AI 투자사기 네트워크｜딥페이크·가짜 뉴스 검증법

투자사기는 이제 광고 한 장이나 수상한 문자 한 통으로만 접근하지 않습니다. 호주 증권투자위원회(ASIC)가 2026년 8월 17일 공개한 경고는 생성형 AI를 이용한 딥페이크 영상, 유명 언론처럼 꾸민 기사, 호의적인 후기, 상담전화, 가짜 거래 화면이 하나의 신뢰 구조로 연결될 수 있다고 설명합니다. 이용자가 의심해 검색하더라도 같은 사기망이 만든 자료가 연달아 나타나도록 온라인 흔적을 넓혀 두는 방식입니다.

이 수법에서 가장 중요한 변화는 ‘검색해 봤으니 안전하다’는 판단을 공격자가 이용한다는 점입니다. 영상 속 인물이 익숙하고, 기사 페이지가 전문적으로 보이며, 검색 결과에 좋은 평가가 여러 건 보이면 서로 다른 출처가 같은 투자를 인정한 것처럼 느껴질 수 있습니다. 그러나 광고·기사·후기·플랫폼이 실제로는 같은 운영망에서 만들어졌다면 검색 횟수가 늘어도 독립적인 검증은 되지 않습니다. 그래서 이번 브리핑은 딥페이크의 세부 흔적을 찾은 요령보다, 광고 바깥의 공식 등록정보로 투자 제안을 분리 검증하는 순서에 초점을 맞춥니다.

공식 경고가 보여준 규모

ASIC는 2026 회계연도에 가짜 웹사이트, 소셜미디어 광고, 피싱, 가상자산 투자사기 등 온라인 사기 1만9,400건 이상을 차단했다고 밝혔습니다. 전년도보다 182% 늘어난 수치입니다. 유형별로는 피싱 링크 5,476건을 제거해 279% 증가했고, 가짜 투자 플랫폼은 7,051건으로 151% 늘었습니다. 가상자산 투자사기 차단도 3,106건으로 약 30% 증가했습니다. 이 수치는 AI 투자사기 하나의 피해 건수가 아니라 ASIC가 처리한 여러 온라인 사기 유형의 차단 실적입니다.

같은 발표에서 ASIC는 유명인이나 공인의 이미지를 도용한 투자사기로 Scamwatch에 보고된 손실이 740만 호주달러에 달했다고 전했습니다. 공격자는 뉴스 흐름과 관심 인물에 맞춰 사칭 대상을 바꾸며, 신뢰받은 사람의 이미지와 목소리를 투자 권유에 붙입니다. 중요한 점은 딥페이크 영상 하나가 아니라 그 뒤에 이어지는 가짜 뉴스, 조작된 댓글과 후기, 상담전화, 거래 플랫폼까지 함께 살펴야 한다는 것입니다.

이 통계는 개별 광고의 진위를 판별할 때도 중요한 맥락을 줍니다. 가짜 투자 플랫폼과 피싱 링크가 대량으로 교체되면 특정 주소가 검색 결과에서 오래 보였다는 사실이나 어제까지 접속됐다는 사실은 신뢰의 근거가 되기 어렵습니다. 플랫폼 이름을 검색하는 데서 끝내지 말고, 금융서비스를 제공하는 법적 주체와 면허 보유자를 공식 등록부에서 찾아야 하는 이유입니다.

신뢰를 만드는 6단계 사기 흐름

첫 접점은 유명 소셜미디어나 검색 서비스의 광고일 수 있습니다. 광고는 유명 인물의 투자 성공담이나 시의성 높은 경제 이슈를 내세워 클릭을 유도합니다. 다음에는 AI로 만든 영상이나 음성, 인터뷰처럼 편집한 화면을 보여 줍니다. 표정이나 입 모양이 어색한지 살피는 것도 도움이 되지만, 영상 품질만으로 진위를 확정하면 고품질 합성물에 다시 속을 수 있습니다.

광고를 누르면 실제 언론사와 비슷한 디자인의 기사 페이지로 이동할 수 있습니다. 기사에는 투자 수익을 얻었다는 인물의 발언, 상품을 긍정하는 댓글, 플랫폼 가입 링크가 한 화면에 배치됩니다. 이후 검색을 하면 비슷한 회사명과 독특한 문구를 반복하는 홍보 페이지나 별점 후기가 나타납니다. 공격자가 의도적으로 만든 ‘온라인 발자국’이 검색 결과를 채우면서 독립된 여러 사람이 검증한 것처럼 보이게 됩니다.

연락처를 입력한 뒤에는 상담원이 전화를 걸어 가입과 입금을 안내합니다. ASIC는 신뢰를 키우기 위해 가짜 투자 플랫폼을 보여 주거나 소액의 수익금을 지급하기도 한다고 설명합니다. 화면에 표시된 잔액과 수익률, 출금 성공 경험이 실제 투자 자산의 존재를 증명하지는 않습니다. 처음에는 작은 금액을 되돌려 주고, 더 큰 입금이나 추가 수수료를 요구하는 흐름까지 하나의 설계로 봐야 합니다.

검색 결과가 증거처럼 보이는 이유

보통 사람은 하나의 주장보다 여러 사이트에서 반복되는 주장을 더 믿습니다. 공격자는 이 판단 습관을 역으로 이용합니다. 사기 브랜드, 독특한 상품명, 대표자 이름을 먼저 만든 뒤 그 표현을 똑같이 사용하는 기사·후기·질문답변·광고 페이지를 배치합니다. 검색창에 그 문구를 넣으면 서로 다른 모양의 페이지가 나타나지만, 출처의 소유자와 등록 주체를 확인하면 독립성이 사라질 수 있습니다.

따라서 검색 결과의 개수보다 출처 사이의 관계를 확인해야 합니다. 기사 페이지가 실제 언론사의 공식 도메인에 있는지, 후기 사이트가 언제 만들어졌는지, 투자 플랫폼의 법인명이 공식 등록부와 일치하는지, 면허 번호가 그 업체에 발급된 것인지 각각 나누어 봅니다. 한 페이지에서 제공한 링크만 따라가면 공격자가 만든 검증 경로 안에 머물 수 있으므로, 공식 기관 주소를 새 창에서 직접 찾아 들어가는 방식이 필요합니다.

회사 이름과 함께 ‘사기’나 ‘후기’를 검색하는 행동도 보조 확인에는 쓸 수 있지만, 그것만으로 판단을 끝내지는 않습니다. 공격자는 경고성 검색어까지 예상해 가짜 질문과 답변, 문제를 해결했다는 경험담을 배치할 수 있습니다. 검색은 단서를 모으는 단계로 두고, 최종 판단은 감독기관 등록부와 독립된 공식 연락처 대조로 옮겨야 합니다.

투자 제안 독립 검증 5단계

1. 공식 기관 사이트 직접 접속: 광고, 기사, 상담원이 준 링크를 닫고 금융감독기관이나 정부 기관의 공식 홈페이지를 주소창에서 새로 검색합니다.
2. 웹주소·법인명 대조: 제안서와 플랫폼에 적힌 회사명, 법인명, 주소, 연락처, 웹주소를 공식 등록정보와 글자 단위로 비교합니다. 비슷한 철자나 다른 최상위 도메인도 별도 업체로 봅니다.
3. 면허 번호와 보유 법인 확인: 면허 번호가 검색된다는 사실만 보지 말고, 공식 등록부에 표시된 보유 법인명과 웹주소가 제안한 업체와 같은지 확인합니다. ASIC는 다른 회사의 AFS 면허 번호를 가져다 쓰는 사칭을 경고했습니다.
4. 경고 목록 교차 확인: Moneysmart Investor Alert List처럼 감독기관이 제공하는 경고 목록과 공식 등록부를 함께 봅니다. 경고 목록 검색 결과 하나만으로 거래 상대의 신원을 대신하지 않습니다.
5. 공식 연락처 재확인: 송금 전에 등록부나 기관 홈페이지에서 직접 찾은 전화번호로 연락합니다. 상담원이 알려 준 번호, 메신저 계정, 회신 링크는 같은 사기 흐름에 포함될 수 있습니다.

공식 등록부에서 회사명이 보이더라도 여기서 멈추지 않습니다. 사칭 업체가 실제 회사의 이름과 면허 번호를 복사하고 웹주소와 전화번호만 바꿀 수 있기 때문입니다. 등록부의 법인명, 번호, 주소, 웹사이트를 한 묶음으로 확인하고, 제안서의 수취 계좌명과도 맞춰 봐야 합니다. 서두르라는 압박, 오늘만 가능한 수익률, 인출 전에 세금이나 인증비를 먼저 내라는 요구가 더해지면 송금 결정을 중단하는 편이 안전합니다.

정보를 전달했거나 송금한 뒤의 대응

연락처나 신분정보를 입력했다면 해당 계정의 비밀번호를 바꾸고, 같은 비밀번호를 쓰는 다른 계정도 각각 새 비밀번호로 교체합니다. 다중요소 인증을 켜고 로그인 기록과 비밀번호 재설정 알림을 살펴보세요. 원격제어 앱을 설치했다면 네트워크 연결을 끊고 앱을 제거한 뒤, 운영체제와 보안 프로그램을 최신 상태로 업데이트해 점검합니다. 상담원과 주고받은 메시지, 전화번호, 웹주소, 계좌 정보, 입금 영수증, 거래 화면은 신고와 금융기관 확인에 쓸 수 있도록 보관합니다.

돈을 보냈다면 이용한 은행이나 결제 서비스의 공식 고객센터에 즉시 연락해 사기 의심 거래임을 알리고, 지급정지나 회수 가능 절차를 문의합니다. 추가 출금을 위해 세금·보증금·인증비를 내라는 요구에는 응하지 않습니다. 처음에 수익금이 입금됐더라도 이를 거래의 진실성으로 해석하지 말고, 더 큰 입금을 유도하기 위한 신뢰 형성 단계로 판단합니다. 플랫폼 계정에 표시되는 잔액보다 실제 금융기관의 거래 내역을 기준으로 상황을 정리하는 것이 중요합니다.

피해 대응 과정에서도 검색 광고로 나타난 복구업체나 ‘자금 추적 전문가’에게 바로 의존하지 않습니다. 원래 사기와 같은 방식으로 공식기관처럼 꾸민 2차 접촉이 이어질 수 있으므로, 금융기관과 신고기관의 연락처를 공식 홈페이지에서 직접 찾습니다. 증거 자료를 시간순으로 정리하면 송금 경로와 계정 변경 시점을 설명하는 데 도움이 됩니다.

판단 기준 요약

AI 투자사기 네트워크는 설득 자료를 많이 보여 주는 방식으로 의심을 줄입니다. 유명인 영상, 기사, 후기, 검색 결과, 상담전화, 거래 화면이 서로를 뒷받침해 보일수록 같은 출처가 만든 묶음일 가능성을 먼저 살펴야 합니다. 검증의 핵심은 콘텐츠가 얼마나 정교한지가 아니라 제안한 법인과 웹주소, 면허 번호, 연락처가 공식 등록정보에서 한꺼번에 일치하는지 확인하는 데 있습니다.

Scamwatch의 ‘멈추기·확인하기·보호하기’ 순서를 실제 행동으로 옮기면 판단이 단순해집니다. 돈이나 개인정보를 보내기 전 멈추고, 광고와 분리된 공식 연락처로 상대를 확인하며, 의심 거래는 금융기관과 관련 기관에 알립니다. 검색 결과가 풍부하다는 이유로 신뢰를 더하지 말고, 서로 독립된 공식 출처가 같은 실체를 가리킬 때만 다음 단계로 진행하세요.