온라인에서 검증된 사용자 계정이 버젓이 상품처럼 판매되는 '계정 농장(account farm)'이 급증하며 금융 사기의 새로운 위협으로 떠오르고 있습니다. 가짜, 합성 또는 도난당한 신원 정보를 기반으로 생성된 이 계정들은 독립적인 웹사이트와 텔레그램 채널을 통해 판매되며, 평균 344달러(약 47만원)에 거래되고 있습니다. 이러한 계정들은 은행 앱, 암호화폐 거래소, 송금 서비스, 온라인 마켓플레이스 등 광범위한 플랫폼에 걸쳐 3천 개 이상의 기관에 영향을 미치고 있으며, 수십만 개의 계정 목록이 발견될 정도로 그 규모가 심각합니다.
문서 사기 탐지 및 거래 모니터링 소프트웨어 기업인 Resistant AI의 위협 인텔리전스 팀은 100개 이상의 웹사이트와 50개 이상의 텔레그램 채널에서 이러한 계정 판매를 확인했습니다. 계정 판매는 단순히 로그인 정보에 그치지 않고, 주소 증명, 소득 증명, 자산 출처 증명서 등 보조 서류까지 포함하는 경우가 많습니다. 이는 고객확인(KYC) 및 기업확인(KYB)과 같은 신원 확인 절차를 우회하기 위함입니다. 판매자들은 실제 사용자의 동의를 얻어 계정 데이터를 재판매하거나, 유출된 데이터를 조합한 합성 신원, 심지어는 위조된 문서로 완전히 가짜 신원을 만들어냅니다. 기업 계정의 경우, 유령 회사 등록, 위조된 법인 서류, 또는 기존 회사에 대한 허위 소유권 주장 등을 통해 생성됩니다. 기술적 회피가 어려울 경우, 판매자는 원본 계정 소유자에게 연락하여 실시간 인증을 요청하는 방식으로 보안 검사를 통과하기도 합니다.
이러한 계정 농장은 다양한 산업 분야에 걸쳐 위협을 가하고 있습니다. 예를 들어, 네오뱅크(neobank)는 빠르고 간편한 온보딩(onboarding)을 중시하기 때문에 취약점이 발견되면 빠르게 악용될 수 있습니다. 송금 서비스의 경우, 수신 측의 허술한 확인 절차를 이용해 불법 자금을 쉽게 유출할 수 있습니다. 은행 및 결제 서비스 제공업체의 공인 푸시 결제(APP) 사기와 같이 수천 개의 계정을 통해 자금을 여러 단계로 세탁해야 하는 경우, 계정 농장은 이러한 수요를 충족시키는 핵심 공급원이 됩니다. 기업들은 신분증 외에 주소 증명, 소득 증명 등 보조 서류에 대한 검증을 강화하고, 여러 애플리케이션에서 동일한 문서를 사용하는 '연속 사기(serial fraud)', 거의 동일한 회사명, 공유 기기나 위치에서 일괄적으로 생성된 계정 등 의심스러운 패턴을 찾아내야 합니다. Resistant AI와 같은 AI 기반 도구는 문서 유형, 언어, 국가에 관계없이 모든 제출 문서를 비교 분석하여 사기를 탐지하며, 실제 고객이 자신의 계정을 판매하는 경우에는 거래 모니터링을 통해 의심스러운 행동 신호를 포착하는 것이 중요합니다. 결국, 계정 농장 시장은 온보딩 통제가 대량으로 테스트되고 우회될 수 있기 때문에 존재하며, 기업들은 이에 대한 강력한 대응책을 마련해야 합니다.