구글, AI 피싱 범죄 조직 제소…FBI·통신사와 공조 단속

‘택배 배송 불가’, ‘계정 보안 경고’ 같은 문자는 누구나 한 번쯤 받아봤을 것입니다. 과거에는 어색한 맞춤법이나 번역투 문장으로 쉽게 가짜임을 눈치챌 수 있었지만, 생성형 AI가 도입되면서 실제 기업의 안내문과 구별하기 불가능할 정도로 정교해졌습니다.

이러한 대규모 AI 기반 스미싱 범죄에 대응해 Google이 직접 칼을 빼들었습니다. Google은 조직적인 사이버 범죄 네트워크인 ‘아웃사이더 엔터프라이즈(Outsider Enterprise)’를 상대로 민사 소송을 제기하고, 이들의 범죄 인프라 해체에 나섰습니다.

2주 만에 스미싱 문자 250만 건 발송

Google에 따르면 아웃사이더 엔터프라이즈는 중국에 기반을 두고 텔레그램을 통해 조직을 운영해 온 사이버 범죄 네트워크입니다. 이들은 Google 등 신뢰도 높은 유명 브랜드를 사칭할 수 있는 ‘피싱 키트’를 제작해 유포하는 방식으로 하부 조직원들의 대량 사기 행각을 지원했습니다.

범죄 규모는 상상을 뛰어넘습니다. Google이 확인한 이 조직 관련 가짜 웹사이트만 9,000개에 달하며, 사기성 URL은 100만 개를 넘어섰습니다. 이들의 목적은 계정 비밀번호와 신용카드 정보를 탈취하는 것이었습니다.

지난 5월 단 2주 동안 이 조직이 Android 사용자에게 전송한 악성 링크 포함 문자는 250만 건에 달했습니다. 같은 기간 Android 사용자가 스팸으로 신고한 문자만 55,000건으로, 1분마다 2건 이상의 신고가 접수된 셈입니다. 현재까지 수십만 명의 피해자가 발생했으며, 금전적 피해액은 수백만 달러에 이르는 것으로 추정됩니다.

통신 3사와 FBI, 의회까지 동원한 전방위 압박

Google은 단말기 단에서의 차단만으로는 한계가 있다고 보고 거대한 공조 전선을 구축했습니다.

통신 인프라 단계에서 스미싱 문자를 걸러내기 위해 미국의 주요 이동통신사인 AT&T, T-Mobile, Verizon과 협력하고 있습니다. 각 통신사 역시 AI 기반 차단 시스템과 발신지 추적 기술을 통해 사기 메시지가 사용자에게 도달하기 전에 차단하는 데 주력하고 있습니다.

사법 집행 측면에서는 미 연방수사국(FBI) 사이버 부서가 공조 수사에 착수했습니다. 이와 함께 Google은 Android 자체 보안 기능을 통해 매월 100억 건 이상의 악성 메시지를 차단하고 있다고 밝혔습니다. 아울러 스미싱 근절을 위한 ‘스톱 스캠 법안(Stop SCAMS Act)’ 등 미 의회의 7개 초당파 법안에 대한 공식 지지 의사도 표명했습니다.

왜 중요한가

우리는 이번 조치가 AI 시대의 보안 패러다임이 ‘개인의 주의’에서 ‘인프라 차원의 원천 차단’으로 완전히 넘어가고 있음을 보여준다고 봅니다.

일반 사용자 입장에서 생성형 AI로 매끄럽게 작성된 사기 문자를 육안으로 가려내는 것은 이제 거의 불가능합니다. 어색한 문맥을 찾아내 조심하라는 식의 전통적인 보안 수칙은 사실상 효력을 잃었으며, 플랫폼과 통신사가 네트워크 단계에서 막아주는 수밖에 없습니다.

Google이 취한 전략은 상당히 영리합니다. 스마트폰 운영체제 안에서만 방어하는 수동적 태도를 벗어나, 통신사와 함께 통로를 막고, 소송과 사법 공조를 통해 범죄 인프라인 도메인과 서버를 직접 압류하며 입법 로비까지 병행하고 있기 때문입니다.

다만 해외에 거점을 둔 초국가적 범죄 조직의 특성상 한계도 분명합니다. 도메인을 차단하고 소송을 제기하더라도 핵심 운영자를 법정에 세우기는 쉽지 않으며, 텔레그램을 통한 피싱 도구 유통이 계속되는 한 다른 이름의 조직이 다시 등장할 가능성은 여전히 남아 있습니다.