‘아웃사이더’, 구글 AI를 무기로 삼다

이번 소송의 핵심은 범죄 조직이 피싱을 마치 구독 서비스처럼 판매하는 ‘피싱 서비스형 (PhaaS)’ 플랫폼으로 진화했다는 데 있습니다 . 법원에 제출된 소장에 따르면, 아웃사이더 엔터프라이즈는 다음의 구체적인 전술들을 사용했습니다.

• 제미나이로 가짜 웹사이트 양산: 이들은 구글의 AI 챗봇 제미나이를 이용해 가짜 웹사이트의 코드 작성을 도왔으며, 이를 통해 설득력 있는 피싱 페이지의 생산 속도를 극적으로 높였습니다 . 이 사이트들은 단순한 아마추어 복제품이 아니었습니다. 구글은 이 네트워크가 아마존, 주요 은행, 택배 서비스, 정부 기관 등을 사칭하는 9,000개 이상의 가짜 웹사이트와 100만 개의 사기성 웹 도메인을 생성한 것과 연관되어 있다고 밝혔습니다 .
• 산업적 규모의 스미싱(SMS 피싱): 이 작전은 2026년 5월 단 2주 동안 안드로이드 사용자들에게 250만 건의 사기 문자 메시지를 뿌린 대규모 스미싱 캠페인을 조직한 혐의를 받고 있습니다 . 이 메시지들에는 AI로 제작된 가짜 사이트로 연결되는 링크가 포함되어 있어, 비밀번호, 신용카드 번호 등의 개인 정보를 수집하는 데 이용되었습니다.
• 텔레그램으로 유통되는 ‘범죄 구독 서비스’: 이 조직은 자신들이 직접 사기를 치는 데 그치지 않고 범죄를 상업화했습니다. 그들은 텔레그램 채널을 통해 다른 범죄자들에게 ‘피싱 키트’를 구독 형태로 판매하며, 290가지가 넘는 사전 제작 템플릿을 **주당 88달러(약 12만 원)**에 제공한 것으로 알려졌습니다 . 이는 하급 공격자들도 손쉽게 범죄에 접근할 수 있게 만드는 행위입니다.

사기로 인한 인적 피해는 심각합니다. 구글은 이 작전으로 인해 **“수십만 명의 피해자”**가 발생했으며, 재정적 손실은 수백만 달러(수십억 원)에 달할 것으로 추산합니다 . 실제로 해당 2주 동안 안드로이드 사용자들이 자체적으로 신고한 스팸 문자만 55,000건에 이릅니다 .

전례 없는 동맹: 구글, FBI, 그리고 미국 통신사들의 협력

이번 사건에 대한 대응 체계도 공격만큼이나 이례적입니다. 구글의 이번 소송은 자사의 제미나이 모델에 대한 직접적인 악용을 겨냥한 최초의 소송이라는 점에서 의미가 깊습니다 .

구글은 병행하여 법적 조치를 취하고 있는 FBI와 직접 협력하고 있으며, 미국의 통신 공룡인 AT&T, T-모바일(T-Mobile), 버라이즌(Verizon) 및 루멘(Lumen)과 운영 파트너십을 맺어 사기 문자들이 사용자에게 도달하기 전에 이를 차단하고 있습니다 . 이처럼 다각화된 전선은 사이버 보안 위협에 맞서 민간과 공공 부문이 맺은 보기 드문 협력 사례입니다.

생성형 AI 시대, 법적 투쟁의 교과서가 될까?

이 소송은 아웃사이더 엔터프라이즈의 인프라를 영구적으로 해체하는 것을 목표로 합니다. 구글은 이 법적 조치를 장기 전략의 일환이라고 설명하며, 이미 자사가 매달 100억 건의 유해 메시지를 차단하고 있지만, 이제는 소송이 곧 ‘상시 사기 방지 도구’가 되었다고 못 박았습니다 .

이 사건은 민사상 금지 명령, FBI의 도메인 압수 작전, 그리고 통신사의 실시간 협력 필터링을 하나로 묶는 미래의 법률 및 작전 템플릿을 만들어낼 가능성이 큽니다 . AI 도구 덕분에 사이버 범죄자들이 설득력 있는 대규모 사기 캠페인을 더 빠르고 저렴하게 만들어내는 시대, 이번 소송은 그러한 AI 플랫폼의 소유주들 역시 법정에서 맞서 싸울 준비가 되어 있다는 강력한 신호입니다.

‘아웃사이더’, 구글 AI를 무기로 삼다

이번 소송의 핵심은 범죄 조직이 피싱을 마치 구독 서비스처럼 판매하는 ‘피싱 서비스형 (PhaaS)’ 플랫폼으로 진화했다는 데 있습니다 . 법원에 제출된 소장에 따르면, 아웃사이더 엔터프라이즈는 다음의 구체적인 전술들을 사용했습니다.

• 제미나이로 가짜 웹사이트 양산: 이들은 구글의 AI 챗봇 제미나이를 이용해 가짜 웹사이트의 코드 작성을 도왔으며, 이를 통해 설득력 있는 피싱 페이지의 생산 속도를 극적으로 높였습니다 . 이 사이트들은 단순한 아마추어 복제품이 아니었습니다. 구글은 이 네트워크가 아마존, 주요 은행, 택배 서비스, 정부 기관 등을 사칭하는 9,000개 이상의 가짜 웹사이트와 100만 개의 사기성 웹 도메인을 생성한 것과 연관되어 있다고 밝혔습니다 .
• 산업적 규모의 스미싱(SMS 피싱): 이 작전은 2026년 5월 단 2주 동안 안드로이드 사용자들에게 250만 건의 사기 문자 메시지를 뿌린 대규모 스미싱 캠페인을 조직한 혐의를 받고 있습니다 . 이 메시지들에는 AI로 제작된 가짜 사이트로 연결되는 링크가 포함되어 있어, 비밀번호, 신용카드 번호 등의 개인 정보를 수집하는 데 이용되었습니다.
• 텔레그램으로 유통되는 ‘범죄 구독 서비스’: 이 조직은 자신들이 직접 사기를 치는 데 그치지 않고 범죄를 상업화했습니다. 그들은 텔레그램 채널을 통해 다른 범죄자들에게 ‘피싱 키트’를 구독 형태로 판매하며, 290가지가 넘는 사전 제작 템플릿을 **주당 88달러(약 12만 원)**에 제공한 것으로 알려졌습니다 . 이는 하급 공격자들도 손쉽게 범죄에 접근할 수 있게 만드는 행위입니다.

사기로 인한 인적 피해는 심각합니다. 구글은 이 작전으로 인해 **“수십만 명의 피해자”**가 발생했으며, 재정적 손실은 수백만 달러(수십억 원)에 달할 것으로 추산합니다 . 실제로 해당 2주 동안 안드로이드 사용자들이 자체적으로 신고한 스팸 문자만 55,000건에 이릅니다 .

전례 없는 동맹: 구글, FBI, 그리고 미국 통신사들의 협력

이번 사건에 대한 대응 체계도 공격만큼이나 이례적입니다. 구글의 이번 소송은 자사의 제미나이 모델에 대한 직접적인 악용을 겨냥한 최초의 소송이라는 점에서 의미가 깊습니다 .

구글은 병행하여 법적 조치를 취하고 있는 FBI와 직접 협력하고 있으며, 미국의 통신 공룡인 AT&T, T-모바일(T-Mobile), 버라이즌(Verizon) 및 루멘(Lumen)과 운영 파트너십을 맺어 사기 문자들이 사용자에게 도달하기 전에 이를 차단하고 있습니다 . 이처럼 다각화된 전선은 사이버 보안 위협에 맞서 민간과 공공 부문이 맺은 보기 드문 협력 사례입니다.

생성형 AI 시대, 법적 투쟁의 교과서가 될까?

이 소송은 아웃사이더 엔터프라이즈의 인프라를 영구적으로 해체하는 것을 목표로 합니다. 구글은 이 법적 조치를 장기 전략의 일환이라고 설명하며, 이미 자사가 매달 100억 건의 유해 메시지를 차단하고 있지만, 이제는 소송이 곧 ‘상시 사기 방지 도구’가 되었다고 못 박았습니다 .

이 사건은 민사상 금지 명령, FBI의 도메인 압수 작전, 그리고 통신사의 실시간 협력 필터링을 하나로 묶는 미래의 법률 및 작전 템플릿을 만들어낼 가능성이 큽니다 . AI 도구 덕분에 사이버 범죄자들이 설득력 있는 대규모 사기 캠페인을 더 빠르고 저렴하게 만들어내는 시대, 이번 소송은 그러한 AI 플랫폼의 소유주들 역시 법정에서 맞서 싸울 준비가 되어 있다는 강력한 신호입니다.