암호화폐: 9,500만 유로 사기 사건 후 3,600만 유로 행방불명

2026년 10월 5일 읽는 시간 약 7분

가짜 왓츠앱 메시지, 인공지능으로 복제된 목소리, 그리고 해외로 송금된 9,500만 유로. 이것이 이탈리아 금융 대기업 인테사 산파올로의 프라이빗 뱅킹 자회사인 피데우람(Fideuram)을 강타한 사기 사건의 시나리오입니다. 대부분의 금액은 회수되거나 동결되었지만, 최소 3,600만 유로는 암호화폐로 전환되어 국제적인 조사 대상이 되고 있습니다.

간략히

피데우람은 AI가 생성한 음성을 이용한 신분 도용 사건 이후 약 9500만 유로를 송금했습니다.

이후 5천만 유로 이상이 회수되거나 동결되었습니다.

최소 3,600만 유로가 암호화폐로 전환된 것으로 추정되며, 그 행방은 아직 추적되지 않고 있습니다.

9,500만 유로가 유용되었으며, 그중 3,600만 유로는 암호화폐로 전환되었습니다.

사건은 2026년 2월에 시작됩니다. 당시 피데우람의 사장이었던 파올로 몰레시니는 인테사 산파올로의 CEO인 카를로 메시나로부터 온 것으로 보이는 왓츠앱 메시지를 받습니다. 메시지의 어조는 매우 긴급했습니다. 국제 금융 거래를 신속하게 처리해야 하며, 피데우람이 개입해야 한다는 내용이었습니다.

몇 달 전, 체이나리시스는 인공지능을 이용한 암호화폐 사기가 급증하고 있다고 이미 경고한 바 있습니다. 이번 이탈리아 사례는 특히 큰 피해를 초래한 사례입니다.

가짜 메시지만으로는 부족했습니다. 전화가 걸려왔습니다. 몰레시니는 전화 통화에서 국제 로펌 A&O 셔먼의 이탈리아 대표 변호사인 파올로 나스타시를 알아본다고 생각했습니다. 하지만 그 변호사는 이 사건과는 전혀 관련이 없었습니다. 사기범들은 인공지능 도구를 이용해 나스타시의 목소리를 은행 임원을 속일 만큼 정교하게 복제했다고 합니다.

지시사항이 이어집니다. 피데우람은 그 후 중국 본토와 홍콩을 비롯한 해외 계좌로 여러 차례 송금을 합니다. 총 9,500만 유로가 은행 금고에서 빠져나갑니다.

결국 함정이 발각되었고, 자금이 더 이동하기 전에 차단하기 위한 경쟁이 시작되었습니다. 특히 4천만 유로 이상이 중국에서 동결되었고, 포르투갈에서는 사법 압류 조치로 1천3백만 유로가 동결되었습니다. 나머지 자금은 다른 곳으로 이동했는데, 최소 3천6백만 유로는 암호화폐로 전환되었습니다.

암호화폐로의 전환으로 조사의 초점이 블록체인으로 옮겨가다

3,600만 유로는 은행 이체 후 단순히 사라진 것이 아닙니다. 입수된 정보에 따르면, 해당 자금은 여러 관할 지역을 거쳐 암호화폐로 전환되었습니다. 수사관들은 현재 여러 국가에 사법 공조를 요청하여 이러한 거래 과정을 재구성하려고 노력하고 있습니다.

디지털 자산으로의 전환은 수사관들의 업무 방식을 바꿔놓았습니다. 은행 송금은 자금이 당국에 협조하는 금융기관에 있는 한 차단될 수 있는 경우가 많습니다. 하지만 암호화폐 거래는 다릅니다. 자산이 사기범들이 관리하는 지갑으로 이체되면, 어떤 중앙 기관도 해당 이체를 간단히 취소할 수 없습니다.

이는 자금이 자동으로 사라진다는 의미는 아닙니다. 공개 블록체인에서는 암호화폐 거래 내역이 기록으로 남습니다. 수사관들은 주소 간 자금 이동을 추적하고, 거래소로의 이체를 확인하거나, KYC 규정을 준수해야 하는 플랫폼에서 얻은 정보와 특정 지갑을 연결할 수 있습니다.

범죄자들이 자산을 환전하기 전에 여러 번 송금하거나, 서로 다른 네트워크를 사용하거나, 여러 서비스를 거치는 경우 문제가 발생합니다. FBI는 이미 음성 및 영상 딥페이크를 이용해 공무원이나 암호화폐 관련 인물을 사칭하는 행위에 대해 경고한 바 있습니다.

여기서는 AI가 블록체인보다 먼저 개입합니다. 합성 음성은 송금을 승인하는 데 사용됩니다. 그런 다음 암호화폐가 자금 이동에 관여합니다. 이는 특히 효과적인 조합입니다. 처음에는 사회 공학적 기법을 사용하고, 전통적인 은행 시스템을 이용하여 거액을 이체한 다음, 디지털 자산을 사용하여 회수를 어렵게 만듭니다.

3,600만 유로 전액이 현재 암호화폐 형태로 남아 있는지, 또는 구체적으로 어떤 디지털 자산이 사용되었는지에 대한 확인된 정보는 없습니다. 수사관들은 계속해서 자금의 행방을 추적하고 있습니다.

AI는 은행 보안 시스템 또한 공격 대상으로 삼고 있다.

피데우람 사건은 무엇보다도 대형 금융기관들에게 곤란한 질문을 던집니다. 목소리 자체가 조작될 수 있다면 음성 인증은 무슨 의미가 있을까요? 몰레시니는 파올로 나스타시를 알고 있었습니다. 친숙한 목소리를 듣는다는 것은 거래의 신뢰성을 높여줄 것으로 기대되었습니다.

그것이 약점이 되었습니다.

음성 복제 도구는 엄청나게 발전했습니다. 이제 몇 개의 오디오 샘플만으로도 설득력 있는 모방을 만들어낼 수 있습니다. 변호사, 은행 임원, 상장 기업 CEO 또는 언론에 자주 등장하는 인물이라면 녹음 자료는 부족하지 않을 것입니다.

사기꾼들은 여기에 위조된 전화번호, 가짜 WhatsApp 계정, 유사한 이메일 주소, 위조된 문서, 그리고 인위적인 긴급성을 더하는 등의 나머지 요소들을 추가할 수 있습니다.

해당 은행은 사기 행위에 가담한 혐의를 받고 있지 않습니다. 파올로 몰레시니 또한 마찬가지입니다. 밀라노 검찰은 최소 한 명의 외국인 용의자를 조사하고 있는데, 그의 신원조차 확인되지 않았을 가능성이 있습니다. 몰레시니는 개인적인 사유를 들어 3월 12일 피데우람 회장직에서 사임했습니다. 그의 사임이 사건에 대한 책임을 인정하는 것이라는 공식적인 확인은 없습니다.

그럼에도 불구하고, 이 파일은 그 일련의 과정 때문에 여전히 인상적입니다. 왓츠앱 메시지. 복제된 목소리. 9,500만 유로의 송금. 그리고 최소 3,600만 유로가 암호화폐로 전환되었습니다. 은행들은 오래전부터 직원들에게 단순한 이메일을 신뢰하지 말라고 교육해 왔습니다. 생성형 AI를 사용하면 누군가의 목소리를 인식하는 것만으로는 더 이상 충분하지 않을 수 있습니다.

코인트리뷴은 이미 인공지능을 이용해 대화를 조작하고 특정 음성 정보를 바꿔치기하는 ‘오디오 재킹’이라는 기술의 위험성을 언급한 바 있다. 하지만 피데우람은 9,500만 유로라는 이례적인 금융 거래를 다루고 있었다. 이 금액에도 불구하고 해당 메커니즘은 작동을 멈추지 않았다.