디지털 결제 분야의 세계적인 선도 기업 비자(Visa, 뉴욕증권거래소: V)는 2026년 봄 반기 위협 보고서(Spring 2026 Biannual Threats Report)를 발표하고 범죄 조직들이 인공지능(AI)과 소셜 엔지니어링 기법을 활용해 소비자 스스로 결제를 승인하도록 유도하는 사례가 증가함에 따라 스캠이 가장 빠르게 증가하는 소비자 피해 유형으로 부상했다고 밝혔다.

이번 보고서는 비자의 글로벌 네트워크에서 수집한 인텔리전스를 기반으로 작성됐으며, 사기 위협 환경에서 나타나고 있는 중요한 변화를 보여준다. 네트워크 차원의 핵심 결제 보안은 지속적으로 강화되고 있는 반면, 범죄 조직들은 기술적 시스템 침해보다 인간의 신뢰를 악용하는 방식으로 공격 방향을 전환하고 있는 것으로 나타났다.

비자는 2025년 7월부터 12월까지 약 10억달러 규모의 스캠 관련 활동을 식별했으며, 이에 따라 스캠은 소비자 결제 사기 가운데 가장 큰 비중을 차지하는 유형으로 나타났다. 이러한 공격은 전통적인 사기 수법과 달리 기술 시스템 침해를 필요로 하지 않는 경우가 대부분이다. 대신 사기범들은 신뢰받는 브랜드와 기관을 사칭하고 긴박한 상황을 조성해 피해자들이 정상적인 거래처럼 보이는 결제를 직접 완료하도록 속이고 있다.

비자의 최고 리스크 및 고객 서비스 책임자인 폴 파바라(Paul Fabara)는 “네트워크 차원의 결제 보안은 지속적으로 강화되고 있지만, 위협은 그 어느 때보다 빠르게 진화하고 있다”며 “범죄 조직들은 기술보다 사람을 주요 표적으로 삼고 있으며, 신뢰를 악용하기 위해 기만, 긴박감 조성, AI 기반 도구를 적극 활용하고 있다”고 말했다. 이어 “이러한 변화에 대응하기 위해서는 네트워크 차원의 지속적인 혁신과 함께 은행, 가맹점, 정책 입안자 및 보다 광범위한 결제 생태계 전반의 긴밀한 협력이 필요하다”고 강조했다.

글로벌 결제 위협 환경을 형성하는 4가지 주요 트렌드

최신 반기 위협 보고서는 전 세계 결제 보안 환경을 재편하고 있는 4가지 주요 트렌드를 제시했다.

· 보안은 강화되고 있지만 사기는 새로운 방식으로 이동하고 있다: 디바이스 토큰을 이용한 사기는 2025년 7월부터 12월까지 2024년 같은 기간 대비 9.6% 감소한 것으로 나타났다. 이는 전체 공격 규모가 계속 증가하고 있음에도 불구하고 강화된 인증 체계와 네트워크 수준의 보호 조치가 효과를 발휘하고 있음을 보여준다.
· 스캠이 빠르게 증가하고 있다: 범죄 조직들이 직접적인 시스템 침해보다 소셜 엔지니어링을 우선적으로 활용하면서 스캠이 소비자 대상 주요 위협으로 자리 잡고 있다.
· AI가 공격과 방어 양측의 사기 환경을 변화시키고 있다: 사기범들은 AI를 활용해 더욱 정교하고 설득력 있는 스캠을 대규모로 확산시키고 있는 반면 방어 측 역시 거래 수명주기 초기 단계에서 공격을 탐지하고 차단하기 위해 AI 활용을 확대하고 있다.
· 랜섬웨어 경제 구조가 변화하고 있다: 2025년 7월부터 12월까지 전 세계 랜섬웨어 활동은 2024년 같은 기간 대비 26% 증가했다. 그러나 몸값을 지불한 피해자는 전체의 23%에 그쳐 역대 최저 수준을 기록했다. 이는 복원력과 복구 역량이 향상되고 있는 동시에 비용을 지불하더라도 데이터가 여전히 유출될 수 있다는 우려로 인해 몸값 지급을 꺼리는 경향이 반영된 결과로 분석된다.

비자의 결제 생태계 리스크 및 통제 부문 수석부사장(SVP)인 마이클 자바라(Michael Jabbara)는 “AI의 급속한 확산은 사기 범죄의 진입 장벽을 근본적으로 낮추고 있다”며 “과거에는 높은 수준의 기술 역량이 필요했던 공격도 이제는 단순한 프롬프트만으로 실행할 수 있게 됐다”고 말했다. 이어 “이러한 현실은 인텔리전스 기반 방어 체계와 생태계 전반의 공조가 그 어느 때보다 중요해졌음을 의미한다”며 “비자는 이번 보고서를 통해 사기가 소비자에게 피해를 주기 전에 업계 리더들이 보다 신속하게 대응할 수 있도록 지원하는 것을 목표로 하고 있다”고 강조했다.

출처 : 비자(Visa Inc.)