🤖 AI 사기 플레이북 — 2026년판

범용 AI 도구가 사기 제작 비용을 거의 0으로 낮췄다. 노턴 한 곳만 해도 2025년 한 해 동안 하루 평균 약 580개의 새로운 AI 제작 피싱 사이트를 차단했다. 이 페이지는 "10가지 팁" 나열이 아니라, 급성장 중인 4가지 AI 시대 사기 패턴이 실제로 어떻게 작동하는지 구조적으로 해부한다.

🔬 AMS 핵심 프레임

이 페이지의 모든 사기는 같은 논리를 따른다: AI가 "신뢰할 만해 보이는 것"을 만드는 비용을 붕괴시켰다 — 웹사이트든, 목소리든, 얼굴이든, 수익 인증샷이든. 그런데 그걸 검증하는 비용은 전혀 줄지 않았다. 그 간극에서 돈이 움직인다.

바이브스캠 — AI로 만든 가짜 웹사이트

약 14만개

2025년 1~8월 노턴이 차단한 AI 생성 사기 사이트 수

하루 약 580개

같은 기간 하루 평균 새로 탐지된 AI 제작 피싱 사이트

약 50%

탐지된 사이트 중 마이크로소프트·Gmail·아마존 로그인 페이지를 사칭한 비율

약 25%

암호화폐 거래소(코인베이스·바이낸스·메타마스크) 사칭 비율

FACT

"바이브 코딩" 도구는 HTML·CSS·자바스크립트를 몰라도 평범한 문장 프롬프트만으로 실제 작동하는 웹사이트를 만들 수 있게 해준다. 사기꾼들은 같은 도구로 은행·웹메일·암호화폐 거래소의 로그인 페이지를 몇 분 만에 그대로 복제하고, 실제 주소와 한두 글자만 다른 유사 도메인에 올린다.

FACT

이런 사이트는 사람들이 본능적으로 신뢰하는 시각적 신호 — 브랜드 색상·로고 배치·양식 구성 — 를 재현하는 데만 집중한다. 실제 제품 기능은 없다. 페이지의 유일한 목적은 로그인 양식이다: 피해자가 입력하는 모든 정보가 그대로 사기꾼에게 전달된다.

INFERENCE

더 그럴듯한 가짜 사이트를 하나 더 만드는 한계비용이 거의 0으로 붕괴했기 때문에, "사이트가 전문적으로 보이는지 확인하라"는 기존 방어법은 더 이상 통하지 않는다. 가짜 사이트도 진짜 사이트와 비슷한 AI 도구로 만들어졌을 가능성이 있어, 완성도만으로는 진위를 구분할 수 없다.

통계는 공개된 보도(노턴/젠디지털 리서치, 업워크 자체 사기방지 공시, 이국종 딥페이크 사건 국내 언론보도)를 인용한 것으로 탐지 방식·집계 기간에 따라 달라질 수 있습니다. 실제 피해를 입었다면 해당 플랫폼에 신고하고, 금융 사기의 경우 금융감독원(1332) 등에 신고하세요.