미시간 대학교 웹 사이트가 온라인에 개설되어 입학 정보를 제 공하기 시작한 것을 들 수 있다. 하지만 실제 로는 그런 대학이 없다. 이스턴 미시간 대학 교는 사우스이스턴 미시간 대학교가 웹사이 트를 복제해 아무것도 모르는 피해자들을 속 였다는 신고를 접수했다.
원격 근무와 프로젝트 일거리의 증가는 새 로운 사기 수법을 탄생시켰다. 피해자들은 높 은 급여와 유연한 근무 시간을 약속하며 가짜 일자리를 제안 받는다. 하지만 실제로 사기꾼 들은 " 취업 수수료 " 를 갈취하거나 사회보장 번호, 은행 계좌 정보와 같은 민감한 개인 정 보를 수집해 나중에 신원 도용에 사용한다.
사기와 암호화폐는 뗄 수 없는 관계 암호화폐는 금융계의 서부 개척 시대와 같 다. 빠르고, 규제가 없으며, 악용될 위험이 높 다. 펌프 앤 덤프( pump & dump: 돈 넣고 돈 빼기) 사기꾼들은 소셜 미디어에서 과대 광 고를 통해 암호화폐 가격을 인위적으로 부풀 려 막대한 수익을 약속하며 투자자들을 유인
한 후( 펌프), 보유 암호화폐를 팔아치운다( 덤 프). 피해자들은 아무 가치도 없는 토큰을 손 에 넣게 된다. 전형적인 주가조작 방식과 똑 같다. 돼지 도살은 로맨스 사기와 암호화폐 사기가 혼합된 형태다. 사기꾼들은 피해자들 을 설득해 가짜 암호화폐 플랫폼에 투자하게 하기 전에 몇 주 또는 몇 달 동안 신뢰를 쌓는 다. 피해자에게서 충분한 돈을 뜯어낸 후, 사 기꾼들은 사라진다. 사기꾼들은 또한 사칭 사기 및 기타 사기 수 법에서 암호화폐를 이용해 사람들에게서 돈 을 뜯어낸다. 예를 들어, 사기꾼들은 피해자 들을 비트코인 ATM 으로 유도해 거액의 현 금을 입금하게 한 후, 추적 불가능한 암호화 폐로 환전한 뒤 허위 벌금을 지불한다.
학생들이 암호화폐 사기에 휘말려 학업을 중도 포기하는 사례가 늘고 있다. 은행 대출 을 포함한 모든 돈을 잃고, 파산에 그치지 않 고 빚더미에 앉아 재정적, 정신적으로 충격을 받기도 한다. 현재 수억 명의 암호화폐 소유자가 있는데, 앞으로 더욱 빠르게 소유자가 증가할 것으로 예상된다. 암호화폐 소유자 수가 증가함에 따 라 사기 피해자 수도 증가했다. 암호화폐 사 기가 만연한 데에는 여러 가지 이유가 있다. 사기는 최근의 현상이 아니며, 그에 대한 이 야기는 성경 시대로 거슬러 올라간다. 하지만 근본적으로 바뀐 것은 사기꾼들이 버튼 하나 만 누르면 수백만, 아니 수십억 명의 사람들 에게 쉽게 접근할 수 있다는 것이다.
▶7 면에 계속
구독신청이메일
버지니아
endr. media @ gmail. com
뉴 욕
mijunewsny @ gmail. com