CertiK, ‘Skynet 암호화폐 ATM 사기 보고서’ 발표…2025년 피해 3.3억 달러, AI 기반 국제 사기 산업화 경고

글로벌 Web3 보안 기업 CertiK이 암호화폐 ATM을 활용한 금융 사기가 빠르게 증가하고 있으며 인공지능(AI) 기술과 국제 자금세탁 네트워크가 결합된 조직 범죄 형태로 확산되고 있다고 경고했다.

12일 CertiK이 발표한 「Skynet 암호화폐 ATM 사기 보고서」에 따르면 2025년 암호화폐 ATM 관련 사기 피해액은 약 3억3천만 달러로 집계됐다. 이는 전년 대비 약 33% 증가한 수치로, 미국에서 가장 빠르게 증가하는 금융 범죄 유형 중 하나로 분석됐다.

보고서는 전 세계적으로 암호화폐 ATM 설치 수가 지속적으로 증가하는 가운데 범죄 조직들이 사회공학 기법과 AI 기술을 활용해 사기 수법을 고도화하고 있다고 지적했다. 이에 따라 해당 범죄는 단순한 개별 사건을 넘어 조직화된 국제 사기 산업으로 발전하고 있다는 분석이다.

암호화폐 ATM 사기는 사기범이 전화, 문자 메시지, 소셜미디어 등을 통해 피해자를 속여 현금을 인출하도록 유도한 뒤 해당 현금을 암호화폐 ATM에 입금하게 하고 이를 디지털 자산으로 전환해 자신들이 통제하는 지갑 주소로 송금하도록 만드는 방식이다.

현재 전 세계에는 약 4만5천 대의 암호화폐 ATM이 설치돼 있으며 이 가운데 약 78%가 미국에 집중돼 있다. 사용자는 일반적으로 5분 이내에 현금을 암호화폐로 전환해 전송할 수 있어 이러한 속도와 편의성이 범죄 조직이 자금을 신속히 이동시키는 통로로 악용되고 있다고 보고서는 설명했다.

이러한 범죄는 전통적인 암호화폐 해킹 공격과 달리 계정 침입이나 시스템 해킹에 의존하지 않는다. 대신 사회공학적 기법을 통해 피해자가 스스로 거래를 수행하도록 유도한다. 거래가 블록체인에 기록되면 자금을 되돌리는 것이 사실상 불가능하다는 점도 피해 확대의 주요 원인으로 지목됐다.

기술 구조 측면에서 암호화폐 ATM은 단순한 프런트엔드 단말기 역할을 수행하며 실제 거래 처리는 백엔드의 암호화 애플리케이션 서버(CAS)와 연결돼 진행된다. 모든 거래는 운영사의 혼합형 핫월렛을 통해 이동하며 블록체인에는 운영사 지갑에서 목표 주소로 전송된 기록만 남는다.

반면 실제 현금을 입금한 사용자의 신원 정보는 블록체인 상에 기록되지 않는다. 보고서는 이러한 구조가 자금 흐름 추적에 공백을 발생시켜 수사기관이 증거를 확보하고 자금 이동 경로를 추적하는 데 큰 어려움을 초래한다고 분석했다.

특히 고령층 피해 비중이 매우 높은 것으로 나타났다. 보고서에 따르면 2025년 미국에서 발생한 암호화폐 ATM 사기 피해의 86%가 60세 이상 고령층에서 발생했다.

또한 워싱턴 D.C. 검찰총장이 미국 ATM 운영사 Athena Bitcoin을 상대로 제기한 소송에 따르면 해당 회사가 운영하는 현지 ATM의 전체 입금 가운데 93%가 사기 범죄와 연관된 것으로 조사됐다. 피해자의 중위 연령은 71세였으며 단일 거래 기준 중위 피해액은 약 8천 달러로 나타났다.

보고서는 피해자가 사기범과 실시간 통화를 유지한 상태에서 ATM을 조작하는 경우 화면에 표시되는 경고 메시지가 사실상 예방 효과를 발휘하지 못한다고 지적했다.

사기범들은 피해자가 현금을 인출하고 ATM을 사용하는 전 과정 동안 통화를 유지하며 화면 경고를 무시하도록 지시한다. 또한 사전에 준비된 대응 문구를 제공해 피해자가 은행 직원이나 주변인의 질문에 주택 수리나 가정의 긴급 상황 등으로 답하도록 유도함으로써 외부 개입 가능성을 차단한다는 설명이다.

보고서는 AI 기술이 사기 수법의 고도화를 빠르게 가속하고 있다고 분석했다. 2025년 기준 AI 기반 사기의 수익성은 전통적인 사기 방식보다 약 4.5배 높은 수준으로 나타났다.

범죄 조직들은 AI 음성 복제, 딥페이크 영상, 자동화 스크립트 등을 활용해 더욱 정교하고 표적화된 사회공학 공격을 수행하고 있는 것으로 분석됐다.

각국 규제 당국이 도입하기 시작한 거래 한도 규제를 회피하기 위해 범죄 조직들은 이른바 ‘쪼개기 전략’도 활용하고 있다. 이는 다수의 피해자를 유도해 여러 ATM에서 소액 거래를 반복적으로 수행하도록 만드는 방식으로 규제 감시를 피해가면서 전체 범죄 수익 규모를 유지하는 구조다.

보고서는 암호화폐 ATM 사기가 국경을 넘는 조직화된 범죄 네트워크로 발전하고 있다고도 지적했다. 이러한 조직은 데이터 수집, 사회공학 기반 사기 실행, 자금 이동 및 세탁 등 기능별로 분업화된 운영 구조를 갖추고 있다.

특히 자금 세탁 단계의 효율화는 범죄 확산을 가속하는 요인으로 분석됐다. 보고서에 따르면 2025년 동남아시아의 자금 세탁 네트워크는 약 161억 달러 규모의 불법 암호화폐 자금 흐름을 처리했으며 이는 전 세계에서 추적 가능한 불법 암호화폐 생태계의 약 20%에 해당한다.

이들 네트워크는 메신저 플랫폼 텔레그램을 통해 운영을 조율하며 대규모 거래를 약 2분 이내에 정산할 수 있는 것으로 나타났다. 피해자가 현금을 ATM에 입금한 이후 자금은 수 분 내에 믹싱 서비스, 크로스체인 브리지, 탈중앙화 거래소(DEX) 등을 거치며 여러 단계로 은폐된 경로를 따라 이동한다.

보고서는 이러한 구조 때문에 피해자가 사기범과의 통화를 끊기도 전에 자금이 이미 규제 기관의 추적 범위를 벗어나는 경우가 많다고 설명했다.

보고서는 대응 방안으로 거래 진입 단계에서의 통제를 핵심 방어 지점으로 제시했다. 암호화폐 ATM 거래 구조에서 실질적인 개입이 가능한 지점은 CAS 계층의 거래 진입 단계이며 거래가 블록체인에 기록되기 전에 목표 지갑 주소에 대한 실시간 검증과 위험 평가가 반드시 이뤄져야 한다는 것이다.

또한 소비자, ATM 운영사, 수사 기관 각각에 대한 대응 방안도 제시했다. 소비자에게는 암호화폐 ATM을 통한 결제를 요구하는 낯선 전화나 메시지에 대해 각별한 주의를 당부했다.

운영사에는 단계별 KYC 절차 도입과 업계 전반의 정보 공유 체계 구축, 거래 전 위험 검증 시스템 강화가 필요하다고 권고했다. 수사 기관에는 블록체인 분석 역량 강화와 관련 법률 정비, 국경 간 수사 협력 확대가 필요하다고 강조했다.

CertiK은 보고서에서 “2025년 보고된 3억3천만 달러의 피해는 실제 피해 규모의 빙산의 일각에 불과하다”고 밝혔다. 이어 AI 기반 딥페이크, 자동화된 크로스체인 자금 세탁, ‘쪼개기’ 방식의 소액 거래 전략 등 새로운 범죄 수법이 확산되면서 암호화폐 ATM 사기의 위협은 앞으로도 계속 확대될 가능성이 높다고 전망했다.

보고서는 기술·규제·수사 영역 간 협력적 대응 체계가 구축돼야 점점 짧아지는 개입 가능 시간 안에서 범죄 구조를 차단하고 금융 소비자, 특히 고령층의 자산을 보호할 수 있다고 강조했다.

보고서 전문보기: https://indd.adobe.com/view/6d1608d7-3d15-4cc6-bfe3-7b91471372b5