FBI AI 사기 보고서, 2025년 피해액 8억 9,300만 달러
2026년 4월 공개된 2025년 인터넷 범죄 보고서에 담긴 FBI AI 사기 보고서는 인공지능을 언급한 신고 2만 2,364건에서 8억 9,300만 달러가 넘는 피해가 났다고 밝혔어요. FBI가 AI를 별도 항목으로 집계한 건 처음이고, 실제 피해는 더 클 수 있다고 해요. 기업에는 가짜 임원 이메일이 노리는 결제 승인과 딥페이크 지원자가 노리는 채용, 두 가지 프로세스가 위험하다는 뜻이에요.
FBI가 AI를 따로 세기 시작한 이유
FBI의 문제는 가시성이었어요. 인터넷범죄신고센터(IC3)는 25년 동안 신고를 범죄 유형별로 분류해 왔지만 AI를 쓴 사기는 일반 사기 항목에 섞여 있었어요. AI 도구가 범죄자들이 얼마나 많은 돈을 가로채도록 돕고 있는지 아무도 말할 수 없었어요.
압력은 커지고 있었어요. 2025년 IC3에 신고된 총 피해액은 208억 7,700만 달러로 전년보다 26% 늘었고, 신고는 100만 8,597건이었어요. 신고가 처음으로 백만 건을 넘은 해예요. 인터넷으로 고전적인 사기를 벌이는 사이버 기반 사기는 신고의 45%를 차지했지만 금전 피해의 85%를 차지했어요.
2025년 IC3 보고서에 새로 담긴 것
2025년 보고서에는 처음으로 인공지능 특별 섹션이 들어갔고, AI를 범죄 유형 전반에 걸친 독립 항목으로 추적해요. FBI는 AI를 "합법적이고 유익한 목적으로도, 범죄 목적으로도 쓸 수 있는" 도구라고 설명해요.
보고서는 사이버 범죄에서 AI의 대표적인 쓰임새 네 가지로 업무 이메일 사기(BEC), 신뢰·연애 사기, 구인 미끼, 투자 사기를 꼽아요. 범죄자들은 가짜 소셜 프로필, 음성 복제, 신분증 문서, 유명 인사나 가족의 그럴듯한 영상을 쓴다고 FBI는 밝혔어요.
분석가는 어떻게 신고에 AI 표시를 붙이나
방식은 단순하고 한계도 있어요. IC3 분석가는 신고자가 인공지능을 직접 언급한 경우에만 AI 항목을 붙였어요. 대부분의 피해자는 사기범이 AI를 썼는지 모르기 때문에 집계는 피해자가 쓴 내용에 달려 있어요.
FBI도 The Register에 보낸 이메일에서 이렇게 말했어요.
"AI 관련 집계는 신고자가 제공한 정보의 질과 표현에 좌우되므로, 실제 수치가 더 높을 수 있어요." FBI, AI 신고 수치에 대해
투자 부문 수치가 그 격차를 보여 줘요. AI 관련 투자 사기 피해액은 6억 3,204만 1,188달러였지만 투자 사기 전체 피해액은 86억 달러를 넘었어요. FBI는 많은 피해자가 AI가 얼마나 관여했는지 깨닫지 못한다는 뜻이라고 말해요.
FBI AI 사기 보고서가 밝힌 것
FBI AI 사기 보고서는 2025년에 AI를 언급한 신고 2만 2,364건에서 8억 9,300만 달러가 넘는 피해가 났다고 집계했어요. 투자 사기가 건수와 금액 모두 1위였고, 4,356건에 6억 3,204만 1,188달러였어요.
나머지는 금액은 작지만 여러 사기에 흩어져 있어요. AI와 관련된 업무 이메일 사기는 3,025만 6,592달러, AI를 언급한 기술·고객 지원 사기는 1,945만 7,078달러, 신뢰·연애 사기는 1,904만 1,653달러, 개인정보 유출 신고는 1,876만 7,964달러였어요. 복제한 목소리로 가족이 위급한 척하는 위기 사기는 500만 달러가 넘었어요. 60세 이상은 AI 관련 신고 3,143건을 접수했고 피해액은 3억 5,249만 6,231달러였어요.
AI 기반 사기가 기업에 뜻하는 것
기업에는 두 가지 발견이 가장 중요해요. 첫째는 업무 이메일 사기예요. 보고서는 피싱 링크나 송금 지시가 담긴, 최고경영자 문체의 공식적인 이메일을 써 주는 챗봇과, 같은 요청을 가짜 전화로 뒷받침하는 음성 복제를 설명해요.
둘째는 채용이에요. 보고서는 온라인 면접에서 음성 위장이나 딥페이크 영상을 쓰는 지원자를 설명하는데, 입 모양이 말과 맞지 않거나 기침 소리가 화면과 맞지 않는 식이에요. 피해자들은 AI가 관여한 취업 사기로 1,300만 달러에 가까운 피해를 신고했고, FBI는 주된 목적이 직접적인 돈이 아니라 사설 컴퓨터 네트워크에 접근하는 것이라고 말해요. 채용 면접이 보안 위험이 되는 거예요.
FBI와 전문가의 조언
FBI는 급한 송금 요청에 따르기 전에 멈춰서 생각하라고 권해요. 보안 업체 비트디펜더는 어떤 요청이든 두 번째 경로로 확인하고, 믿을 수 있는 번호로 상대방이나 기관에 다시 전화하라고 조언해요.
FBI 범죄·사이버 부문의 호세 페레스 운영 이사는 세계가 인공지능 같은 신기술을 받아들이는 만큼 사이버 위협과 사이버 기반 범죄도 계속 진화할 것이라고 말했어요.
자주 묻는 질문
2025년 미국인은 AI 관련 사기로 얼마를 잃었나요?
FBI는 AI를 언급한 신고 2만 2,364건에서 8억 9,300만 달러가 넘는 피해가 났다고 집계해요. 피해자가 AI가 쓰였는지 모르는 경우가 많아 실제 수치는 더 높을 수 있다고 해요.
어떤 AI 사기의 피해가 가장 큰가요?
투자 사기가 4,356건에 AI 관련 피해 6억 3,204만 1,188달러로 가장 크고, 그다음이 업무 이메일 사기로 3,025만 6,592달러예요.
취업 면접 사기에 AI는 어떻게 쓰이나요?
지원자가 온라인 면접에서 음성 위장이나 딥페이크 영상을 써요. FBI는 대개 사설 컴퓨터 네트워크에 접근하는 게 목적이라고 하며, 피해자들은 1,300만 달러에 가까운 피해를 신고했어요.
MOZGII의 시각
우리라면 이렇게 만듭니다
여기서 배울 점은 FBI의 집계 방식 자체예요. 피해자가 AI가 관여했다고 말해야만 AI로 세기 때문에 이 수치는 범죄만큼 인식 수준도 재요. 자기 회사의 위험을 알고 싶은 기업은 피해자가 알아차릴 때까지 기다릴 수 없어요. 사기가 노리는 프로세스를 직접 봐야 해요.
재무팀의 방어 체계를 만든다면 딥페이크 탐지가 아니라 결제 승인 경로부터 시작할 거예요. 계좌 정보 변경이나 급한 송금 요청은 모두 요청자가 고르지 않은 두 번째 경로로 확인받아야 해요. 이미 등록된 번호로 다시 전화하는 식이에요. 모델이 들어오는 이메일을 읽고, 임원의 문체를 흉내 내지만 낯선 주소에서 온 요청에 표시를 붙이면, 재무팀 직원이 표시된 건을 모두 검토해요. 채용에서는 신규 입사자가 네트워크 접근 권한을 받기 전에 짧은 실시간 신원 확인을 추가할 거예요.
사람이 쫓기는 곳에서 뚫릴 거예요. 분기 말에 임원의 복제된 목소리까지 곁들여 도착한 정교한 가짜는 지친 검토자를 통과할 수 있어요. 탐지 모델도 가짜가 좋아지는 만큼 빨리 낡아요. 지켜볼 지표는 하나예요. 돈이 나가기 전에 두 번째 경로로 확인한 결제 변경 요청의 비율이에요.
다음으로는 직원이 의심스러운 이메일, 전화, 면접을 한 번에 보안팀에 보낼 수 있는 간단한 신고 버튼을 만들어, 회사가 추측하지 않고 자기 쪽 시도를 직접 세게 할 거예요.
출처
이 기사의 사실은 다음 출처에서 가져왔습니다.