사기의 미래는 이미 와 있다, 다만 고르게 퍼져 있지 않을 뿐

2026년 6월 현재, LLM은 표적 사기를 더 이상 인간 전문가의 영역이 아닌 토큰 비용의 영역으로 끌어내렸다. 만니시어스(Manishearth)가 쓴 에세이 The Future of Fraud Is Already Here — It's Just Not Evenly Distributed는 LinkedIn 리크루터 미끼 → NDA 서명 플랫폼 → 세션 쿠키 탈취 → 증권계좌 자금 유출로 이어지는 시나리오 한 편을 풀어낸다. 핵심 반전은 그 사기 전체가 LLM에 의해 기획·수행됐다는 점이다. 본문은 "자연스러운 글", "탄탄한 웹 존재감", "전화·영상 통화 확인" 같은 기존 휴리스틱이 더는 통하지 않게 된 이유, 그리고 새로운 방어 관행을 정리한다.

사기 비용 구조의 양극(bimodal) 분포

기존 사기는 둘로 나뉘었다. 저비용 대량발송형(spray-and-pray) 은 덜 능숙한 대상을 노리며 설득에 시간을 들이지 않는다. 고비용 표적 사기는 한 명을 공략하는 데 상당한 노력이 따라붙는다. 후자의 사례로 2024년 홍콩의 2,500만 달러 딥페이크 CFO 사기가 있다.

핵심은 사기꾼의 역량이 이 두 양극으로 군집한다는 점이다. James Mickens의 비유처럼 "곰보다 옆 사람보다만 빨리 뛰면 된다"는 식으로, 정교한 사기는 설정 시간이 많이 들고 병렬화가 어려워 확장되지 않는다. "나이지리아 스캐머" 통념은 이런 구조에서 나왔다. 2,500만 달러 버튼을 가진 사람은 드물기 때문이다.

| 사기 유형 | 비용 구조 | 확장성 | 대상 품질 | LLM 도입 후 |

|----------|----------|--------|----------|------------|

| 저비용 대량발송형 | 이메일당 ~0원 | 무한대 | 낮음 | 거의 변화 없음 |

| 고비용 표적형 | 시간당 수십~수백 USD | 수십 건/년 | 높음 | 중간 비용으로 흡수 |

| LLM 표적형 (신규) | 이메일당 ~0.04 USD | 수천 건 동시 | 중~상 | 중간 분포를 채움 |

LLM이 메운 중간 분포

2024년 논문(Heiding et al.)에서 스피어피싱 작업의 LLM 비용이 이메일당 약 4센트로 측정됐다. 면접 사기는 더 복잡하고 비싸지만 여전히 채산성이 있으며, 2026년의 LLM은 그 비용을 훨씬 더 끌어내렸다. for 루프로 사기를 돌리는 세계에 진입한 것이다.

비용이 토큰 단위라는 사실이 핵심이다. 단일 사기에서 불가능했던 규모가 열리고, 규모는 세 가지를 가능하게 한다.

1. 인내심(patience) — 인간 팀이 한 개인을 상대로 몇 달을 기다리기 어렵지만, LLM은 수천 명을 동시에 상대하며 작전을 잠복시킬 수 있다. 서로 떨어진 시점에 여러 사기를 겹쳐 진행하는 것도 가능하다.
2. 조합(composition) — 표적마다 숙련된 인간의 노력이 필요했던 작업을 LLM이 저렴하게 수행한다. 표적 조사, 반응에 맞춘 개인 맞춤 커뮤니케이션, 신뢰 대상의 음성 복제, 실시간 영상 딥페이크, 가짜 웹 존재감 구축, 탈취한 리소스 실시간 감시, 미패치 CVE 스캔과 연쇄 활용.
3. 회피(evasion) — 시그니처 기반 스팸 필터를 우회하고, 탐지 알림을 미리 차단해 경고가 피해자에게 도달하지 못하게 한다. "화재를 내기 전에 화재경보기를 끄는" 방식이다.

시나리오 한 편 — Set-Up, Hook, Tale

• The Set-Up*: 구직 중인 기술 전문가에게 LinkedIn 리크루터가 접근한다. 본인 역량에 정확히 맞춘 "완벽해 보이는 기회"다. 면접은 표준 NDA 하에 진행된다며 legaltech SaaS 플랫폼으로 전송되고, 엔터프라이즈 SSO 로그인 후 간단한 NDA에 서명한다. 결국 다른 사람이 채용되었다는 통보로 면접은 끝난다.

• The Hook*: 공격 지점은 "sign in with \" 방식의 로그인 흐름이다. 입력한 비밀번호와 "기기에서 예 누르기" 2FA 흐름을 이용해 공격자 측에서 실제 계정에 로그인하고 세션 쿠키를 저장한다. 사용자 화면에는 정상 로그인으로 표시된다. 6개월 후 모든 것이 사기였음을 인지하게 되는데, 이미 본인 명의 신용카드에 수천 달러가 쓰이고 증권계좌가 일부 비워진 상태다.

• The Tale: 클라우드 파일 전부 다운로드, 타 사이트 로그인, 본인 명의 신용카드 개설까지 이어진다. 자금 인출은 자주 로그인하지 않는 증권계좌를 노리고, 비밀번호 재설정으로 접근한 뒤 이체 계좌를 추가해 소액으로 사용 패턴을 형성한다. 휴가 시점을 캘린더로 파악해 발각이 늦어질 타이밍에 실행한다. 마지막에 계정을 잠가 피해자가 사건 재구성을 어렵게 만든다. 면접과 탈락은 의심을 늦추기 위한 연극*이며, 자격증명을 더 오래 유지하려는 목적이다.

# 공격 흐름 의사코드
def fraud_loop(targets):
    for t in targets:
        resume = llm.tailor_resume(t.linkedin)
        domain = llm.spinup_fake_legaltech()
        account = takeover_with_sso(domain, t.creds)
        if "vacation" in t.calendar:
            drain_brokerage(account, amount=...)
            lock_account(account)

휴리스틱이 무너진 지점

원문은 세 가지 "의심 회피" 휴리스틱이 깨졌다고 지적한다. "자연스러운 글"은 LLM이 기본으로 만들고, "탄탄한 웹 존재감"은 그럴듯한 도메인과 문서 서명 사이트 합성으로 확보된다. "전화·영상 통화 확인"은 음성 복제와 실시간 딥페이크로 신뢰도가 약해졌다. 즉, 이 휴리스틱은 비용과 능력의 대리 지표였지, 진짜 안전 신호가 아니었다.

HN 댓글에서도 같은 지적이 나온다.

> "이런 능력은 이미 존재하고, 앞으로 더 나아질 것이다. 이런 기술을 상한이 아니라 하한으로 봐야 한다"는 프레이밍은 납득이 안 됨. 이 기술이 지금보다 더 발전한다는 보장은 없고, 순환 투자라는 경제적 게임은 결국 터질 것 같음.

> 동의함. 딥페이크를 이용한 스피어피싱 같은 실제 사례에서 시작해, 대규모 완전 자동 계정 탈취와 중간자 공격까지 건너뜀. 구성 요소가 어느 정도 있다고 해서 모두 조립 가능하다고 가정하지만, 대규모 언어 모델은 그런 일이 제대로 돌아갈 만큼 신뢰성이 충분하지 않음.

의심과 회의가 공존한다. 다만 "구성 요소는 이미 있다"는 데는 양측이 동의한다.

새로운 방어 관행

"모든 메시지를 더 의심하라"는 답변은 부족하다. 원문이 제시하는 새 관행은 다음과 같다.

• 가족 간 구두 암호 — 평소에는 절대 쓰지 않는 단어를 미리 정해두고, 의심스러운 요청에 그 단어를 요구한다. LLM은 가족 SNS를 학습했을 수 있지만, "셋이 만난 횟수"처럼 가족만 아는 사실은 묻기 어렵다.
• 별도 채널 확인 — 메시지가 온 채널이 아닌, 이미 알고 있는 별도 채널(전화번호, 메신저)로 직접 발신해 사실을 확인한다.
• 직접 발신한 채널 우선 신뢰 — "링크를 클릭해 로그인하라"는 요청은 무시하고, 사용자가 평소 사용하는 경로로 직접 진입해 상태를 본다.
• 하드웨어 2FA — FIDO2/WebAuthn 기반 물리 키. "기기에서 예 누르기" 흐름은 우회할 수 있어도, 물리 키의 서명 자체는 복제할 수 없다.
• 면접 절차 의심 — "면접 절차라는 설정 자체가 경계를 낮추도록 설계되어 있음". Google 계정은 여러 이유로 가끔 다시 로그인하라고 뜨는 일이 드물지 않다는 점을 노린 공격이다. URL 표시줄을 더 주의 깊게 본다.

2026년 6월 기준으로 본 전망

원문이 보여주는 사기는 예전보다 훨씬 자동화하기 쉬워진 사기의 한 예시일 뿐이다. 채용 미끼는 우연이고, 대상에 따라 경찰 사칭, 친척의 도움 요청, 은행 이메일, 장기 로맨스로 구실이 바뀔 뿐이며 기계 장치는 동일하다. 2,500만 달러 홍콩 사기나 1인 표적 공격이 같은 도구로 더 자주, 더 싸게 돌아간다.

2026년 6월 기준으로, LLM 사기 능력은 더 이상 "곧 나올 미래"가 아니라 "이미 운영 중인 현재"다. 투자 사이클이 조정 국면에 들어서도 모델 자체의 추론 능력은 무료 또는 저가 API로 남아 있어, 비용 곡선은 한동안 떨어질 가능성이 높다. 비용과 능력의 대리 지표로 작동하던 휴리스틱을 버리고, 가족 간 구두 암호·별도 채널 확인·하드웨어 2FA 같은 본질적 관행으로 옮겨야 한다. 그리고 어떤 채널이든 "긴급하다"는 단어가 붙으면 그것만으로 10분 멈춰 서는 것이 가장 싼 방어다.

요약

• LLM은 사기 비용을 토큰 단위로 끌어내려 저비용 대량형과 고비용 표적형 사이의 중간 분포를 채웠다. 이메일당 ~0.04 USD, 수천 건 동시 운영이 가능해졌다.
• LinkedIn 리크루터 → SSO 로그인 → 세션 쿠키 탈취 → 증권계좌 자금 유출 시나리오는 LLM이 기획·수행한 대표 사례다. 면접과 탈락 자체가 자격증명 유지 시간을 벌기 위한 연극이었다.
• "자연스러운 글"·"탄탄한 웹 존재감"·"전화 확인" 같은 휴리스틱은 비용과 능력의 대리 지표였지 안전 신호가 아니었다. 음성 복제와 실시간 딥페이크로 무너졌다.
• 새 방어 관행은 가족 간 구두 암호, 별도 채널 확인, 직접 발신 채널 우선 신뢰, 하드웨어 2FA. "긴급하다"는 단어만 봐도 10분 멈추는 것이 가장 싼 방어다.
• 2026년 6월 기준으로, LLM 사기 능력은 이미 운영 중인 현재이지 더 나아질 미지의 미래가 아니다. 구성 요소는 이미 있고, 본질적 관행으로 옮겨가는 것이 유일한 해자다.