AI가 활용된 사기 행위가 140억 달러에 달하며, 암호화폐의 보안 체계가 사람의 승인을 필요로 하는 방식으로 바뀌고 있습니다.

• 2025년에 암호화폐 사기 행위로 인한 체인상의 유입액은 140억 달러에 달했습니다.AI 기반 가상인물화와 딥페이크.
• AI와 연동된 사기 행위의 평균 피해액은 320만 달러로, 전통적인 사기 행위보다 훨씬 더 많습니다.
• 공격 경로는 스마트 컨트랙트를 이용한 공격에서, 인간의 동의를 유도하는 소셜 엔지니어링 공격으로 바뀌고 있습니다.
• 새로운 위협들에는 다음이 포함됩니다.독성 AI 링크와 악성 프로그램들SKILL.md 파일과 같은 코드베이스 아티팩트들.
• 현재 보안 방어 전략에서는 제로노큐티브 증명과 엄격한 코드 감사 절차를 통해 사람의 책임을 확인하는 것을 최우선으로 합니다.

크립토통화의 보안 환경은 인공지능 기술이 금융 사기 행위의 주요 수단으로 사용되면서 근본적인 변화를 겪고 있습니다. 2025년에는 크립토스캠의 체인 내 유입금이 최소 140억 달러에 달했으며, 이는 디지털 자산 도난의 규모가 엄청나게 커졌음을 의미합니다. 이러한 증가는 인공지능 기반의 가짜 정보 생성, 딥페이스 기술, 그리고 전통적인 기술적 방어 수단을 우회하는 정교한 사회공학 기법의 널리 사용 때문입니다.

이전에는 스마트 컨트랙트의 취약점이 주된 공격 대상이었지만, 이제 공격자들은 사람의 인증 과정을 공격하는 데 집중하고 있습니다. 2026년 4월에 발생한 DeFi 공격으로 인해 6억 2천1백만 달러가 손실된 중, 접근 제어 실패로 인한 손실이 약 3분의 2를 차지했습니다. 이는 워렛과 사용자 자격 정보가 코드 수준의 보안을 우회하기 위한 표적이 되고 있음을 보여줍니다. 이러한 변화는 암호화폐 생태계에 존재하는 치명적인 취약점을 드러냅니다. 참여자들이 가진 시드 문구나 API 키와 같은 비밀정보는 침해된 후 쉽게 삭제될 수 없기 때문입니다.

AI 기반 사기 행위가 전통적인 사기 행위를 어떻게 앞지르고 있는가?

AI를 활용한 사기 행위의 경제적 특성은 전통적인 사기와는 확연히 다릅니다. 공격자들은 이러한 사기 행위로 인해 한 번에 훨씬 더 많은 수익을 얻을 수 있습니다. Chainalysis의 데이터에 따르면, AI 도구가 관련된 사기 사건의 평균 수익은 320만 달러인 반면, AI가 관여하지 않는 사기 사건의 평균 수익은 71만 9천 달러에 불과합니다. 이러한 차이점은 AI 도구가 가짜 신원을 만들고, 목소리를 복제하며, 높은 품질의 유명인의 서명을 조작할 수 있기 때문입니다.

뉴욕 주정부에 따르면, AI를 활용한 투자 사기로 2025년에 미국 내 피해자들이 80억 달러 이상의 손실을 입었다고 합니다. 이는 전년 대비 38% 증가한 수치입니다. 연방소비자보호위원회의 자료에 따르면, 144,041명의 소비자가 투자와 관련된 손실을 보고했으며, 평균적인 손실액은 10,560달러에 달했습니다. 사기범들은 가짜 플랫폼을 이용하여 ‘돼지 도살’과 같은 수법을 사용하며, 디퓨전 비디오와 음성 클론 소프트웨어를 활용해 합법적인 금융 정보를 조작합니다.

이러한 캠페인들은 소셜 미디어, 데이트 앱, 이메일 등을 통해 확산되며, 목표를 그러한 플랫폼으로 유도합니다. 그런 플랫폼들은 화려한 수익을 보여주다가 곧 사라져버립니다. 2025년에 FBI는 인터넷 범죄로 인해 20,877억 달러의 손실이 발생했으며, 그 중 암호화폐가 11,370억 달러를 차지했습니다. AI가 이러한 활동에 도입됨에 따라, 합법적인 투자자와 자동화된 사기범을 구분하기가 점점 더 어려워지고 있습니다.

독성 AI 링크가 어떤 새로운 위협을 초래할까?

속임수를 넘어서, 오염된 AI 링크와 악성 코드가 포함된 파일들을 이용한 새로운 공격 방식도 등장했습니다. Refi Hub의 공동 창립자인 누마 루나는 Claude 채팅 AI가 제공한 다운로드 링크를 따른 후 문제가 발생했으며, 그 결과 악성 프로그램이 포함된 사이트가 생성되었습니다. 이 사건으로 인해 그의 백업 파일에 오염된 SKILL.md 파일이 발견되었고, 그 파일에는 AI가 그 파일을 로드할 때마다 악성 프로그램을 다시 다운로드하고 자격 증명 정보를 훔치는 지시사항이 담겨 있었습니다.

마이크로소프트 데버퍼런드 전문가들은, 제미니, 클로드, 코피털과 같은 AI 모델을 이용한 암호화폐 채굴 및 계정 정보 도난이 점점 더 심해지고 있다고 경고했습니다. 공격 수단으로는 컨텍스트 윈도우와 관련된 파일들, AI 브랜드를 사용한 가짜 설치 프로그램들, 그리고 사용자가 AI 도구에 보이는 신뢰를 이용한 공격 방법들이 포함됩니다. 이는 단순한 SEO 공격에서 LLM의 답변을 조작하여 악성 코드를 전달하는 방식으로 변모하고 있는 것입니다.

암호화 분야에서는 이러한 취약점이 더욱 심각해집니다. 왜냐하면 참여자들이 종종 복제가 불가능한 비밀을 가지고 있기 때문입니다. 따라서 기존의 보안 조치만으로는 부족합니다. 보안 전문가들은 보안 문화에 근본적인 변화가 필요하다고 권고합니다. 즉, 모든 AI 알고리즘을 악의적인 것으로 간주하고, AI 도구가 실행되기 전에 모든 코드, 핸들러, 설정 파일을 검증해야 합니다.

산업계는 인간 중심의 위협에 어떻게 적응하고 있는가?

크립토 산업은 이러한 변화하는 위협에 대응하기 위해 인간 확인 및 고급 인증 메커니즘에 집중하고 있습니다. 빈안스의 최고 보안 책임자인 지미 수는 스마트 컨트랙트의 보안이 향상됨에 따라, 공격자들이 프로토콜을 둘러싼 사람들과 거버넌스 시스템을 공격하는 경향이 있다고 말했습니다. 이로 인해 거래가 실제로 책임 있는 사람에 의해 이루어졌는지 확인할 수 없는 문제가 발생합니다.

Concordium의 Agent Registry와 같은 솔루션들은 제로노우큐티 파워를 사용하여 AI 에이전트들을 신뢰할 수 있는 인간 소유자와 연결하려고 하고 있습니다. 하지만 인프라와 컴플라이언스 관련 요소들은 아직 미완성 상태입니다. 방어자들은 Chainalysis Alterya와 같은 AI 기반 추적 플랫폼을 활용하여 사기 행위의 목적지를 파악하고 있지만, 규제 및 검증 메커니즘은 기술 발전에 비해 뒤처져 있습니다.

미래의 위험 요소는 인간을 대신하여 행동하는 AI 에이전트들이 존재하며, 이로 인해 현재의 법적 체계로는 처리하기 어려운 복잡한 책임 문제가 발생한다. 따라서 디지털 신원이 쉽게 조작될 수 있는 이 시대에, 인간의 의도를 확인할 수 있는 안정적인 검증 프로토콜을 개발해야 한다.