← 블로그무료 검색
글로벌 사건 분석·통계AI 사기 경제로맨스 사기·딥페이크

Bloomberg·GASA 보고서: AI가 키운 4,420억 달러 사기 경제 — 코카인 무역을 넘어선 글로벌 사기 산업의 탈중앙화, 그리고 대만 AI 음성클론 사기 사건

2026-10-11·12분 읽기
대만 AI 음성변조 로맨스 사기단 관련 보도 이미지 — 57명 기소, 피해자 2만 명, 피해액 9억 대만달러

2026년 10월 10일, 블룸버그(Bloomberg)는 'AI가 코카인 무역보다 큰 사기 경제를 초강화하고 있다(AI's Supercharging a Scam Economy Bigger Than the Cocaine Trade)'는 제목의 심층 보도를 발표했습니다. 보도의 핵심은 글로벌 반사기 연합(GASA)이 집계한 2025년 전 세계 사기 피해 총액 4,420억 달러(약 609조 원)가 국제 코카인 시장 추산 규모를 초과했다는 사실입니다. 그리고 AI가 이 사기 산업을 동남아시아의 '요새화된 사기 단지'에서 전 세계 어디서나 운영 가능한 탈중앙화 산업으로 전환시켰다는 분석입니다. 같은 기간, 대만에서는 AI 음성 변조 기술을 활용해 2만 명 이상에게 9억 대만달러(약 280억 원) 이상을 갈취한 로맨스 사기단 57명이 기소됐습니다. FBI의 2025년 인터넷 범죄 신고 센터(IC3) 연례 보고서는 처음으로 AI를 독립 항목으로 집계해 AI 관련 사이버범죄 피해가 8억 9,300만 달러에 달한다고 밝혔습니다. 세 건의 보고서와 한 건의 형사 사건이 하나의 구조를 가리키고 있습니다. AI는 더 이상 사기의 '도구'가 아니라 사기 산업 자체의 '인프라'가 됐습니다.

4,420억 달러: 코카인 무역을 넘어선 글로벌 사기 경제의 규모

GASA(글로벌 반사기 연합)의 '2025 글로벌 사기 현황 보고서(Global State of Scams 2025)'는 42개국 4만 6,000명을 대상으로 조사한 역대 최대 규모의 글로벌 사기 연구입니다. 보고서의 핵심 수치는 단순하면서도 압도적입니다. 2025년 전 세계 사기 피해 총액 4,420억 달러. 이는 덴마크·싱가포르·홍콩의 GDP를 각각 상회하는 규모이며, 국제 코카인 시장의 추산 규모와 비교해도 더 크거나 같은 수준입니다. 블룸버그는 이 수치를 인용하며 '사기가 마약 밀수보다 더 수익성 높은 불법 사업이 됐다'는 분석을 제시했습니다. 글로벌 성인 10명 중 7명(70%)이 지난 12개월 안에 사기를 경험했으며, 23%는 실제로 금전 피해를 봤습니다. 매일 최소 한 번 이상 사기 시도를 경험했다는 응답도 13%에 달했습니다. 사기는 더 이상 특정 취약 계층만의 문제가 아닙니다. 통계는 사기가 이미 일상의 일부가 됐음을 보여줍니다.

블룸버그 보도가 특히 주목한 것은 사기 산업의 구조 변화입니다. 과거 AI 지원 사기는 미얀마·캄보디아·라오스의 요새화된 사기 단지에서 강제 노동자들이 운영하는 방식이 주류였습니다. 그러나 생성형 AI의 확산으로 이 산업이 완전히 탈중앙화됐습니다. 이제 단돈 월 500달러짜리 구독 도구만 있으면 전 세계 어디서든 전문 딥페이크 영상을 생성하고, 1달러에 1만 건의 맞춤형 피싱 이메일을 발송하고, 보이스클론으로 타인의 목소리를 도용할 수 있습니다. 사기 도구가 서비스(SaaS)로 판매되면서, 더 이상 아시아 조직범죄 네트워크만의 문제가 아닙니다. 아프리카의 '야후 보이스(Yahoo Boys)', 동유럽 해킹 팀, 남미 사기 조직까지 — 기술 접근성이 생긴 모든 집단이 이 산업에 진입하고 있습니다. 특히 AI 사기 운영자 한 명이 동시에 50명의 피해자를 관리할 수 있게 됐다는 점이 핵심 구조 변화입니다. 기존 방식에서는 사기 한 건당 전담 상담원이 필요했지만, AI가 이 '1대1 관계 관리'를 자동화하면서 규모의 경제가 실현됐습니다.

대만 AI 음성클론 로맨스 사기: 57명 기소, 피해자 2만 명의 구조 해부

2026년 9월 2일, 대만 타이베이 지방 검찰청은 AI 음성 변조 기술을 이용한 대규모 로맨스 사기단 57명을 사기·자금 세탁·조직범죄 인터넷 사기 혐의로 기소했습니다. 피의자를 이끈 황(Huang)씨와 그의 배우자 허(Hsu)씨는 각각 25년 이상, 18년 형을 구형받았습니다. 압수된 재산에는 페라리, 맥라렌 슈퍼카, 명품 시계 47개가 포함됐습니다. 사기단은 2022년부터 운영을 시작해 4년간 2만 명 이상의 피해자로부터 최소 9억 대만달러(약 280억 원)를 갈취했습니다. 이 사건의 핵심 기술적 특징은 AI 음성 변조 소프트웨어입니다. 사기단 소속 소프트웨어 엔지니어 '종(Chung)'이 직접 개발한 이 AI는 그룹 내 22명의 여성 직원 목소리 데이터로 훈련됐습니다. 음성 변조 AI는 전화 통화 중 남성 사기범의 목소리를 실시간으로 여성 목소리로 전환해 피해자에게 여자친구 또는 연인인 척 믿게 만들었습니다.

이 사기단의 조직 구조는 기업형이었습니다. '신규 고객(new customers)', '잠재 고객 확보(lead generation)', '고객 관리(public relations)', '단골 고객(returning customers)' 팀으로 나뉜 체계적인 분업 구조가 확인됐습니다. 처음에는 데이팅 앱에서 여성 프로필로 접근해 피해자와 온라인 관계를 구축했습니다. 첫 단계는 비교적 소액의 건강보조식품(어유, 이동 충전기 등, 1,000~2,000대만달러 수준)을 구매하도록 유도하는 것입니다. 관계가 '익어갈수록' 요구 금액이 고가의 헤어드라이어, 스마트폰, 공기청정기 등으로 올라가고, 최종적으로 생활비·의료비·이사 비용·미용 시술비 명목으로 거액을 요구합니다. 일부 피해자의 경우, 그룹 내 실제 여성이 직접 만남을 갖고 현금과 명품을 수령하기도 했습니다. AI 음성 변조가 도입된 이후에는 전화 통화에서도 피해자가 상대방 성별을 구별할 수 없게 됐으며, 이것이 장기 신뢰 관계 형성의 핵심 무기가 됐습니다. 대만 당국은 이 기술이 기존 텍스트 기반 로맨스 사기의 피해 규모를 수 배 이상 확대했다고 분석했습니다.

FBI IC3 2025: 처음으로 AI를 별도 집계한 연례 보고서의 충격 수치

FBI 인터넷 범죄 신고 센터(IC3)의 창립 25주년을 맞이한 2025년 연례 보고서는 사이버범죄 역사에서 이정표가 됩니다. 보고서가 처음으로 AI를 독립 범죄 항목으로 분류해 집계한 첫 해이기 때문입니다. 결과는 명확합니다. IC3는 2025년 한 해 AI 관련 사이버범죄 신고 2만 2,364건, 피해액 8억 9,300만 달러를 집계했습니다. 그러나 이 수치는 피해자들이 스스로 AI 관여 여부를 인지하고 신고한 경우만 집계한 것이라는 점에서 실제 피해는 훨씬 크다는 것이 전문가들의 공통된 지적입니다. AI가 범죄의 도구로 활용됐지만 피해자가 이를 모르는 경우는 집계에 포함되지 않습니다. 총 사이버범죄 피해는 2025년 처음으로 200억 달러를 돌파해 2조 877억 원에 달했으며, 신고 건수도 사상 처음으로 100만 건을 넘어섰습니다. IC3 25년 역사상 가장 가파른 상승 곡선입니다.

세부 항목에서 주목할 수치는 비즈니스 이메일 침해(BEC) 피해입니다. 2025년 BEC 피해는 30억 달러를 기록했습니다. AI 음성 클론이 기존 BEC의 '이상한 이메일 표현'을 지워버리면서 적발 가능성을 크게 낮췄기 때문입니다. 정부 기관 사칭 사기는 7억 9,700만 달러, AI 지원 로맨스 사기는 명시적 AI 연계가 확인된 건만 1,900만 달러로 집계됐습니다. 로맨스 사기의 경우, 피해자 대부분이 AI 개입을 인지하지 못하기 때문에 신고된 수치는 빙산의 일각으로 추정됩니다. 보고서에서 또 하나 눈에 띄는 특징은 AI 사기 피해가 연령 또는 기술 능숙도와 관계없이 광범위하게 분포한다는 점입니다. IC3는 60세 이상 노년층이 전체 AI 관련 사기 피해의 가장 큰 비중을 차지하지만, 25~44세 기술 친숙 세대에서도 피해가 급증하고 있다고 분석했습니다. AI로 생성된 콘텐츠는 젊은 세대가 길러온 기존 '사기 탐지 직관'도 무력화하고 있습니다.

AI 사기 경제의 4가지 구조적 특성: 왜 기존 대응이 실패하는가

블룸버그와 GASA의 보고서, 그리고 대만 사건을 교차 분석하면 현재 글로벌 AI 사기 경제의 네 가지 구조적 특성이 도출됩니다. 첫째, '진입 비용의 붕괴'입니다. 과거 대규모 사기를 운영하려면 인력 모집, 훈련, 물리적 인프라, 언어 능력이 필요했습니다. 그러나 AI 도구 구독료 월 500달러, 벌크 메시지 발송 1만 건당 1달러의 비용 구조에서는 1인 운영도 가능합니다. 이는 전 세계 잠재적 사기 가담자 풀을 수십 배 확대합니다. 둘째, '탐지 회피의 AI화'입니다. AI가 생성한 피싱 이메일은 문법 오류 없이 개인 맞춤형으로 작성됩니다. AI 음성 클론은 전화에서 실제 지인 목소리를 모방합니다. 실시간 딥페이크 화상통화는 육안으로 구분이 불가능한 수준에 이르렀습니다. 기존 사기 탐지 직관이 무너지는 이유입니다. 셋째, '암호화폐 기반 즉각 자금 세탁'입니다. AI 사기로 획득한 자금은 암호화폐 믹서와 다중 레이어 블록체인 트랜잭션을 통해 몇 초 안에 추적 불가능한 상태로 전환됩니다. GASA는 피해 총액의 2% 미만만이 실제로 회수된다고 추산합니다. 넷째, '법 집행의 관할권 단절'입니다. 사기 운영자는 한 국가에, 피해자는 다른 국가에, 자금은 제3국 거래소에 있습니다. 각국의 법 집행은 여전히 국경 안에서 작동하지만, AI 사기 생태계는 국경 개념 자체가 없습니다.

이 네 가지 구조적 특성은 기존 법 집행과 플랫폼 대응의 한계를 설명합니다. 법 집행 기관이 한 사기 네트워크를 적발하더라도, 사기 도구는 이미 다크웹에서 수십 개의 복제본으로 배포돼 있으며 새로운 운영자가 즉시 대체합니다. 블룸버그는 2025년 미국·영국·호주의 공동 작전으로 대형 사기 도구 제공 사이트 세 곳을 폐쇄했지만, 동일 기간 유사 사이트 17개가 신규 개설됐다는 것을 확인했습니다. 이것이 블룸버그가 '사기가 코카인 무역보다 더 탄력 있는(resilient) 산업'이라고 평가한 근거입니다. 마약 밀수는 공급망이 물리적이기 때문에 단속이 효과적이지만, AI 사기는 디지털이어서 파괴된 즉시 재생됩니다. GASA는 이 문제의 해결책으로 '실시간 국제 데이터 공유 플랫폼', '금융 기관의 AI 탐지 의무화', '사기 플랫폼 제공자에 대한 형사 책임 확대' 세 가지를 제시합니다. 그러나 현실에서 이 세 가지 모두 국제 정치 조율의 문제에 부딪혀 진전이 더디다는 것이 보고서의 냉정한 평가입니다.

한국의 위치와 개인 대응 지침: 당신이 지금 할 수 있는 것

GASA 보고서에서 한국은 42개 조사 대상국 중 AI 사기 피해율이 평균 이상을 기록한 국가군에 포함됩니다. 한국경제연구원 추산에 따르면 2025년 한국의 보이스피싱·사이버사기 피해 총액은 1조 3,700억 원을 넘어섰으며, AI 음성 클론이 탐지된 사건이 전년 대비 340% 증가했습니다. 특히 주목할 것은 20~30대 디지털 원주민 세대의 피해 급증입니다. 경찰청 통계에 따르면 2025년 AI 사기 피해자 중 35%가 2030세대로, '나는 안 당한다'는 자신감이 오히려 탐지율을 낮추는 역설이 확인됩니다. 한국에서 특히 활발한 수법은 가족 납치·사고 위장 보이스피싱(AI 목소리 클론), 카카오톡 계정 도용 사칭 사기, 유명인 딥페이크 투자 광고, 연애 감정을 형성한 후 코인 투자로 유도하는 로맨스 스캠(대만 사례와 동일 구조)입니다.

개인이 지금 당장 실천할 수 있는 대응 지침을 정리합니다. 첫째, '가족 암호어(code word)'를 지정하십시오. 가족 간에 미리 정해둔 비밀 단어를 만들어 두면, AI 음성 클론 전화를 받더라도 실제 가족인지 확인할 수 있습니다. 이 방법은 FBI IC3와 GASA 모두가 공식 권장하는 가장 효과적인 개인 방어 수단입니다. 둘째, '2초 법칙'을 적용하십시오. 긴박함을 조성하는 전화(납치, 사고, 긴급 계좌 이체 요청)는 반드시 전화를 끊고 본인이 직접 해당 번호로 콜백해 확인하십시오. AI 사기의 핵심 심리 기제는 '긴박성(urgency)'이며, 이 2초의 확인 절차만으로도 대부분의 사기를 차단할 수 있습니다. 셋째, '데이팅·SNS에서의 선물 요청은 100% 사기'라는 원칙을 기억하십시오. 온라인에서만 만난 상대가 현금, 상품권, 암호화폐를 요구한다면 방식과 이유에 관계없이 사기입니다. 대만 사건의 피해자 2만 명이 보여주듯, AI가 목소리를 흉내 내도 '돈 요청 = 사기'라는 원칙은 변하지 않습니다.

참고 자료 / References