블록체인 인텔리전스 회사 TRM 랩스(TRM Labs)에 따르면, 2026년 인공지능(AI)의 범죄적 활용이 전년 대비 40% 증가했습니다. 이러한 증가의 대부분은 사기에서 비롯되었습니다.
TRM의 새로운 AI-범죄 채택 지수에서 전체 채택 점수는 2024년 약 28점에서 54점으로 올랐습니다. 사기만이 ‘성숙’ 단계로 평가되었습니다.
AI는 이제 피해자 명단 작성부터 대화까지 사기 전체를 담당합니다
이 지수는 네 가지 범죄 유형에 대해 AI 활용 빈도, 작동 단계 수, 그리고 기술 수준을 평가합니다.
사기가 순위에서 가장 높습니다. TRM은 AI가 현재 표적 명단 생성과 유인, 딥페이크 제작, 피해자와의 대화까지 담당한다고 밝혔습니다.
AI가 사기에 활용된 신고 비율은 2022년 이후 약 13배 증가했습니다. 도메인이 살아있는 암호화폐 사기 중 17%는 AI 제품을 홍보합니다.
2026년 보고된 딥페이크 사기 손실은 이미 2025년 전체 손실을 263% 초과했습니다. 마약 거래는 반대편에 위치합니다. 다크넷 구매자들은 AI가 생성했다고 의심되는 시장을 서로 피하라고 경고합니다.
해킹과 랜섬웨어, 공격 체인 상위 단계로 진입
해킹과 국가 지원 절도는 한 단계 낮은 ‘도입’으로 평가되었습니다. 하지만 실제 수치는 더 심각합니다.
TRM은 2026년 상반기에 201건의 해킹을 기록했습니다. 1년 전에는 83건이었습니다. 그러나 사건의 4%가 탈취된 가치의 75%를 차지했습니다.
북한이 전체 중 약 6억 달러, 전체 상반기 총액의 61%를 차지했습니다. 4월에 발생한 두 가지 작전이 전체 수치 중 상당 부분을 차지합니다: 2억 8천 5백만 달러 규모의 드리프트 프로토콜(Drift Protocol) 침해와, 2억 9천 2백만 달러 규모의 켈프다오(KelpDAO) 해킹입니다. 두 사건 모두 새로운 코드보다 사회공학적 접근에서부터 시작되었습니다.
랜섬웨어는 그 다음 단계에 있습니다. 코드 작성이 필요 없는 랜섬웨어 키트는 현재 400~1,200달러에 거래된다고 TRM은 밝혔습니다.
7월에 시스디그(Sysdig)는 제이드퍼퍼(JadePuffer)를 최초의 완전 자동화된 랜섬웨어로 기록했습니다. AI 에이전트가 정보수집, 자격증명 탈취, 내부 이동, 암호화까지 모두 사람 개입 없이 처리했습니다.
TRM의 주요 결론은 AI가 범죄 생애주기의 모든 단계에 관여한다는 점입니다. 진입 장벽은 낮추고, 공격의 범위와 정교함은 높이며, 수사관에게는 더 어려운 과제와 함께 더 나은 도구도 제공합니다.
마지막으로, 이 균형이 방향을 결정합니다. TRM은 현재의 공격-방어 균형을 유지하려면, 집행과 컴플라이언스 도구가 같은 속도로 발전하는 것이 중요하다고 밝혔습니다.
전문가 인사이트를 영상으로 보시려면 저희 유튜브 채널을 구독하십시오
