스캐머들에게 비밀번호나 신용카드 번호를 탈취하는 것은 더 이상 어려운 일이 아닙니다. 문제는 이를 대규모로 실행하는 것이었죠. Outsider Enterprise라는 중국 사이버 범죄 조직이 Google의 Gemini AI를 악용해 이 문제를 해결한 것으로 보입니다.
Google은 뉴욕 법원에 Outsider Enterprise를 상대로 소송을 제기했습니다. 이 조직이 기술적 지식이 전혀 없는 범죄자들도 손쉽게 피싱 범죄를 저지를 수 있도록 고도로 자동화된 피싱 플랫폼을 구축했다는 혐의입니다. 이번 사건의 피해 규모는 결코 작지 않습니다.
사전 예약 시 1개월 GTA+ 구독권이 제공됩니다.
지금 바로 GTA 6 사전 예약하세요
Outsider Enterprise가 실제로 구축한 것
단순히 해커 몇 명이 그럴듯한 가짜 이메일을 뿌리는 수준이 아니었습니다. Outsider Enterprise는 마치 프랜차이즈 범죄 소프트웨어 기업처럼 운영되었습니다. 이들은 'Outsider'라는 구독형 플랫폼을 만들어 주당 $88의 비용으로 누구나 즉시 사용 가능한 피싱 툴킷을 제공했습니다. 여기에는 은행, 통신사, 정부 기관, 유통업체, 그리고 Google까지 실제 기업을 사칭하도록 설계된 290개 이상의 웹사이트 템플릿이 포함되어 있었습니다.
이 중 최소 14개의 템플릿은 YouTube, Google Pay, Google Play 로고를 포함해 Google 브랜딩을 직접적으로 도용했습니다. 이들은 가짜 사이트를 호스팅하기 위해 Google Cloud 인프라를 사용했고, 탈취한 데이터를 저장하는 데 Google Drive를 악용했습니다. 그야말로 대담함의 극치입니다.
2026년 5월 단 2주 동안만 해도 이 조직은 9,000개의 가짜 웹사이트, 100만 개의 사기성 웹 도메인을 생성했으며, Android 유저들에게 250만 건의 스팸 문자를 발송했습니다. 2025년 11월부터 2026년 4월까지 5개월 동안 Google이 추적한 Outsider Enterprise 관련 URL만 159만 개가 넘습니다.
Gemini가 범죄에 악용된 방식
핵심은 AI 활용이 우연이 아니라는 점입니다. Outsider Enterprise는 Gemini를 활용해 수동으로는 불가능한 속도와 규모로 피싱 콘텐츠를 대량 생산했습니다. 이들은 Telegram을 통해 조직적으로 움직이며, Gemini의 결과물을 여러 플랫폼의 사기 캠페인에 직접 연결하는 소프트웨어 킷을 공유하고 거래했습니다.
가짜 사이트들은 매우 정교해서 SMS 코드, PIN, 이메일 인증, 앱 기반 인증 등 피해자로부터 다단계 인증 정보를 모두 탈취할 수 있었습니다. 이러한 다단계 인증 우회 방식은 신용카드 부정 결제를 막는 3D Secure 보호 체계까지 무력화했습니다.
FBI는 이번 사건의 피해 규모를 명확히 밝혔습니다. 2023년 7월 이후 Outsider Enterprise 플랫폼을 통해 약 387만 개의 신용카드 정보가 탈취되었으며, 약 $19억 달러의 손실이 발생했습니다. 이전 버전의 소프트웨어만으로도 95개국에서 최소 3만 6,000개의 결제 카드가 도용된 것으로 파악됩니다.
사기 조직의 구조
Outsider Enterprise는 단일 조직이 아닙니다. Google의 소장에 따르면 5개의 하위 그룹이 병렬적으로 운영되고 있습니다:
- 개발 그룹: 피싱 소프트웨어 및 사이트 템플릿 제작
- 데이터 브로커 그룹: 공공 기록, 소셜 미디어, 과거 데이터 유출 사고를 통해 피해자 연락처 확보
- 스패머 그룹: 대량 문자 발송 인프라 관리
- 탈취 그룹: 탈취 데이터 현금화 및 자금 세탁
- Telegram 그룹: 위 그룹들을 연결하고 신규 멤버를 모집하는 포럼 운영
Google의 소장에 따르면 이 플랫폼의 가장 큰 특징은 기술적 지식이 부족한 사람이라도 비용을 지불하면 Telegram 포럼을 통해 전문가들과 연결되고, 가입 후 몇 분 만에 본격적인 피싱 캠페인을 시작할 수 있다는 점입니다.
온라인 유저들을 위한 제언
이번 소송은 FBI 데이터가 보여주는 암울한 현실 속에서 진행되고 있습니다. 작년 한 해 동안 미국 시민들이 사이버 사기로 입은 피해액은 $210억 달러에 달합니다. 그중 $8억 9,330만 달러가 AI 기반 사기와 직접적으로 연관되어 있으며, 인도에서만 5,879건의 신고가 접수되어 전 세계에서 두 번째로 높은 수치를 기록했습니다.
AI 도구가 스캐머들의 진입 장벽을 낮추는 것은 새로운 우려 사항이 아니지만, Outsider Enterprise 사건은 이를 구체적으로 보여줍니다. 코딩 지식이 없는 범죄자라도 주당 $100 미만의 비용으로 은행 수준의 보안을 우회하는 캠페인을 즉시 시작할 수 있다는 점이 이번 소송의 핵심입니다.
Google의 법적 대응은 피해 보상뿐만 아니라 자사 AI 제품을 악용하는 행위에 대한 경고의 의미도 담고 있습니다. 뉴욕 법원이 AI 도구가 유저를 공격하는 무기로 사용될 때 AI 제공업체의 책임을 어떻게 다룰지 귀추가 주목됩니다.
현재로서는 피싱 사이트를 식별하기가 점점 더 어려워지고 있다는 것이 현실입니다. 게임 및 Web3 플랫폼과 관련된 사기나 디지털 위협에 대한 공략과 최신 메타를 파악하고 싶다면 게임 가이드 섹션을 참고하시기 바랍니다. 특히 실제 현금 메커니즘이 결합된 게임(예: 출시 일주일 만에 100만 장이 팔린 카지노 크롤러 게임 등)을 즐기는 유저라면, Gamble With Your Friends 구매 전 가이드를 통해 게임의 구조를 정확히 이해하는 것이 좋습니다. 게임 내에서든 메일함에서든, 위협을 미리 인지하고 대비하는 것이 피해를 예방하는 최선의 방법입니다.
Google과 Outsider Enterprise 간의 소송은 현재 진행 중입니다. 뉴욕 연방법원에서 소송이 진행됨에 따라 법원 문서에서 더 많은 세부 정보가 공개될 것으로 보입니다.
