오픈AI는 2026년 7월 31일 캄보디아에 근거를 둔 것으로 판단되는 사기 조직의 ChatGPT 계정망을 차단했다고 공개했다. 이 조직은 투자 사기와 로맨스 사기, 도박 사기, 법 집행기관 사칭을 한 네트워크 안에서 동시에 굴렸고, ChatGPT를 가짜 인물 계정 제작과 표적에게 보낼 메시지 생성 및 번역, 홍보물 제작, 조직 내부 행정 업무에 사용했다. 오픈AI는 왓츠앱 측이 제공한 단서에서 조사를 시작했다고 밝혔으며, 활동 지역은 캄보디아 반테아이메안체이주 포이펫 인근으로 추정했다. ASAP은 오픈AI 공식 보고서를 1차 출처로 이번 차단의 내용과 그 한계를 정리한다.

하나의 계정망이 네 종류의 사기를 동시에 굴렸다

오픈AI가 이번 보고서에서 가장 앞세운 사실은 사기 유형의 혼합이다. 차단된 네트워크는 투자 사기, 로맨스 사기, 도박 플랫폼 사기, 법 집행기관 사칭을 각각 따로 운영한 것이 아니라 한 조직 안에서 섞어 썼다. 오픈AI는 조직화된 범죄 집단이 단일 유형에 자신을 가두는 경우가 드물며, 표적을 속이는 데 가장 효과적이라고 판단되는 서사와 인물 설정, 수법을 그때그때 골라 쓴다고 적었다. 자사 조사에서 행위자들이 사기 유형 사이를 옮겨다니거나 한 작전 안에서 여러 기법을 결합하는 모습을 일상적으로 관찰한다는 서술도 함께 실렸다.

혼합의 구체적인 형태도 제시됐다. 운영자들은 데이팅 인물 계정으로 신뢰를 쌓은 뒤 암호화폐와 현물 금 거래를 내세운 허위 투자 기회를 꺼냈다. 다른 사용자들은 가공의 신분으로 긴 연애 대화를 이어갔고, 온라인 도박 플랫폼 담당자를 사칭해 가짜 보너스와 당첨금을 제시했으며, 법 집행기관을 사칭해 중대 범죄를 저질렀으니 벌금을 내야 한다고 표적에게 통보했다. 서사는 달라도 기저의 기만 행동 패턴은 네트워크 전반에서 동일했다는 것이 오픈AI의 판단이다.

생성된 결과물의 목록은 이 조직이 텍스트에만 의존하지 않았음을 보여준다. 가짜 데이팅 프로필과 가공의 투자 전문가, 사기성 법 집행기관 인물이 만들어졌고, 이미지 쪽에서는 위조 여권과 법적 통지서, 주식 매수 확인서, 도박 플랫폼 화면이 생성됐다. 보고서에는 이 네트워크의 사기범이 ChatGPT로 만든 가짜 암호화폐 거래 화면과, 허위 투자 상품을 홍보하기 위해 만든 AI 생성 이미지가 예시로 실렸다.

핑, 징, 스팅으로 부르는 3단계에 도구가 어떻게 붙었나

오픈AI는 이번에도 사기범의 접촉 방식을 핑(ping)과 징(zing), 스팅(sting) 세 단계로 정리했다. 핑은 접촉이다. 네트워크는 왓츠앱과 텔레그램 같은 메신저에서 표적과 나눌 대화를 ChatGPT로 생성하고 번역했으며, 가짜 인물 계정을 뒷받침할 소셜미디어 콘텐츠를 만들고 데이팅 프로필에 쓸 소재를 조사했다.

징은 감정을 만드는 단계다. 사기범의 메시지는 감정적 압박과 신뢰 구축 기법에 자주 기댔다. 보장된 수익과 무위험 투자라는 약속, 연애 감정을 겨냥한 표현, 대화 내용을 비밀로 하라는 지시, 가상의 보너스가 만료되기 전에 서둘러야 한다는 재촉이 예시로 제시됐다.

스팅은 돈을 빼내는 단계다. 사기범들은 보상을 받으려면 입금해야 한다거나 활성화 수수료를 내야 한다고 지시했고, 가공의 벌금을 납부하게 한 뒤 이체 화면이나 계좌 정보를 증빙으로 제출하게 했다. 세 단계 모두에서 AI가 대체한 것은 판단이 아니라 분량이다. 번역, 인물 설정 유지, 대화 지속, 홍보물 제작처럼 사람 손이 많이 들던 반복 작업이 도구로 넘어갔다.

같은 계정망에서 인신매매 정황이 함께 나왔다

이번 보고서에서 가장 무거운 대목은 사기 수법이 아니라 조직 내부 기록이다. 오픈AI는 일부 사용자가 인신매매나 강제 노동과 관련된 것으로 보이는 콘텐츠를 생성했다고 밝혔다. 여기에는 포이펫의 이른바 채터(chatter) 일자리를 광고하는 소셜미디어 게시물이 포함됐고, 이 광고는 항공권과 숙소, 식사, 비자, 취업 허가를 제공하겠다고 약속했다.

내부 운영과 관련된 기록도 나왔다. 사용자들은 직원 채무와 급여 공제, 징계성 벌금, 대출 상환 내역을 관리했고, 체류 자격과 취업 허가, 비자 초과 체류, 채용 인센티브를 둘러싼 논의를 번역했다. 일부 대화에는 감금과 탈출 시도, 사기 조직에서 강제로 일하게 된 사람들의 형사 책임 가능성에 대한 언급도 있었다.

오픈AI는 개별 사안의 정황을 독자적으로 확정할 수 없다고 분명히 적었다. 다만 이 활동이 동남아시아 조직범죄 집단을 다룬 광범위한 공개 보도, 즉 합법적인 일자리를 약속해 인력을 모집한 뒤 채무 예속과 강압 체계에 가두는 방식에 관한 보도와 일치한다고 밝혔다. 사기를 실행하는 사람 자신이 착취의 피해자일 수 있다는 문장이 보고서에 명시적으로 들어간 점은 기록해둘 만하다.

이 보고서가 위협 인텔리전스로서 실제로 새로운 지점

같은 회사가 낸 이전 악용 차단 보고서들과 견주면 이번 건의 새로움은 규모가 아니라 경계의 붕괴에 있다. 앞선 보고서들이 대체로 특정 사기 유형이나 특정 국가 연계 활동을 하나씩 떼어 다뤘다면, 이번 건은 한 계정망 안에서 사기 유형이 섞이고 그 위에 노무 관리와 인신매매 정황까지 겹쳐 나온 사례다. 오픈AI 스스로도 결론에서 두 가지 흐름을 강조했다. 첫째, 조직화된 사기 네트워크는 고도로 다각화돼 여러 사기 수법을 동시에 운영한다. 둘째, 온라인 사기와 조직범죄, 인신매매의 경계가 흐릿한 경우가 많다.

이 관찰이 실무에 주는 함의는 탐지 설계의 단위를 바꾸라는 것이다. 사기 유형별로 규칙을 쌓는 접근은 한 조직이 유형을 바꿔가며 움직이는 순간 각각의 규칙에서 신호가 임계치 아래로 흩어진다. 반면 이번 사례에서 일관됐던 것은 서사가 아니라 행동 패턴이었다. 가짜 신분 생성, 신뢰 구축 뒤 금전 요구로의 전환, 증빙 요구라는 순서 자체가 유형을 가로지르는 공통 신호다. 오픈AI가 결론에서 피해자를 마주하는 사기 활동만이 아니라 이를 조직하고 그로부터 이익을 얻는 범죄 조직을 함께 겨냥해야 효과적인 차단이 가능하다고 적은 것도 같은 맥락이다.

또 하나 눈여겨볼 대목은 조사의 출발점이다. 이번 조사는 오픈AI 내부 탐지가 아니라 왓츠앱에서 넘어온 단서에서 시작됐고, 오픈AI는 이후 추가 위협 신호를 업계 파트너와 관계 당국에 공유했다고 밝혔다. 사기 조직이 메신저와 소셜미디어, AI 도구, 결제 채널에 걸쳐 움직이는 이상 한 회사의 로그만으로는 전체 그림이 잡히지 않는다는 점이 이 절차에 그대로 드러난다.

한국 이용자 관점에서 겹치는 부분과 겹치지 않는 부분

오픈AI가 2026년 7월 31일 공개한 이번 보고서에는 한국어 사용자나 한국 내 피해자를 표적으로 삼았다는 서술이 없다. 따라서 이 사건을 국내 피해 사례로 옮겨 읽는 것은 근거를 넘어선다.

그럼에도 구조 차원에서 겹치는 부분은 분명하다. 보고서가 열거한 네 가지 유형 가운데 법 집행기관 사칭과 투자 사기, 로맨스 사기는 국내에서도 익숙한 수법이다. 특히 주목할 지점은 번역이 조직의 상시 업무로 들어가 있었다는 사실이다. 이 조직은 표적에게 보낼 메시지를 생성하고 번역하는 데 도구를 썼고, 조직 내부에서도 직원 간 메시지를 번역했다. 언어 장벽은 오랫동안 국경을 넘는 사기의 자연적인 방어막이었는데, 번역이 조직의 기본 공정에 포함되는 순간 이 방어막의 두께가 얇아진다. 어색한 한국어 문장을 사기 판별의 주요 단서로 삼아온 관행은 이 흐름에서 신뢰도가 떨어진다.

두 번째 함의는 증빙 자료 쪽이다. 위조 여권과 법적 통지서, 주식 매수 확인서, 도박 플랫폼 화면이 생성됐다는 사실은 이미지가 더 이상 신뢰의 근거가 되지 못한다는 뜻이다. 화면 캡처와 확인서 이미지를 받고 안심하는 절차를 가진 조직이라면 그 절차의 전제가 무너졌다고 봐야 한다. 검증은 상대가 보낸 이미지가 아니라 발신 채널과 기관의 공식 창구에서 이뤄져야 한다.

계정 차단으로 끊기는 것과 끊기지 않는 것

이번 조치로 끊긴 것은 특정 사업자의 도구 접근이지 조직의 운영 능력 전체가 아니다. 오픈AI는 2026년 7월 31일 보고서에서 해당 조직과 연결된 ChatGPT 계정을 차단했고, 관련 지표를 업계 파트너와 당국에 공유했으며, 이들이 자사 제품과 서비스에 다시 접근하기 어렵게 하는 조치를 취했다고 밝혔다. 사기 조직이 쓰는 도구는 하나가 아니며 대체 가능한 모델과 서비스는 계속 늘어난다.

피해 규모도 아직 확정되지 않았다. 오픈AI는 이 네트워크와 연관된 금전적 피해의 전체 규모는 알 수 없다고 밝히면서, 사기범들 자신의 대화를 근거로 이 조직이 여러 사기 유형에 걸쳐 수백 명의 표적과 접촉했을 가능성이 있다고 적었다. 개별 피해자가 수천 달러를 잃었다는 언급이 이용자 대화에 등장하지만 회사는 이를 독자적으로 검증할 수 없다고 명시했다. 즉 현재 공개된 수치는 사기범의 자기 진술을 통해 본 하한선에 가깝고, 확정된 피해 통계가 아니다.

그럼에도 이런 보고서에 고유한 가치는 있다. 사기 조직의 내부 문서를 외부에서 확보하기는 어렵지만, 그 조직이 도구에 남긴 사용 기록은 조직 운영의 단면을 그대로 보여준다. 채무 장부와 징계 기록, 채용 광고가 사기 스크립트와 같은 계정망에서 나온다는 사실은 어떤 잠입 취재보다 직접적인 증거다. 이 관측 위치를 가진 사업자가 계속 공개 보고를 내는지, 그리고 그 보고가 차단 건수 홍보에 그치지 않고 이번처럼 조직 구조를 드러내는 수준을 유지하는지가 앞으로 지켜볼 지점이다.

남는 질문

첫째는 시점이다. 오픈AI는 이 조직을 올해 초에 차단했다고 밝혔고 공개는 2026년 7월 31일에 이뤄졌다. 차단과 공개 사이의 간격 동안 조직이 어떻게 재편됐는지, 공유된 지표가 다른 사업자에서 실제 차단으로 이어졌는지는 이 보고서만으로 알 수 없다.

둘째는 탐지의 재현성이다. 이번 조사가 외부 제보에서 시작됐다는 사실은, 같은 패턴이 제보 없이도 잡히는지를 묻게 만든다. 사기 유형을 가로지르는 행동 신호가 실제 탐지 규칙으로 구현돼 있는지에 대한 설명은 보고서에 없다.

셋째는 강제 노동 정황에 대한 후속 조치다. 오픈AI는 인신매매 관련 정황을 관찰했다고 적었고 관계 당국과 지표를 공유했다고 밝혔지만, 계정 차단이 그 안에 갇힌 사람들에게 어떤 결과를 낳는지는 다른 종류의 문제다. 사기 실행자가 동시에 피해자일 수 있다는 인식을 보고서에 적어둔 회사라면, 차단 이후의 협력 구조에 대해서도 설명할 책임이 남는다.

출처: 오픈AI 공식 보고서 "Disrupting a Criminal Scam Operation"(2026년 7월 31일) 기반 ASAP 정리