요약:
시드니의 한 사무실에서는 통신사기꾼의 분노에 찬 욕설과 폭언이 스피커를 통해 흘러나올 때마다 팀 전체가 환호성을 터뜨립니다. 호주 사이버 보안 스타트업 Apate.ai의 공동 창립자이자 최고 상업 책임자인 Brad Joffe는 미소를 지으며 언론에 말했습니다. "우리는 이것을 사기꾼의 좌절감을 수치화한 지표로 사용합니다." "사기꾼이 전화로 욕할 때마다 우리는 축하합니다. 우리는 아마도 사용자가 자신의 제품을 욕하기 때문에 기뻐하는 세계에서 몇 안 되는 회사 중 하나일 것입니다."
대부분의 기술 기업이 AI 에이전트(지능형 에이전트)를 사용하여 인간이 코드를 작성하고, 항공편을 예약하고, 생산성 향상을 위해 보고서를 작성하는 데 바쁜 반면, 2026 TechCrunch Disrupt Entrepreneurship Competition "Startup Battlefield 200"에 선정된 Apate.ai는 AI에게 약간 "사악한" 것처럼 들리지만 매우 만족스러운 임무를 부여했습니다. 미친 사기꾼.
지금까지 24시간 온라인으로 활동하는 이 'AI 피해군'은 전 세계 사기꾼들과 250만 건 이상의 대화를 나누며, 총 17년의 사기꾼 범죄 시간을 소비했다.
단순히 분노를 풀기 위한 장난이 아닙니다.
사기꾼을 미치게 만드는 말도 안되는 문단 뒤에는 수천만 달러 규모의 '사기방지 사업'이 조용히 운영되고 있다.
44분간의 피크닉 전화통화
이 이야기의 출발점은 무례하게 방해를 받은 가족 소풍이다.
2021년 11월, 시드니 맥쿼리 대학교의 사이버 보안 교수인 달리 카파르(Dali Kaafar)는 가족과 함께 야외 시간을 즐기고 있었는데 갑자기 그의 휴대폰에 알 수 없는 전화가 울렸습니다. 전화 상대방은 자신이 잘 알려진 기술 대기업 출신이라고 주장하며 능숙한 말을 사용하여 그를 속이려고 했습니다.
보통 사람이라면 아마 금방 전화를 끊을 것입니다. 그런데 네트워크 보안을 연구하는 카파르(Kaafar)는 그때 좋은 생각이 나서 주변 아이들과 함께 즐거운 시간을 보내기로 결심했습니다. 그는 전자제품에 대해 아무것도 모르는 '완벽한 먹잇감'인 척하고, 대응도 느리고, 극도로 예의바르다. 그는 사기꾼과 전화통화를 하고 서투르게 협조해 44분 동안 전화를 질질 끌었다.
주변의 아이들은 폭소를 터뜨렸고, 전화 반대편의 거짓말쟁이는 결국 쓰러져 전화를 끊었습니다. 하지만 웃음이 나온 후 Kaafar는 두 가지 사실을 절실히 깨닫게 되었습니다.
첫째, 이 44분 동안 사기꾼은 전화선에 묶여 있었고 실제 잠재적 피해자에게 해를 끼칠 수 없었습니다.
두 번째로 그는 44분간의 소중한 가족 시간을 얻었습니다.
“가끔 거짓말쟁이를 놀리는 게 예능인데, 실제 사람들이 매일 하면 누가 누가 지체했는지 분간하기 어렵습니다.”
그의 마음 속에 떠오른 아이디어: 수만 대의 지칠 줄 모르는 AI 로봇이 인간의 이러한 요청에 응답하도록 훈련되어 사기꾼의 시간을 낭비하고 원활하게 범죄 카드를 추출한다면 어떨까요?
이 아이디어는 곧 맥쿼리 대학교의 주요 연구 프로젝트가 되었습니다. Kaafar는 팀을 이끌고 대량의 실제 사기 전화, 피싱 이메일, 소셜 플랫폼 채팅 기록을 수집하고 기계 학습 및 자연어 처리 기술을 사용하여 사기꾼의 '사회 공학' 루틴을 해체하고 오랫동안 생생한 성격을 유지할 수 있는 대화 시스템을 훈련했습니다.
2024년에 이 프로젝트는 공식적으로 대학에서 분리되었으며 회사 이름은 Apate였습니다. 그리스 신화에서 판도라의 상자에서 날아온 '기만과 책략의 여신'의 이름이다.
한 사기방지업체는 간판에 '기만의 여신'을 새겼다.
20만 “AI 영화왕”
조심스러운 전문 거짓말쟁이가 전화를 수십 분 동안 통화하게 하려면 AI가 기계적으로 질문에 대답할 수는 없으며 인간의 탐욕과 조바심을 처리하는 방법을 알아야 합니다.
통신 사기의 본질은 퍼널 심사입니다. 사기꾼이 낯선 사람이 은행 위험 통제를 우회하여 익숙하지 않은 링크를 열고 돈을 이체하도록 하려는 경우 설명, 촉구, 확인이라는 긴 과정을 거쳐야 합니다.
피해자가 "나는 부자이고 겁이 많고 협력하고 싶지만 서투르고 조작을 할 수 없다"고 보여주는 한, 사기꾼은 절대 전화를 끊지 않습니다.
Apate의 AI 에이전트는 이러한 '가까운 희망'을 최대한 활용합니다.
이 회사는 다양한 연령, 성별, 억양, 언어, 심지어 문화적 배경을 지닌 수천 개의 가상 캐릭터를 구축했습니다. 예를 들어, 정통 영국식 억양으로 말하는 말콤이라는 나이든 로봇은 사기꾼이 오랫동안 예측할 수 없는 금융 위기에 대비해 온 후에 천천히 묻습니다. "미안한 꼬마야, 지금 무슨 사업을 말하는 거야?"
호주 속어와 무미건조한 유머가 뒤섞여 전화 신호가 좋지 않은 척하거나, 돋보기를 찾지 못한 척하거나, 키보드에서 잘못된 키를 누르는 척하거나, 팝업 메시지가 나타나면 적절한 정도의 패닉 상태를 보여줍니다.
더 놀라운 점은 이 AI 잠복 요원 그룹이 가만히 앉아서 기다리기만 하는 것이 아니라는 점입니다.
통신 사업자는 식별된 고위험 사기 전화를 Apate 시스템으로 직접 원활하게 전송할 것입니다. 동시에 Apate는 특히 대량 문자 메시지와 자동 전화 걸기 시스템을 미끼로 유인하기 위해 통신 네트워크에 수천 개의 "허니팟" 번호를 배치했습니다.
또한 그들이 주도권을 잡을 것입니다.
텍스트 기반 AI 에이전트가 실제 네티즌처럼 각종 포럼과 텔레그램 투자단체, 소셜미디어 등을 24시간 순찰한다. '돼지 죽이기'나 가짜 투자의 징후를 감지하면 적극적으로 피싱 링크를 클릭하고, 친구를 추가하고, 그룹에 가입하고, 부자가 되고 싶어하는 투자자인 척하고, 사기꾼과 심층적인 사적인 대화를 나눕니다.
호주 통신 대기업 TPG Telecom의 파일럿에서 사기꾼과의 단일 AI 통화 기록은 놀라운 54분이었습니다. 사기꾼은 피해자 연금까지 한 걸음밖에 안 남았다고 생각했지만, 전화기 반대편에서 들려오는 숨소리조차 컴퓨팅 파워로 합성된 것이라는 사실은 몰랐다.
사기꾼은 자료를 제공하고 은행은 정보를 지불합니다
사기꾼의 일을 헛되게 만들면 Apate는 기껏해야 공공 복지 스푸핑 프로젝트로 간주될 뿐이며 상업 회사를 지원할 수 없습니다. 실제로 벤처 캐피탈 기관과 거대 은행이 실제 돈을 지출하게 만드는 것은 말도 안되는 문헌에서 찾아낸 "황금 정보"입니다.
공동 창립자인 Brad Joffe는 “예전에는 사기 방지 산업 전체를 나중에 고려했습니다.”라고 지적했습니다. “통신사에서는 번호를 차단했지만 사기꾼은 단 몇 푼에 번호를 변경할 수 있었고, 은행에서는 비정상적인 거래를 감시했지만 감시 경보가 발령되었을 때 사기꾼은 이미 고객을 세뇌했고 돈은 이미 이체된 상태였습니다.”
Apate의 비즈니스 모델에서는 방어선이 사기꾼의 소굴 바로 앞으로 밀립니다.
사기꾼의 말이 아무리 화려해도 돈을 벌고 싶다면 마지막 순간에 비장의 카드를 보여줘야 한다. 결제를 받기 위한 은행 카드 번호, 자금 세탁을 받기 위한 암호화폐 지갑 주소, 원격 제어 소프트웨어의 다운로드 링크 또는 고품질 모조 피싱 웹사이트의 도메인 이름을 제공해야 합니다.
Apate의 에이전트는 채팅 프로세스 중에 사기꾼이 이 중요한 인프라 정보를 뱉어내도록 유도하는 단 하나의 핵심 KPI만을 가지고 있습니다.
사기꾼이 채팅을 통해 은행 계좌 번호나 USDT 지갑 주소를 보내면 Apate의 백엔드 시스템은 이를 추출하여 몇 초 내에 구조화한 후 실시간 인텔리전스 플랫폼(Apate Insights)을 통해 은행, 통신 사업자 및 정부 규제 기관에 직접 푸시합니다.
고객은 백그라운드에서 AI 잠복 요원에게 '명령을 할당'할 수도 있습니다. 예를 들어, 최근 부쩍 늘고 있는 유명 브랜드를 사칭하는 특정 유형의 사기에 대해 특정 성격을 지닌 AI 집단을 배정해 심층 조사를 실시하고, 그 배후에 있는 펀드 풀 주소를 심층적으로 파헤칠 수 있다.
이는 사기꾼이 실제 사람을 표적으로 삼기 전에 이들이 돈을 모으기 위해 사용하는 '워터룸' 계정과 피싱 웹사이트가 이미 주요 은행의 위험 통제 시스템에 블랙리스트에 올라 있다는 사실과 동일합니다.
Apate의 실제 전투 데이터는 매우 눈길을 끕니다:
CommBank: Apate의 실시간 사기 인텔리전스를 위험 제어 시스템에 통합하고 은행 내 여러 사기 방지 조치와 협력한 이후, 은행이 공개적으로 보고한 고객 사기 손실은 최고치보다 76% 급감했습니다.
TPG Telecom: 총 590,000건에 가까운 사기 전화가 Apate의 AI 잠복 네트워크에 직접 연결되었으며 사기 트래픽 탐지 정확도는 98%에 달합니다.
적극적 진압: 이름이 밝혀지지 않은 또 다른 호주 대형 은행은 Apate의 아웃바운드 통화 에이전트를 사용하여 선제적으로 반격하고 운영 중인 22개의 대규모 사기 조직 프로젝트를 직접 마비시켰습니다.
자본시장은 그 가치를 빠르게 감지했습니다.
2026년 8월, 단 20명으로 구성된 이 유능한 팀은 미화 815만 달러(약 1,140만 호주 달러)의 초기 자금 조달 라운드를 완료했다고 발표했습니다. 투자자로는 Lobby Capital, OIF Ventures, Investible 및 기타 유명 기관이 있으며, 누적 자금 조달 금액은 US$1,000만 달러에 육박합니다.
이제 그들은 런던에 사무실을 열고 미국 시장에 본격적으로 진출할 계획입니다.
거짓말쟁이의 AI가 사기 방지 AI를 만났을 때
Apate의 부상은 현재 글로벌 네트워크 보안 전장의 잔인한 현실을 반영합니다. 전자 사기 산업 자체가 'AI 무기 업그레이드'를 조기에 완료했습니다.
FBI가 발표한 최신 데이터에 따르면, 2025년 한 해에만 FBI가 접수한 AI 관련 형사 고발은 22,000건 이상으로 최대 8억 9,300만 달러에 달하는 직접적인 경제적 손실을 입혔으며, 이 중 6억 3,200만 달러 이상이 AI 채팅(돼지 킬링 플레이트)을 사용한 투자 사기와 딥페이크를 사용하여 유명인과 임원의 목소리와 얼굴을 복제한 사기에서 발생했습니다.
과거에는 전자사기단지의 영업사원이 하루에도 수십 통의 전화를 걸고 목에서 연기가 나곤 했습니다. 이제 사기 그룹은 대규모 모델을 사용하여 자동화된 스크립트를 구동하여 수천 건의 동시 그룹 통화 및 자동 응답을 수행하고 있습니다. "트릭을 플레이"하기 위해 전통적인 인간 자원 봉사자에게 의존하는 것은 오랫동안 거의 쓸모가 없었습니다. 컴퓨팅 파워만이 컴퓨팅 파워와 경쟁할 수 있습니다.
중국의 맥락에서 보면 아파테는 북부 미얀마의 엄격한 아버지라는 별명을 가질 만합니다.
사기꾼들이 AI를 이용해 일괄적으로 피해자를 찾아내고, 사기방지업체도 AI를 이용해 피해자를 일괄 위장하고 있으니, 머지않아 전 세계 통신 케이블과 소셜 네트워크에서 대규모 '실리콘 기반 대리전'이 벌어질 것인가?
좀 더 생각해보면 그림이 좀 황당하네요.
심야 암호화 채팅방에서 전자사기공원의 AI는 다정하게 가짜 연애와 고수익 암호화폐 채굴 풀의 기반을 다지고 있는 반면, 반대편 아파테 AI는 부유하지만 혼란스러운 은퇴 노인 역을 맡고 있다.감정 없는 대형 모델 두 명이 3박 3일 동안 수다를 떨며 서로의 컴퓨터실에서 그래픽 카드 컴퓨팅 파워와 전기세를 소모하는 동안 인간들은 옆에서 평화롭게 잠을 자고 있었다.
이 터무니없어 보이는 결말에 대해 창립자 달리 카파르(Dali Kaafar)는 실제로 몇 년 전에 생각해 본 적이 있었습니다. 그의 대답은 간단하고 확고했습니다.
"결국 세상의 모든 사기 봇이 우리 사기 방지 봇과 채팅하느라 바쁘고 실제 인간이 돈을 잃지 않게 된다면 그것이 완전한 승리라고 생각하게 되어 매우 기쁩니다."
댓글