Group-IB "AI 딥페이크 사기, 걸프 시장 노릴 수 있다" 경고

싱가포르에 본사를 둔 사이버보안 기업 Group-IB는 걸프협력회의(GCC) 지역의 개인 투자자와 금융기관에, 자사 연구진이 올해 확인한 두 가지 AI 기반 투자 사기 모델이 걸프 시장으로 쉽게 옮겨갈 수 있다고 경고했다고 Biometric Update와 Security MEA가 전했다. 중동·터키·아프리카(META) 지역을 담당하는 Group-IB 지역팀이 2026년 8월 말 발표한 이번 경고는, 호주와 미국의 피해자를 겨냥한 사기 행위에 관해 2026년 초 발표된 2부작 조사 결과에 근거한다. Group-IB에 따르면 두 사기 수법 모두 처음 발견된 시장에 얽매이지 않으며, 광고와 메신저 앱을 통한 조율, 플랫폼 인프라는 며칠 안에 새로운 국가로 옮겨갈 수 있다.

Group-IB의 조사는 자사 사기 방지팀이 수사, 위협 인텔리전스, CERT-GIB 부서의 분석가들과 함께 진행했으며, 회사가 '사이버 사기 퓨전(Cyber Fraud Fusion)'이라 부르는 접근법을 적용했다. 이는 광고, 서버 인프라, 암호화폐 자금 흐름을 연결해 사기 네트워크 전체를 부분별이 아니라 한 번에 무너뜨리는 방식이다. 추적된 두 수법은 각각 GoldBull과 CoinLure로 명명됐으며, 둘 다 딥페이크 영상과 비공개 왓츠앱 그룹을 통해 피해자를 모집한다. Security MEA가 지적하듯, 이는 걸프 지역 기업과 개인이 이미 자금 관련 대화를 나눌 때 기본적으로 사용하는 채널 조합과 정확히 일치한다.

연구진이 확인한 내용

GoldBull은 딥페이크 영상으로 유명 금융 전문가의 목소리와 외모를 복제한 단기 페이스북·인스타그램 유료 광고에서 시작된다. 피해자는 비공개 왓츠앱 그룹으로 유도되어, 실제로 규제받는 거래소에 상장된 특정 소형주를 매수하라는 지시를 받는다. 주식 자체는 진짜이기 때문에, 바로 이 점이 사기를 알아채기 어렵게 만든다. Group-IB가 확인한 한 사례에서 피해자들은 주당 24.79달러에 매수하라는 지시를 받았고, 그룹의 조율된 매수로 주가는 12.4% 오른 27.87달러까지 상승했다가 이후 14.27달러로 폭락해 피해자 매수가 대비 42.4%의 손실을 냈다. Group-IB는 이 정도 가격 변동을 일으키는 데 필요한 자금을 150만~300만 달러로 추산하며, 이는 단 500~3천 명의 조율된 참여자만으로도 가능하다고 밝혔다.

두 번째 수법인 CoinLure는 공유 템플릿과 공유 인프라 위에 구축된 200개 이상의 가짜 암호화폐 투자 플랫폼 네트워크를 운영하며, 이 덕분에 개별 플랫폼이 폐쇄되더라도 작전 전체는 살아남는다. Group-IB가 단일 플랫폼을 대상으로 실시한 온체인 분석에서는 2022년부터 활동 중인 비트코인, 이더리움, USDT-TRC20 주소를 통해 피해자들이 입금한 금액이 9만 달러를 넘는 것으로 확인됐다. Group-IB에 따르면 이 플랫폼들은 조작된 수익률을 표시하고 수학적으로 불가능한 일일 수익을 제시하며, 오직 암호화폐 결제만 받는다. 피해자가 출금을 시도하면 플랫폼은 세금, 컴플라이언스 수수료, 계정 업그레이드 명목의 가짜 비용을 잇따라 요구하며, 이후 피해자는 종종 실제로는 같은 운영자가 운영하는 '자금 회수 업체'라는 곳으로부터 다시 접촉을 받는다.

걸프 시장이 이 패턴에 들어맞는 이유

Group-IB는 GCC가 다음 표적이 될 만한 여러 이유를 제시했다. 왓츠앱은 이 지역에서 사업과 자금 관련 대화의 기본 채널이며, 이는 두 사기 수법이 그대로 의존하는 채널이다. 암호화폐 채택률은 높고 계속 상승하고 있다. UAE는 2025년 헨리 암호화폐 채택 지수에서 세계 5위를 기록했고, 사우디아라비아의 암호화폐 거래 금액은 전년 대비 154% 증가해 약 310억 달러에 달했다. 걸프 자본시장의 개인 투자자 기반은 빠르게 성장하고 있으며, 새로 유입된 투자자일수록 GoldBull과 CoinLure 같은 수법의 주요 표적이 된다. Group-IB는 사기범들이 이미 규제받는 기업의 브랜드와 라이선스 번호를 도용하고 있다고 지적했는데, 이는 현지 라이선스 제도에 익숙하지 않은 외국인 투자자일수록 알아채기 어려운 수법이다. 이 지역 규제 당국들도 메신저 앱과 소셜미디어를 통해 영업하는 무허가 투자 회사와 자문업체에 대해 거듭 경고해 왔다.

• GoldBull: 페이스북·인스타그램의 딥페이크 영상 광고가 피해자를 왓츠앱 그룹으로 유도해 소형주 매수를 조율, 한 기록된 사례에서 매수가 대비 42.4% 손실 발생
• CoinLure: 공유 템플릿 기반의 가짜 암호화폐 플랫폼 200개 이상, 2022년 이후 단일 플랫폼에서 추적된 피해자 입금액 9만 달러 이상, 암호화폐만 허용, 가짜 출금 수수료 요구
• UAE는 2025년 헨리 암호화폐 채택 지수 세계 5위, 사우디아라비아 암호화폐 거래액은 전년 대비 154% 증가한 약 310억 달러
• Group-IB의 더 광범위한 조사에서 호주와 미국에 걸친 1억 8,700만 달러 규모의 사기 생태계가 드러났고, 동일한 호주인 경제학자를 사칭한 가짜 왓츠앱 계정이 20개 넘게 발견됨
• 지난해 미국의 투자 사기 신고 피해액은 79억 달러, 호주는 8억 3,770만 달러

비공개 왓츠앱이나 텔레그램 그룹을 통해 홍보되는 투자 기회는 사실로 입증되기 전까지 사기로 간주하고, 송금하기 전에 반드시 자국 금융 규제 당국을 통해 해당 업체를 확인하십시오. 영상 보증을 증거로 여기지 마십시오. 딥페이크 기술은 어떤 공인이든 설득력 있게 복제할 수 있습니다.

걸프 지역 투자자와 플랫폼에 달라지는 점

이번 경고는 사우디아라비아의 데이터·AI 당국인 SDAIA가 AI를 악용한 공격 증가에 대응해 올해 자체 딥페이크 지침을 이미 발표했고, 유엔도 7월 보고서에서 딥페이크가 조직적인 국경 간 투자 사기의 핵심 요소가 됐다는 점을 기록한 시점에 나왔다. 걸프 지역에 기반을 둔 증권사, 거래소, 은행 입장에서 Group-IB의 구체적인 조사 결과는 막연한 주의보다 구체적인 방어 조치를 가리킨다. 이미 확인된 수법에서 브랜드와 라이선스 번호 도용이 기록된 만큼, 자사 임원이나 라이선스 번호를 도용한 딥페이크 영상의 등장을 모니터링할 것. 암호화폐만 받는 플랫폼과 왓츠앱을 통해 조율된 주식 추천을 단순한 수동적 면책 조항이 아니라 고객에게 적극적으로 경고해야 할 위험 신호로 취급할 것. 그리고 Group-IB의 조사가 보여주듯 동일한 딥페이크 영상과 플랫폼 템플릿이 한 국가의 방어 체계가 따라잡히는 즉시 새로운 시장에 그대로 재배치되는 만큼, 사칭 콘텐츠에 대한 삭제 절차를 미리 마련해 둘 것. 이 지역의 개인 투자자에게 실용적인 판단 기준은 더 단순하다. 왓츠앱 그룹을 통해 전달되고 낯익은 금융 전문가의 영상이 첨부된 주식 추천은, Group-IB가 수집한 증거에 비춰볼 때 진짜 투자 기회보다는 재활용된 사기 템플릿일 가능성이 더 높다.