구글이 AI를 악용해 대규모 피싱(phishing) 사기를 벌인 중국 사이버 범죄 조직 '아웃사이더 엔터프라이즈(Outsider Enterprise)'를 고소하며 이들의 인프라 해체에 나섰습니다. 이 조직은 구글을 비롯한 유명 브랜드를 사칭해 수십만 명의 피해자로부터 수백만 달러를 갈취했으며, 지난 5월 단 2주 만에 안드로이드 사용자들에게 250만 건의 사기성 문자 메시지를 발송한 것으로 알려졌습니다.
구글의 고소장에 따르면, 아웃사이더 엔터프라이즈는 기술적 지식이 없는 사람도 쉽게 피싱 웹사이트를 만들 수 있는 '아웃사이더(Outsider)'라는 소프트웨어 스위트를 주당 88달러 또는 월 200달러에 판매했습니다. 이 소프트웨어는 구글의 제미니(Gemini) 등 AI 플랫폼을 활용해 통신사, 금융기관, 정부 기관 등을 사칭하는 290개 이상의 가짜 웹사이트 템플릿을 제공하며, 단 몇 분 만에 실제와 유사한 사이트를 생성할 수 있습니다. 범죄자들은 텔레그램(Telegram) 채널에서 서로 협력하며 사기 전략을 논의하고, 탈취한 신용카드 정보와 개인 정보를 실시간으로 공유하며 387만 개 이상의 신용카드를 훔쳐 약 19억 달러(약 2조 6천억 원)의 피해를 입힌 것으로 추정됩니다.
이번 소송은 AI 기술이 범죄에 악용되는 심각성을 보여주는 동시에, 기술 기업들이 AI 기반 보안 도구로 이에 맞서 싸우는 중요성을 강조합니다. 구글은 자체 AI 기반 도구를 활용해 월 100억 건 이상의 스팸 메시지를 차단하고 있으며, AT&T, T-모바일, 버라이즌(Verizon) 등 통신사 및 FBI와 협력하여 범죄 인프라를 무력화하고 있습니다. 이러한 노력은 단순히 개별 범죄 조직을 넘어, AI를 활용한 사이버 범죄 생태계 전반에 경고를 보내고 사용자 보호를 강화하는 중요한 전환점이 될 것입니다.