생성형 AI로 채용공고·신분·대화까지 위조…범죄자의 접근 범위 확대
–동남아 온라인 사기조직, 실제 기업 이름 도용해 피해자 모집
–플랫폼 검증·전자증거 보전·국경 간 수사공조 없으면 피해 확산 막기 어려워
좋은 조건의 해외 취업공고를 보고 지원했는데 면접까지 정상적으로 진행되고, 채용담당자의 신분과 회사 홈페이지도 실제처럼 보인다면 이를 처음부터 인신매매의 입구라고 의심하기는 쉽지 않다. 그러나 생성형 인공지능(AI)이 가짜 채용공고와 신분, 음성, 영상, 대화를 빠르게 만들어낼 수 있게 되면서 범죄조직이 피해자에게 신뢰를 심는 비용과 시간은 크게 줄고 있다.
유엔마약범죄사무소(UNODC)는 최근 인신매매와 신기술의 결합을 주요 국제범죄 위협으로 지목하고 있다. 특히 생성형 AI는 여러 언어로 자연스럽게 대화하고 특정 국가와 직업군에 맞춘 콘텐츠를 대량 생산할 수 있어 범죄조직이 더 많은 사람에게 동시에 접근하고, 신분을 위장하며, 모집과 강요 과정을 자동화하는 데 악용될 가능성이 크다고 분석한다.
이미 동남아시아에서 확인된 강제범죄형 인신매매에서는 가짜 채용공고가 피해자를 끌어들이는 대표적인 수단으로 사용되고 있다. UNODC는 범죄조직이 메시징 앱과 소셜미디어에 허위 구인광고를 올리고, 실제 존재하는 기업의 이름과 로고를 도용해 공고를 더 그럴듯하게 꾸미는 사례를 확인했다. 일부 피해자는 실제 채용절차처럼 보이는 온라인 면접을 여러 차례 거친 뒤 해외로 이동했고, 현지에 도착한 뒤 온라인 사기 범죄를 강요받았다.
AI가 바꾸는 것은 범죄의 본질보다 ‘규모와 정교함’이다
인신매매 조직이 일자리와 사랑, 더 나은 생활을 미끼로 피해자에게 접근한 것은 AI 등장 이전부터 존재했던 방식이다. 인터넷과 소셜미디어 역시 오래전부터 피해자를 찾고 연락하는 통로로 악용돼 왔다.
AI가 만들어내는 변화는 이러한 수법을 훨씬 빠르고 값싸게 반복할 수 있게 한다는 데 있다. 과거에는 외국어를 사용하는 피해자에게 접근하려면 해당 언어를 구사하는 조직원이나 번역이 필요했지만, 생성형 AI를 사용하면 여러 언어로 자연스러운 채용 안내문과 메시지를 짧은 시간에 만들어낼 수 있다.
UNODC는 자동화된 AI 기술이 문화와 언어가 다른 잠재적 피해자와 대화를 이어가면서 인신매매 조직의 모집 범위를 크게 넓힐 수 있다고 경고한다. 범죄자가 한 사람씩 직접 대화해야 했던 과정이 자동화되면 같은 인력으로 훨씬 많은 사람에게 동시에 접근하는 것이 가능해진다.
따라서 AI를 이용한 인신매매의 위험은 완전히 새로운 범죄유형이 등장했다는 데 있기보다, 이미 존재하던 사기와 위장, 모집 방식이 대량화되고 정교해지는 데 있다.
가짜 구인광고는 실제 기업의 모습을 빌린다
해외 취업을 미끼로 한 인신매매에서 피해자가 처음 접하는 것은 대개 범죄조직의 모습이 아니다. 정상적인 기업의 채용공고처럼 보이는 게시물이나 채용담당자의 연락이다.
UNODC가 동남아시아 강제범죄형 인신매매를 분석한 자료에 따르면 조직범죄 집단은 메시징 앱과 소셜미디어에 허위 채용공고를 게시하면서 실제 기업의 이름과 로고, 브랜드 이미지를 무단으로 사용하는 수법을 활용했다. 탐지를 피하기 위해 회사 이름의 철자를 조금 바꾸는 사례도 보고됐다.
피해자를 안심시키기 위해 온라인 면접을 진행하는 경우도 있다. UNODC는 일부 피해자가 해당 일자리를 실제 기업의 정상적인 채용으로 믿도록 최대 네 차례의 온라인 면접을 거친 사례를 소개했다.
생성형 AI와 딥페이크 기술이 결합하면 이러한 위장은 더 정교해질 수 있다. 채용담당자의 프로필 사진과 음성, 화상회의 화면까지 조작할 수 있고 실제 기업 홈페이지를 흉내 낸 콘텐츠를 만드는 비용도 낮아진다.
피해자는 디지털 취약계층만이 아니다
온라인 인신매매를 단순히 인터넷에 익숙하지 않은 사람이 속는 범죄로 이해하면 현실을 놓칠 수 있다.
UNODC가 동남아시아의 온라인 사기 조직에 강제로 동원된 피해자를 분석한 자료를 보면, 일부 피해자는 대학 교육을 받았고 여러 언어를 구사하며 디지털 기술에도 익숙한 사람들이었다. 이들은 단순한 허위광고 하나에 속은 것이 아니라 채용공고와 면접, 이동과정을 거치면서 정상적인 취업절차라고 믿도록 설계된 사기에 노출됐다.
이 점은 예방정책에서도 중요하다. 피해자가 충분히 조심하지 않았기 때문에 범죄에 노출됐다는 식으로 책임을 돌리면 범죄조직이 실제 기업의 신뢰와 온라인 플랫폼의 구조를 이용해 피해자를 속인다는 핵심을 놓치게 된다.
특히 AI가 위장과 대화를 정교하게 만들수록 개인이 모든 가짜 콘텐츠를 직접 판별하는 것은 더욱 어려워질 수 있다.
인신매매 피해자가 다시 온라인 사기의 가해자로 보일 수 있다
최근 국제사회가 특히 우려하는 것은 인신매매와 온라인 사기 산업이 결합한 ‘강제범죄’다.
피해자는 해외 취업공고를 믿고 이동한 뒤 여권이나 휴대전화를 빼앗기거나 이동의 자유를 제한당하고, 온라인 투자사기와 로맨스 스캠, 금융사기 등에 동원될 수 있다. 외부에서 보면 사기에 직접 참여한 사람처럼 보이지만 실제로는 폭력과 위협 아래 범죄를 강요받은 인신매매 피해자일 수 있다.
UNODC의 2024 세계 인신매매 보고서에 따르면 강제범죄를 목적으로 한 인신매매 피해자는 2016년 전체 적발 피해자의 약 1% 수준에서 2022년 8%까지 증가했다. 이런 유형은 약 25개국에서 확인됐으며, 동남아시아의 온라인 사기센터가 대표적인 사례로 지목됐다.
이 때문에 수사기관 역시 온라인 사기에 가담한 사람을 일률적으로 범죄자로만 처리하기보다 강요와 이동제한, 채무와 폭력 여부를 확인해 인신매매 피해자 가능성을 함께 살펴야 한다.
AI는 가짜 신분을 만드는 비용도 낮춘다
범죄자가 피해자를 모집하려면 자신이 믿을 만한 사람으로 보이게 만들어야 한다. 과거에는 가짜 신분증이나 프로필을 직접 만들고 여러 계정을 운영해야 했지만 AI는 이 과정도 자동화할 수 있다.
UNODC는 최근 동남아시아 사이버범죄 조직이 딥페이크와 합성 신분, AI 기반 악성도구 등을 적극적으로 활용하면서 범죄의 속도와 정교함을 높이고 있다고 분석했다.
합성 신분은 실제 사람의 정보를 일부 섞거나 완전히 존재하지 않는 인물을 만들어 신뢰를 형성하는 데 이용될 수 있다. 사진과 경력, SNS 게시물까지 일관되게 생성하면 단순한 프로필 확인만으로 가짜 여부를 판별하기 어려워진다.
음성복제와 딥페이크 영상까지 활용되면 신분확인의 기준도 더 복잡해진다. 영상통화를 했다는 사실만으로 상대방의 신원을 믿기 어려운 환경이 만들어지는 것이다.
플랫폼은 ‘게시 공간만 제공했다’고 할 수 있나
허위 채용공고가 소셜미디어와 메시징 플랫폼을 통해 유통된다면 플랫폼의 책임 범위도 중요해진다.
범죄조직은 플랫폼이 제공하는 광고기능과 추천 알고리즘, 메시징 기능을 활용해 잠재적 피해자를 찾을 수 있다. 특정 언어와 직업, 지역에 맞춰 광고를 노출하면 과거보다 훨씬 효율적으로 목표집단에 접근하는 것도 가능하다.
이 과정에서 플랫폼이 단순히 게시공간을 제공했다는 이유만으로 모든 책임에서 벗어날 수 있는지는 논쟁의 대상이 된다. 동일한 기업명과 유사한 채용공고가 반복적으로 신고되거나, 단기간에 여러 계정이 같은 연락처와 외부 링크를 공유한다면 이를 탐지할 수 있는 시스템이 필요하기 때문이다.
다만 모든 채용광고를 사전에 사람의 눈으로 검증하는 것도 현실적으로 어렵다. 따라서 위험 패턴을 자동으로 탐지하고, 이용자 신고가 들어오면 관련 계정과 광고를 신속히 검토하며, 반복적으로 악용되는 기업명과 도메인을 공유하는 방식이 필요하다.
AI 개발사의 책임은 어디까지인가
범죄자가 범용 생성형 AI를 악용한다고 해서 AI 개발사가 해당 범죄를 직접 저질렀다고 볼 수는 없다. AI는 정상적인 번역과 문서작성, 고객응대 등 다양한 목적으로 사용되는 범용 기술이기 때문이다.
그러나 특정 서비스에서 대량의 가짜 신분 생성이나 타인 사칭, 사기성 메시지 자동화가 반복적으로 발생한다면 개발사가 이를 감지하고 제한할 수 있는 안전장치를 갖추고 있는지도 중요한 문제다.
특히 실제 사람의 얼굴이나 음성을 복제하는 도구는 일반 텍스트 생성보다 오용 위험이 높다. 사용자 확인과 생성물 표시, 반복적 악용 계정 차단 등 기술적·운영적 통제를 강화할 여지가 있다.
AI 인신매매 대응은 기술사용 자체를 막는 방식보다 어떤 유형의 사용이 고위험인지 구분하고, 위험도가 높은 기능에 더 강한 보호장치를 적용하는 방향이 현실적이다.
디지털 증거를 얼마나 빨리 보존하느냐가 수사를 좌우한다
온라인에서 시작된 인신매매 사건에서는 범죄 현장이 하나의 장소에만 존재하지 않는다. 채용공고와 메시지, 통화기록, 송금내역, IP 주소, 위치정보 등 여러 디지털 흔적이 국가와 플랫폼을 넘나들며 남는다.
UNODC는 휴대전화 데이터와 소셜미디어 게시물, 브라우저 기록, IP 주소, 금융거래 기록 등이 인신매매 수사에서 중요한 전자증거가 될 수 있다고 설명한다. 이러한 정보는 피해자의 진술을 뒷받침하고 범죄자의 조직적 활동을 입증하는 데 활용될 수 있다.
문제는 디지털 증거가 오래 남아 있지 않을 수 있다는 점이다. 범죄자가 계정을 삭제하거나 플랫폼의 보존기간이 지나면 수사기관이 필요한 정보를 확보하지 못할 가능성이 있다.
따라서 인신매매 의심 신고가 접수되면 플랫폼에 관련 계정과 메시지, 광고정보를 신속하게 보존하도록 요청할 수 있는 절차가 중요하다.
국경을 넘는 순간 한 국가의 수사만으로는 부족하다
온라인 인신매매는 모집이 이뤄진 국가와 피해자가 이동한 국가, 플랫폼 서버가 있는 국가, 범죄수익이 이동한 국가가 모두 다를 수 있다.
예를 들어 한국에서 해외 취업공고를 보고 지원한 피해자가 제3국을 경유해 동남아시아의 사기센터로 이동하고, 범죄조직은 또 다른 국가의 통신망과 금융계좌를 사용할 수 있다.
이 경우 한 국가의 경찰이 확보할 수 있는 증거와 수사권에는 한계가 있다. 플랫폼 정보와 출입국 기록, 금융거래 내역을 신속하게 공유할 국제공조가 없으면 범죄조직은 국가 간 절차 차이를 이용해 수사를 피할 수 있다.
UNODC가 인신매매와 AI의 결합을 단순한 기술범죄가 아니라 초국가적 조직범죄의 문제로 다루는 이유도 여기에 있다.
예방의 초점도 ‘피해자가 조심하라’에서 달라져야 한다
허위 구인광고를 통한 인신매매를 막기 위해 개인에게 채용공고를 꼼꼼히 확인하라고 안내하는 것은 필요하다. 하지만 예방 책임을 구직자에게만 맡기는 것은 한계가 있다.
AI가 실제 기업의 브랜드와 채용담당자 신분을 정교하게 위조하고 여러 차례 면접까지 진행한다면 개인이 모든 요소를 검증하기는 어렵기 때문이다.
따라서 채용 플랫폼은 실제 기업이 올린 공고인지 확인할 수 있는 인증체계를 강화하고, 기업은 자신의 이름과 로고가 허위 구인광고에 사용되는지 적극적으로 모니터링할 필요가 있다.
정부와 수사기관도 해외 취업사기와 인신매매 신고정보를 통합해 반복적으로 등장하는 기업명과 연락처, 계정, 도메인을 신속하게 공유할 수 있어야 한다.
AI가 범죄를 키우는 만큼 대응에도 AI를 사용할 수 있다
AI는 범죄에 악용될 수 있지만 동시에 허위 구인광고와 가짜 계정, 반복적 모집 패턴을 탐지하는 데 활용할 수도 있다.
대량의 채용공고를 분석해 동일한 연락처가 여러 회사 이름으로 반복 사용되는지, 실제 기업과 다른 도메인이 사용되는지, 짧은 기간에 비슷한 문구의 광고가 대량 게시되는지를 자동으로 찾을 수 있다.
다만 탐지 AI 역시 오탐 가능성이 있기 때문에 의심광고를 자동 삭제하거나 이용자를 바로 범죄자로 분류하기보다 사람의 검토를 거치는 체계가 필요하다.
범죄자의 자동화에 대응하기 위해 수사와 플랫폼 관리도 일정 부분 자동화할 필요가 있지만, 최종 판단까지 알고리즘에 맡기는 방식은 또 다른 문제를 만들 수 있다.
핵심은 기술보다 ‘신뢰를 대량 생산할 수 있게 됐다’는 데 있다
AI가 인신매매를 어렵게 만드는 가장 큰 이유는 범죄자가 더 많은 사람에게 접근할 수 있다는 사실만은 아니다. 피해자가 상대방을 믿도록 만드는 콘텐츠를 대량으로 생산할 수 있게 됐다는 점이 더 중요하다.
실제 기업처럼 보이는 채용공고와 담당자 프로필, 자연스러운 메시지와 화상면접이 하나의 과정으로 연결되면 피해자는 정상적인 채용절차라고 믿을 가능성이 높아진다.
이 때문에 AI 인신매매 대응도 가짜 콘텐츠 하나를 찾는 방식에서 벗어나 채용공고와 계정, 연락처, 결제와 이동정보를 연결해 패턴 전체를 봐야 한다.
플랫폼은 위험한 모집을 조기에 차단하고, AI 개발사는 고위험한 신분 위조 기능의 악용을 줄이며, 수사기관은 디지털 증거를 신속하게 보존하고 국경을 넘어 공유해야 한다.
AI는 인신매매의 목적을 바꾼 것이 아니라 범죄자가 거짓 신뢰를 만드는 속도와 규모를 바꾸고 있다. 따라서 대응 역시 피해자 개인의 주의만으로는 부족하다. 채용 플랫폼과 기술기업, 정부와 수사기관이 범죄의 입구부터 증거보존과 국제공조까지 책임을 나눠 갖는 구조가 필요하다.