사기꾼 전화 받는 ‘AI 피해자' 수천 명…속는 척하며 계좌·코인지갑 캐낸다

호주 스타트업 아파테AI(Apate.ai)가 사기 피해자로 위장한 AI 에이전트를 대규모로 투입해 사기 조직 정보를 수집하는 서비스로 주목받고 있다. AI 에이전트는 주어진 목표에 따라 스스로 판단하고 작업을 수행하는 AI 프로그램이다. 

2024년 시드니 맥쿼리대 연구를 기반으로 설립된 아파테는 수천 개의 AI 에이전트를 운영한다. 에이전트는 사기 전화를 받고 수상한 문자와 이메일에 답장하며 피싱 링크를 직접 열고 소셜미디어 단체방에도 들어간다. 

피싱은 금융기관 등을 사칭해 개인정보나 돈을 빼내는 수법이다. 에이전트는 나이·성별·억양이 다른 인물을 연기하고 여러 언어를 구사하며 사기범과의 대화를 최대한 오래 끈다.

회사에 따르면 에이전트는 지금까지 250만 건의 대화로 사기범의 시간을 17년어치 소모시켰다. 핵심은 정보 수집이다. 에이전트는 사기범이 쓰는 은행 계좌·암호화폐 지갑 주소·전화번호·악성 웹사이트와 사칭 대상 브랜드를 알아낸다. 보통 실제 피해가 난 뒤에야 파악되는 정보다. 

아파테는 이를 은행·통신사·정부기관·공공서비스 기업 등 고객사에 제공하고 고객사는 사기 방지 대책에 활용한다.

창업 계기는 실제 사기 전화였다. 달리 카파르 최고경영자(CEO)는 몇 년 전 가족 소풍 중 사기 전화를 받고 아이들 앞에서 일부러 속는 척하며 44분간 통화를 이어갔다. 그는 그 시간만큼 사기범이 실제 피해자에게 전화하지 못했다는 점에 착안해 이를 자동화하는 방안을 구상했다. 

이후 맥쿼리대에서 동료들과 기계학습과 자연어처리 기술로 사기 전화 내용을 분석하는 연구를 진행했다. 자연어처리는 컴퓨터가 사람의 말과 글을 이해하고 생성하도록 하는 기술이다.

브래드 조프 공동창업자 겸 최고사업책임자(CCO)는 기존 대응이 대부분 사후 조치라고 설명했다. 통신사가 번호를 막아도 사기범은 새 번호를 구하고 은행이 거래를 감시할 때는 이미 사기범이 고객에게 접근한 뒤라는 것이다. 

아파테는 사기범에게 먼저 접근해 피해 전에 정보를 확보한다. 에이전트는 전화·메시지·이메일·웹을 통해 매일 수만 명의 사기범과 대화한다.

에이전트에는 최상위 성능의 범용 AI인 '프런티어 모델'과 자체 미세조정 모델이 함께 쓰인다. 미세조정은 기존 AI 모델을 특정 목적의 데이터로 추가 학습시키는 과정이다. 학습에는 에이전트와 사기범의 대화 기록과 카파르 CEO의 연구 성과가 활용된다. 

고객사는 분석 포털에서 자사 고객·직원·브랜드를 겨냥한 사기 동향을 확인하고 에이전트에 계좌번호나 지갑 주소 확보 같은 특정 임무를 부여할 수 있다. 문자 에이전트는 온라인 커뮤니티와 투자 모임을 돌며 사기 정황을 찾고 가짜 신원으로 대화에 들어간다.

고객사로는 호주 최대 은행 커먼웰스은행(CBA)과 통신사 TPG텔레콤 등이 있다. 조프 CCO에 따르면 TPG는 약 59만 건의 통화를 아파테 에이전트로 돌렸고 CBA는 공개 보고된 사기 피해액이 76% 줄었다. 이름을 밝히지 않은 한 호주 은행은 아파테 에이전트로 사기 캠페인 22건을 무력화했다.

AI 악용 사기는 급증하고 있다. 미국 연방수사국(FBI)의 ‘2025 인터넷 범죄 보고서'에 따르면 지난해 AI 관련 범죄 신고는 2만2000건을 넘었고 피해액은 약 8억9300만달러였다. 

이 가운데 6억3200만달러 이상이 투자 사기 피해다. 사기범들은 AI로 대화를 이어가고 유명인과 기업 임원의 목소리와 얼굴을 딥페이크로 흉내 냈다. 딥페이크는 AI로 특정 인물의 얼굴이나 목소리를 실제처럼 합성하는 기술이다.

아파테는 지난 8월 초기 단계 투자인 시드 투자로 815만달러를 유치했다. 미국 로비캐피털이 주도했고 OIF벤처스·인베스터블·콘셉트벤처스·바오밥벤처스가 참여했다. 직원 20명 규모인 아파테의 누적 투자액은 1000만달러에 조금 못 미친다. 회사는 자금을 제품 개발과 해외 진출에 투입해 영국 런던에 사무소를 열고 미국 사업을 확대할 계획이다.

회사명은 그리스 신화 속 기만의 여신 아파테에서 따왔다. 아파테는 사기범이 봇에게 욕설을 퍼붓는 장면을 투자 유치 자료에 담았다. 조프 CCO는 욕설을 사기범이 좌절했다는 신호로 보고 따로 집계한다고 밝혔다.

(썸네일 사진 출처: Apate 공식 홈페이지)