한 여성이 가짜 암호화폐 투자로 7만 4천 달러 이상을 사기당한 사건과 관련해 호주 경찰이 AI 사기 수법을 상세히 밝혔다

전국적인 ‘클릭핏(Clickfit)’ 캠페인으로 인식 제고 확대

법 집행 당국 관계자들은 범죄 조직들이 인공지능을 점점 더 많이 활용해 호주 투자자들로부터 수천만 달러를 가로챈 기만적인 종단 간 투자 사기를 구축하고 있다고 경고했다.

호주 연방경찰(AFP)이 주도하는 사이버범죄 합동경찰조정센터(JPC3)는 초국적 조직들이 AI 도구를 활용해 사기성 금융 생태계를 자동으로 생성하고 있다고 경고했다. 이러한 정교한 시스템에는 위조 거래 플랫폼, 가짜 뉴스 기사, 사실처럼 보이는 랜딩 페이지, 자동화된 챗봇 등이 포함된다.

이번 경고는 JPC3가 시작한 전국적인 사이버 범죄 공공 안전 캠페인인 ‘클릭핏(Clickfit)’의 확대와 시기를 같이한다. 기존의 도로 안전 캠페인을 본떠 만든 클릭핏은 디지털 소비자들이 자금을 이체하기 전에 “스크롤을 멈추고” 온라인 투자 제안을 신중히 검토하도록 장려한다.

사기성 투자 사기는 호주에서 가장 큰 손실을 초래하는 사기 유형이다. 국가 사기 추적 기관인 스캠워치(Scamwatch)의 통계에 따르면, 올해 들어 투자자들이 사기성 투자 사기로 인해 3,140만 달러 4,500만 달러 이상의 손실을 입은 것으로 나타났다. 이는 전년도에 보고된 총 손실액이 1억 1,170만 달러를 넘어선 데 이은 것이다.

자가 관리 연금 기금(SMSF)을 운용하는 은퇴자들이 여전히 빈번한 표적이 되고 있지만, 당국은 피해자가 모든 인구 통계학적 그룹에 걸쳐 있으며, 손실액도 남성과 여성 간에 균등하게 분포되어 있다고 강조했습니다.

호주 연방경찰(AFP)의 마리 앤더슨(Marie Andersson) 형사 경감은 “범죄자들은 취약점과 기회를 포착하면 주저 없이 이를 악용한다”며, “그들은 저축 계좌, 비상금, 또는 퇴직 연금을 마련하는 데 들어간 시간과 노력에는 전혀 관심이 없으며, 그저 이를 훔치기만 원할 뿐”이라고 말했다.

AI 기반 생태계와 사회 공학

JPC3 수사관들에 따르면, 현대적인 투자 사기는 신뢰성을 구축하기 위해 다층적인 전술을 활용합니다. 첫째, 사기꾼들은 매우 사실적인 모바일 앱과 웹 플랫폼을 구축합니다. 2025년 한 해 동안만 해도 호주 증권투자위원회(ASIC)는 12,000개의 사기 웹사이트와 1,100개 이상의 소셜 미디어 광고를 차단했다. 또한 사기꾼들은 호주나 영국 억양을 구사하는 네트워크 운영자나 담당자를 배치해 신뢰 관계를 형성하며, 종종 개인 재무 고문으로 위장하기도 한다. 게다가 인위적인 수익을 보여주는 소액 초기 투자를 유도하여, 피해자들이 더 큰 금액을 송금하거나 퇴직 자금 전액을 이체하도록 유인합니다. 피해자가 자금을 인출하려고 하면 사기꾼들은 계좌를 동결하고, 추가적인 “세금”이나 “행정 수수료”를 지불할 것을 요구한 뒤 연락을 완전히 끊어버립니다.

퀸즐랜드 당국은 이러한 AI 기반 사기 수법의 속도와 확산 범위를 보여주는 최근 사례들을 언급했습니다. 한 사례에서 29세 남성은 가짜 암호화폐 거래 앱과 연동된 브라우저 확장 프로그램을 다운로드한 후 115,873달러를 잃었습니다. 무단 거래로 자금이 모두 빠져나갔을 때, 그가 고객 지원팀에 연락을 시도하자 AI 챗봇이 연결되면서 사기 사실이 드러났습니다. 또 다른 60대 여성은 소셜 미디어 광고에 응답해 초기 174달러를 입금한 후, 12개월 동안 가짜 암호화폐 투자 사기로 인해 약 74,690달러를 잃었습니다. 사기꾼들은 점차 그녀를 설득해 퇴직 연금 자금을 이체하게 했으며, 그녀가 인출을 요청하자 가짜 관리 수수료 명목으로 추가로 8,376달러를 요구했습니다.