캄보디아 포이펫 거점 스캠 네트워크 적발 및 차단

OpenAI가 캄보디아 반테아이 메안체이주 포이펫(Poipet) 시 일대에서 활동한 ChatGPT 계정 네트워크를 일괄 차단했다. 이번 조사는 글로벌 메신저 서비스인 WhatsApp의 제보를 통해 시작되었으며, OpenAI는 적발된 위협 신호를 업계 파트너 및 관련 당국과 공유했다. 차단된 네트워크는 투자 사기, 로맨스 스캠, 불법 도박, 법집행기관 사칭 등 다양한 기만 행위를 동시에 수행한 조직적 범죄 집단이다. 포이펫 지역은 이미 공공 보고서를 통해 온라인 스캠 컴파운드와 인신매매 운영의 거점으로 반복적으로 지목된 곳이다.

범죄 조직은 단일한 사기 유형에 머물지 않고 타겟에 따라 가장 효과적인 서사와 페르소나를 선택해 공격했다. OpenAI는 이들이 서로 다른 사기 수법을 혼합하거나 하나의 운영 체계 내에서 여러 유형의 스캠을 동시에 실행하는 패턴을 확인했다. 사기꾼들의 내부 대화 내용에 따르면, 이 네트워크는 수백 명의 타겟과 접촉했으며 일부 피해자는 수천 달러의 금전적 손실을 입었다. 다만 해당 피해 규모는 범죄자들의 내부 기록에 기반한 것이며 OpenAI가 독립적으로 검증한 수치는 아니다.

'Ping-Zing-Sting' 패턴과 AI 기반 시각적 위조

사기 네트워크는 타겟에게 접근해 금전을 갈취하는 3단계 상호작용 패턴인 'Ping-Zing-Sting' 구조를 일관되게 적용했다. 첫 단계인 Ping(접근)에서 불특정 다수에게 말을 걸고, Zing(감정 유발) 단계에서 가짜 데이트 프로필이나 투자 전문가 페르소나를 통해 신뢰와 감정적 유대감을 형성했다. 마지막 Sting(금전 갈취) 단계에 진입하면 가상화폐 투자나 현물 금 거래를 권유하며 실제 자금을 편취했다. 이들은 ChatGPT를 활용해 가상 인격의 일관성을 유지하고 타겟의 심리를 조작하는 정교한 메시지를 생성했다.

텍스트 생성을 넘어 시각적 신뢰도를 높이기 위한 문서 위조에도 AI 모델을 투입했다. 범죄자들은 ChatGPT를 이용해 여권, 법적 통지서, 주식 매입 확인서 등 공신력 있는 문서의 위조 이미지를 생성했다. 또한 가짜 도박 플랫폼의 사용자 인터페이스(UI) 이미지를 만들어 피해자가 실제 서비스로 오인하게끔 유도했다. 이러한 시각적 장치들은 가짜 온라인 페르소나가 주장하는 신분과 상황을 뒷받침하는 증거로 활용되어 피해자의 판단력을 흐리게 만들었다.

범죄 조직의 내부 행정 및 인력 관리 자동화

범죄 조직은 ChatGPT를 외부 공격 도구가 아닌 내부 운영 효율화를 위한 행정 자동화 도구로 통합해 사용했다. 조직 관리자는 모델을 통해 내부 공지사항을 작성하고, 서로 다른 국적의 직원들 사이에서 소통할 수 있도록 메시지를 번역했다. 특히 채용, 이민 상태, 근무 조건, 직원 징계와 관련된 사항을 문서화하고 기록하는 행정 업무 전반에 AI를 활용했다. 이는 범죄 조직이 AI를 단순한 챗봇이 아니라 조직의 인적·물적 자원을 관리하는 운영 체제로 사용했음을 보여준다.

인력 모집 단계에서도 AI 생성 콘텐츠가 적극적으로 활용되었다. 조직은 포이펫 지역의 '채터(Chatter)' 직무를 홍보하는 소셜 미디어 광고를 생성해 배포했다. 해당 광고에는 항공권, 숙식, 비자, 노동 허가증 제공이라는 파격적인 조건이 명시되어 구직자를 유인했다. 내부적으로는 직원 개개인의 채무 기록, 급여 공제 내역, 징계 벌금 및 대출 상환 기록을 상세히 유지하며 노동자를 경제적으로 구속하는 체계를 구축했다. 이 과정에서 AI는 복잡한 채무 관리 기록의 작성과 관리를 지원하는 도구로 쓰였다.

인신매매 결합 구조와 네트워크 단위의 대응 전략

온라인 사기 네트워크는 오프라인의 강제 노동 및 인신매매와 밀접하게 결합된 구조를 띠고 있다. 조직 내부 대화에서는 인신매매로 유입된 노동자들의 구금 상태, 탈출 시도, 그리고 이들이 현지에서 지게 되는 형사 책임에 대한 논의가 관찰되었다. 이는 정식 취업을 미끼로 유인된 피해자가 채무 구속(Debt Bondage) 상태에 빠져 강제로 스캠 업무를 수행하는 동남아시아 조직범죄의 전형적인 양상이다. 결국 사기 가해자로 활동하는 인원들이 동시에 범죄 조직의 착취 피해자가 되는 이중적 구조가 확인되었다.

OpenAI는 이번 사례를 통해 온라인 사기, 조직범죄, 인신매매의 경계가 모호해지는 추세를 확인했다. 이에 따라 개별 유해 프롬프트를 차단하는 수준을 넘어, 범죄 조직의 운영 프로세스 자체를 탐지하고 네트워크 단위로 타격하는 전략으로 대응 방향을 설정했다. 피해자와 접촉하는 접점의 활동만 막는 것이 아니라, 범죄를 설계하고 수익을 회수하는 상위 조직의 인프라를 무력화하는 것이 핵심이다. AI 보안의 실질적 기준은 개별 생성물의 유해성 판단이 아니라, 다각화된 범죄 조직이 모델을 행정 및 운영 도구로 통합해 사용하는 구조적 패턴을 식별하고 이를 차단하는 체계를 구축하는 것에 있다.