브루노 페르난데스를 모방한 AI 딥페이크 영상이 무허가 카지노의 브랜드 홍보대사로 위장했다

불법 운영업체들이 새로운 선을 넘다

베트남의 스포츠 베팅 및 카지노 업체인 QH88은 딥페이크 영상을 이용해 맨체스터 유나이티드의 주장 브루노 페르난데스를 자사의 공식 브랜드 홍보대사로 위장해 사기 행위를 저질렀다. 가디언(The Guardian)은 해당 업체가 이 허위 계약을 바탕으로 웹사이트를 구축하고, 올드 트래포드에서 페르난데스가 QH88 대표들과 “앰배서더 계약”에 서명하는 모습을 보여주는 듯한 1분짜리 영상을 제작했다고 보도했다.

QH88 메인 사이트에서 반복 재생되는 이 영상은 노르웨이 매체 조시마르(Josimar)가 최초로 조사했으며, 해당 매체는 프레임별 분석을 의뢰했다. 가디언이 인용한 조시마르의 보도에 따르면, 전문가는 일반 시청자가 알아차리기 어려운 여러 가지 인공지능(AI) 생성 흔적—흐릿한 세부 사항, 사소한 연속성 오류, 전형적인 얼굴 등—을 확인했다. 이 매체는 해당 영상을 이 유형의 첫 번째 축구 딥페이크 사례라고 설명했다.

맨체스터 유나이티드는 여전히 베트남에서 가장 인기 있는 축구 클럽이므로, 페르난데스는 이러한 사기 행각의 표적이 되기에는 안성맞춤이었다. ‘조시마르’에 따르면, QH88은 여러 국가의 축구 경기를 무단으로 생중계하고 있는데, 이는 동남아시아 전역에서 수시로 등장했다가 사라지는 전형적인 일회성 스포츠 베팅 사이트보다 더 많은 자원을 보유한 조직이 운영되고 있음을 시사한다.

페르난데스를 대상으로 한 이 딥페이크 영상은 레알 마드리드의 주드 벨링엄을 겨냥한 유사한 사기 수법에 이어 등장했다. ‘나이트윈(Nightwin)’이라는 운영자는 벨링엄이 “영국에서 가장 정직한 베팅 앱”으로 홍보되며, 선수가 스폰서인 아디다스와 함께 사용하는 서명을 모티브로 한 로고를 단 자체 베팅 앱 ‘벨링엄 벳(Bellingham Bet)’을 출시했다는 허위 BBC 기사를 바탕으로 인스타그램 광고를 구매했다. 이 가짜 게시물은 4.9/5의 평점과 190만 건 이상의 다운로드 수를 과장해 내세우며 사용자를 나이트윈(Nightwin) 플랫폼으로 유도했다. 광고는 며칠 만에 사라졌고, 스크린샷만 남았다.

나이트윈은 쿠라사오에서만 라이선스를 보유하고 있으며, 이곳에서 2024년 5월에 설립되어 2025년 9월에 게임 라이선스를 취득한 플라이버곰 B.V.(Flybergom B.V.)를 통해 올해 서비스를 시작했다. 플라이버곰은 또한 말레이시아와 싱가포르의 불법 시장을 겨냥한 ‘DK88’(또는 ‘Dashking88’) 브랜드도 운영하고 있다. 윌렘스타트에 등록된 이 회사의 주소는 수많은 불투명한 기업의 신탁 관리자 역할을 하는 기업 서비스 업체들이 입주해 있는 것으로 알려진 사무실 건물이며, 가디언(The Guardian)에 따르면 소유권 추적은 바로 그곳에서 끊긴다. 나이트윈(Nightwin)과 QH88은 모두 영국 도박 위원회(Great Britain Gambling Commission)의 등록부에 등재되어 있지 않으나, 나이트윈의 경우 VPN을 사용하지 않고도 영국 내에서 접속 및 회원 가입이 가능하다.

불법 운영업체들은 오랫동안 크리스티아누 호날두나 리오넬 메시와 같은 스타들의 사진을 사이트에 도배해 왔으며, 그들이 공개적으로 영입하는 ‘글로벌 홍보대사’들은 대개 FIFA 윤리 강령 제27조에 더 이상 구속받지 않는 은퇴 선수들입니다. 이 조항은 현역 축구 선수들이 베팅 업체와의 제휴를 통해 이익을 얻는 것을 금지하고 있습니다. 현역 선수들의 초상권 사용은 합법적인 경우라 할지라도 최근 논란의 대상이 되어 왔는데, 프랑스의 슈퍼스타 앰바페는 월드컵을 앞두고 자신의 이미지가 베팅 업체 홍보에 사용되는 것에 반대하기도 했다.

운영사 자체에 대한 단속은 더 어려운 문제다. 영국 도박위원회 대변인은 가디언과의 인터뷰에서 “무허가 운영사를 파악할 때마다 조치를 취하고 있다”며, 소비자들에게 입금하기 전에 해당 업체가 위원회 허가를 받았는지 확인할 것을 당부했다. 그러나 불법 플랫폼은 거의 전적으로 최종 소유주를 보호해 주는 해외 관할 구역에서 운영되며, 등록 정보로만 존재하는 유령 회사들 뒤에 여러 겹으로 숨어 있어, 영업 중단 요청서나 소송은 대체로 무의미하다. 영국이 서명한 마콜린 협약에 따르면, 불법 스포츠 베팅은 고객이 위치한 지역의 법률에 따라 운영자가 허가를 받지 않은 모든 베팅을 포함한다. 현재 영국 내 도박 암시장 규모는 200억 달러에 육박하는 것으로 추산된다.

축구계를 훨씬 넘어선 유명 인사들의 모습을 활용한 딥페이크 영상이 이미 도박 홍보에 동원된 바 있으며, 규제 당국이 해외 운영자들에 대한 지금까지의 제한적인 대응 노력을 조율하지 못한다면—이 중 다수는 전 세계 고객에게 접근하기 위해 암호화폐 결제 경로를 이용하고 있다—이러한 전술은 더욱 확산될 전망이다.