← 블로그무료 검색
글로벌 사건 분석·통계AI 사기 생태계국제 AML 규제

FATF '사기 퇴치 로드맵 2026-2028' — 연간 5,000억 달러 글로벌 사기 위기, AI·딥페이크에 전면 대응 선언

2026-08-31·13분 읽기
FATF 본부 건물에 디지털 사이버 보안 그래픽이 오버레이된 이미지 — 글로벌 사이버 사기 및 자금세탁 위험을 상징

2026년 7월 1일, 국제자금세탁방지기구(FATF)가 '사기 퇴치 2026-2028 로드맵'을 공식 출범시켰습니다. 영국이 2년 임기 의장국을 맡으면서 내놓은 이 로드맵은 연간 5,000억 달러(약 680조 원)에 달하는 글로벌 사기 피해를 막기 위한 전례 없는 3년 행동 계획입니다. FATF가 이처럼 전면적인 사기 전담 로드맵을 내놓은 배경에는 압도적인 숫자들이 있습니다. 올해 2월 FATF가 공개한 '사이버 지원 사기 보고서'에 따르면, FATF 평가를 받은 173개 사법권 중 무려 156개(90%)가 사기를 자금세탁의 최우선 전제 범죄로 지목했습니다. 영국은 자국 전체 범죄의 40% 이상이 사기이며, 싱가포르는 2년 만에 사이버 사기 사건이 61% 급증했습니다. INTERPOL이 같은 해 3월 발표한 '2026 글로벌 금융사기 위협 평가'는 2025년 전 세계 사기 피해액이 4,420억 달러(약 600조 원)에 달한다고 밝혔으며, AI를 활용한 사기의 수익이 전통 사기 대비 4.5배 높다는 사실도 확인됐습니다. 사기는 이제 주변부 위협이 아니라 조직범죄·인신매매·사이버범죄가 교차하는 '다중 범죄성(Polycriminality)'의 중심에 있습니다. AI와 딥페이크가 이 위기를 어떻게 심화시키고 있는지, FATF 로드맵이 그리는 글로벌 대응 방향은 무엇인지 심층 분석합니다.

5,000억 달러의 위기 — FATF가 전면전을 선언한 이유

FATF의 '사기 퇴치 로드맵 2026-2028'이 탄생한 직접적 계기는 올해 초 연속으로 발표된 두 건의 보고서입니다. 첫 번째는 2026년 1월 29일 공개된 'AI·딥페이크 호라이즌 스캔(Horizon Scan: AI and Deepfakes)'으로, AI와 딥페이크 기술이 자금세탁·테러자금·대량살상무기 확산자금 조달(AML/CFT/CPF) 전반에 미치는 영향을 분석했습니다. 두 번째는 같은 해 2월 FATF 본회의(2월 11~13일)에서 채택된 '사이버 지원 사기 — 디지털화와 ML/TF/PF 위험' 보고서입니다. 이 두 문서는 FATF 40년 역사에서 처음으로 '사기'를 핵심 과제로 전면에 내세운 정책 선언의 근거가 됐습니다.

사기가 왜 갑자기 최우선 과제가 됐는지는 숫자를 보면 분명합니다. FATF 평가 라운드에서 사기는 90%의 사법권에서 자금세탁 주요 전제 범죄로 확인됐습니다. 이는 마약 밀수·부패·탈세 등 전통적 자금세탁 전제 범죄를 압도하는 비율입니다. 영국의 사례는 특히 충격적입니다. 전체 형사 범죄 중 사기가 차지하는 비율이 40% 이상으로, 절도·마약·폭력 범죄를 합친 것보다 많다는 의미입니다. 싱가포르는 고도의 디지털 경제에서도 2년 사이 사이버 사기가 61% 폭증해 경종을 울리고 있습니다. 미국 FBI IC3(인터넷 범죄 신고센터) 기준으로 2025년 한 해 인터넷 범죄 손실은 208억 달러로 전년 대비 26% 증가했으며, 이 중 사기 관련 손실이 85%인 176억 달러(약 24조 원)를 차지했습니다. INTERPOL은 2025년 전 세계 사기 피해를 4,420억 달러로 집계했으며, 이는 FATF가 산정한 연간 5,000억 달러 전체 피해 추정치와 맞닿아 있습니다.

AI·딥페이크가 사기 방정식을 바꾸다 — 수익 4.5배, 설득력 무한대

FATF 보고서들이 공통으로 강조하는 핵심 변수는 'AI 사기의 수익 우위'입니다. INTERPOL의 2026년 보고서와 Chainalysis 데이터를 종합하면, AI를 활용한 사기 작전의 평균 수익은 작전당 약 320만 달러로, 전통적 사기 방식의 71만 9,000달러보다 4.5배 높습니다. 이 격차는 단순히 규모의 차이가 아닙니다. AI는 사기 범죄의 수명 주기(Life Cycle) 전반에 스며들어 효율을 극적으로 높입니다. 타기팅(Targeting) 단계: LLM이 소셜미디어 데이터를 분석해 취약한 피해자 프로파일을 자동 생성. 설득(Persuasion) 단계: 딥페이크 영상·음성 클론이 지인, 금융기관, 정부기관을 완벽 사칭. 실행(Execution) 단계: 자동화된 챗봇과 다국어 스크립트로 24시간 동시다발 공격. 세탁(Laundering) 단계: AI 보조 가상자산 믹싱·스와핑으로 추적을 어렵게 만드는 복잡한 자금 이동.

딥페이크가 특히 위험한 이유는 신원 확인(KYC) 체계 자체를 무력화하기 때문입니다. Entrust의 '2026 신원 사기 보고서'는 195개국 10억 건 이상의 신원 확인 이벤트를 분석한 결과, 전체 생체인증 사기 시도의 20%(5건 중 1건)가 딥페이크에 의한 것임을 밝혔습니다. 딥페이크 셀피 시도는 전년 대비 58% 증가했고, 영상·이미지를 인증 시스템에 직접 주입하는 '인젝션 공격(Injection Attack)'은 40% 증가했습니다. AI 생성 합성 문서(여권·주소 증명서)와 결합될 경우, 전통적인 KYC 절차는 사실상 무력화됩니다. Chainalysis 데이터에서 사칭 사기(Impersonation Scam)가 2025년 대비 1,400% 폭증한 것도 같은 맥락입니다. AI가 단순히 사기를 '도와주는' 수준을 넘어 사기 산업 그 자체를 재편하고 있음을 보여주는 수치입니다.

스캠 컴파운드의 공업화 — 동남아시아를 넘어 세계로

FATF 로드맵의 핵심 타겟 중 하나는 '스캠 컴파운드(Scam Compound)'입니다. 이는 동남아시아를 중심으로 급성장한 조직적 사기 공장으로, 강제 노역 인신매매 피해자들을 동원해 로맨스 사기·투자 사기·피그버처링(Pig Butchering)을 산업 규모로 운영하는 시설입니다. FATF는 이 조직들이 단순 사기 집단이 아니라 '사기-자금세탁-인신매매-사이버범죄'가 수직 통합된 복합 범죄 기업임을 강조합니다. 미국 법무부(DOJ)는 2026년 캄보디아 강제 노역 사기 컴파운드를 운영한 혐의로 프린스 그룹 회장 천즈(Chen Zhi)를 기소했습니다. 이 컴파운드들은 피해자 유인부터 암호화폐 세탁까지 전 과정을 내재화한 '수직 통합형 사기 공장'으로 묘사됐습니다.

FATF 로드맵은 2026년 7월부터 10월까지 진행될 1단계에서 스캠 컴파운드를 중심으로 한 상세 사기 유형(typology) 수집에 집중합니다. 범죄 수익 흐름의 추적 경로, 자금 세탁에 활용되는 가상자산 채널, 법인 및 쉘컴퍼니 남용 사례가 중점 수집 대상입니다. INTERPOL의 데이터에 따르면 2026년 INTERPOL 통보(Notices) 건수가 54% 증가하고 1,500건 이상의 사건에서 11억 달러가 회수됐지만, 이는 추정 피해액의 0.25%에도 미치지 못합니다. '회수율 0.25%'라는 숫자가 글로벌 사법협력의 현주소이자 FATF 로드맵이 출범한 근본 이유입니다. 현재의 개별 국가 단속으로는 산업화된 사기 생태계를 따라잡을 수 없다는 현실 인식이 깔려 있습니다.

FATF 로드맵 3단계 — 2026~2028년 글로벌 AML의 변화

FATF 사기 로드맵은 세 단계로 구성된 명확한 실행 계획을 제시합니다. 1단계(2026년 7~10월): 은행·규제기관·정책 입안자로부터 상세 사기 유형 수집, 스캠 컴파운드와 초국가적 범죄 조직 집중 분석. 2단계(~2027년 2월): 모범 사례 도출 및 권고안 발표, FATF 기준 개정 초안 작성. 3단계(2027년 2월~2028년 6월): 전 세계 회원국 이행 및 상호평가(Mutual Evaluation) 반영. FATF의 40개 회원국과 이들이 대표하는 200여 개 국가·사법권에 걸쳐 적용될 이 로드맵의 핵심은 '사기 → 자금세탁' 연결 고리를 거래 모니터링 시스템에 의무적으로 통합하는 것입니다. 2027년 봄에는 '글로벌 사기 대응(Global Response Against Fraud)' 행사가 예정돼 있으며, 민간 부문 자문 그룹이 새로 구성돼 이행을 지원합니다.

금융기관과 핀테크 기업에 대한 즉각적 실무 영향도 구체화되고 있습니다. 첫째, 사기-자금세탁 연결 거래 탐지를 기존 AML 모니터링에 통합해야 합니다. 둘째, 결제 일시 중단(Payment Suspension) 제어 기능을 수시간 내 작동 가능한 수준으로 구현해야 합니다. 셋째, 수익적 소유권(Beneficial Ownership) 데이터를 실제 수사 워크플로에 활성화해야 합니다. 넷째, 은행 이외 비금융 부문과의 정보 공유 체계를 확대해야 합니다. FATF는 AI 탐지 도구·생체인증 검증·딥페이크 탐지를 AML 규정 준수의 핵심 기술 인프라로 명시했습니다. 이는 종전의 AML이 '서류 확인'에 머물렀다면, 앞으로는 'AI 대 AI' 방어 체계를 갖춰야 한다는 선언입니다.

한국에 대한 시사점 — 디지털 강국의 역설적 취약성

FATF 로드맵은 한국 금융당국과 기업에 특별한 시사점을 제공합니다. 한국은 핀테크 침투율·스마트폰 이용률·인터넷 뱅킹 보급률 모두 세계 최상위권이라는 점에서, AI 사기의 수익 잠재력이 극도로 높은 표적 시장입니다. 역설적으로 디지털 인프라가 잘 발달할수록 AI 사기의 효율성도 함께 높아지는 구조입니다. 한국금융정보분석원(KoFIU)은 FATF의 직접 회원국으로서 로드맵이 규정하는 AML 기준 강화를 즉각 이행해야 할 의무가 있습니다. 2027년 2월 권고안이 발표되면, 한국 금융회사들은 수개월 내에 거래 모니터링 시스템에 '사기-자금세탁 연결 탐지' 기능을 추가하고, AI·딥페이크 탐지를 KYC 필수 요소로 편입해야 합니다.

이 보고서들이 한국 사회 전체에 전달하는 메시지는 세 가지입니다. 첫째, 사기는 더 이상 개인의 부주의 문제가 아닙니다. FATF가 전 세계 금융 시스템의 무결성을 위협하는 1위 범죄로 지목한 사기는, 이제 국가 안보 수준의 대응이 필요한 시스템 위기입니다. 둘째, AI와 딥페이크는 기존 방어 수단의 가정을 모두 무효화합니다. '목소리를 알아들으면 안심'이라는 상식, '얼굴을 보면 확인된다'는 믿음이 모두 무너졌습니다. 새로운 인증 패러다임 — 라이브니스 검증, AI 탐지, 이중 확인 채널 — 이 필수가 됩니다. 셋째, 개인정보 보호와 딥페이크 피해 예방은 동전의 양면입니다. 소셜미디어에 올린 음성과 영상이 불과 3초의 클립만으로도 설득력 있는 딥페이크 사기의 원료가 된다는 현실을 직시해야 합니다. FATF가 선언한 글로벌 사기와의 전면전은 이미 시작됐습니다.

참고 자료 / References