원본 마크다운: wiki/AI-매개범죄.md

AI-매개범죄 (AI-Mediated Crime)

학습 takeaway: AI의 등장은 사이버범죄의 진입장벽을 극적으로 낮춘다. 과거 “전문 해커만 가능한 기술”이 이제 ChatGPT로 피싱 메일을 생성하고, 음성복제 AI로 가족을 사칭할 수 있다. 이는 합리적-선택-이론의 비용-편익 계산을 재편성한다 — 비용이 낮아질수록 더 많은 비전문가 행위자가 범죄 진입을 고려한다. 온라인 범죄에-대한-두려움의 새로운 차원도 함께 등장.

정의

AI 기술을 수단·도구로 활용하여 저지르는 범죄. 기존 사이버범죄의 하위 유형이면서도, 기술 진입장벽의 급격한 하락으로 인해 별도 범주화 필요.

주요 유형

1. 딥페이크 범죄 (Deepfake Crime)

AI를 활용한 얼굴·목소리 합성으로 피해자의 명예, 개인정보, 성적 자기결정권 침해.

유형 범죄 형태 피해
성착취 딥페이크 연예인, 일반인 얼굴 합성 → 성적 이미지 생성 및 유포 정신적 피해, 명예훼손, 성폭력 수준의 심각성
신원 도용 딥페이크 공인(정치인·기업인)의 가짜 발언·영상 제작 여론 조작, 선거 개입, 사회적 혼란

디지털 성착취물(CSAM)과 구분: 기존 성착취는 실제 피해자 촬영, 딥페이크는 AI 생성 but 피해 심각성 동일

2. 음성 복제 보이스피싱 (Voice Cloning)

AI가 특정인의 음성을 복제하여 사칭하는 범죄.

사례 프로세스 피해자 대상
가족 사칭 AI 음성 복제 → “엄마, 나 차 사고 났어 병원비 필요해” → 긴급 송금 고령자 (신뢰도↑)
기관 사칭 은행/보험사 담당자 사칭 → 개인정보 요청 → 사기 광범위 피해자

기존 보이스피싱과의 차이: 인간의 성대모방이 아니라 실제 음성 특성(음높이, 톤, 말버릇) 완벽 재현 → 검증 거의 불가

3. AI 챗봇 활용 피싱

ChatGPT 등으로 설득력 높은 피싱 메일·메시지 자동 생성.

기술 차원 범죄 진화
언어 품질 자연스러운 메일 → 의심도↓ → 클릭율↑
개인화 타겟별 맞춤 메시지 (소셜 엔지니어링) → 감염율↑
자동화 대규모 피싱 캠페인을 저비용으로 실행

범죄학적 분석

1. 합리적 선택 이론의 재편성

기존 사이버범죄: 비용(높음/전문성 필요) ↔ 편익
→ 제한된 전문가만 참여

AI-매개범죄: 비용(낮음/AI 활용) ↔ 편익(높음)
→ 비전문가 대량 진입

2. 사이버범죄의 특성 심화

사이버범죄 특성 AI 악용 시 변화
익명성 AI 활용 자체도 익명성 강화 (AI 개발자 추적 어려움)
용이성 극도로 심화 (오픈소스 도구 광범위)
암수성 증폭 (피해자 인식 부재 — “이게 범죄인 줄 몰랐음”)

3. 온라인 범죄두려움의 새 차원

전통적 온라인 범죄두려움: “해킹”, “정보 도용” → AI 범죄두려움: “내 얼굴이 성착취물로”, “내 음성으로 금융 사기”, “내 신원이 도용됨”

최아나·노성훈(2025) — 오프라인 범죄두려움 이론의 온라인 확장

논문: 최아나·노성훈 (2025). “AI-매개범죄에 대한 위험인식의 영향요인 분석: 오프라인 범죄두려움 개념의 확장” (염수빈 발표)

핵심 시도

오프라인 범죄두려움 이론(취약성 모델·간접피해 모델·사회통제 모델)을 AI·디지털 환경에 적용.

오프라인 개념 온라인/AI 대응 개념 교수 비평
어두운 골목 관리 취약 플랫폼 일대일 매칭 안 됨
무질서 온라인 무질서(어떻게 측정?) 주관적 편차 큼
지역 경찰 플랫폼·공권력 통제 주체 개념 불일치
신체적 위해 심리적·정보적 피해 피해 유형 상이

교수 비평: “개념 정의를 하나하나 디파인해야 한다 — 시도 자체는 아름답지만, 개념 정의의 정밀화가 없으면 억지 논리가 된다.”

핵심 발견 — 디지털 리터러시의 역설

발견: 디지털 대응 역량이 높을수록 AI-매개범죄 위험 인식이 더 높다.

설명 경로 — 간접피해 모델(Indirect Victimization Model):

직접 피해 없이 타인의 피해를 아는 것만으로도 두려움이 증가

한계 지적: 이 연구의 디지털 리터러시 측정이 “사건 후 대응 방법을 아는가”에 집중 → 예방적 역량을 포함했다면 결과가 달랐을 수 있음.

방법론적 쟁점

  1. 2차 데이터 한계: 이론과 데이터 수집 맥락이 달라 억지 매칭 가능성
  2. 개념 정의 불명확: 네이버/구글/SNS/OTT/게임 등 플랫폼별 위험 인식 차이 미반영
  3. 측정 문제: “어떤 플랫폼 사용하는가” 단일 문항으로 포착 어려움
  4. 종속변수 제한: 심리적 위험 인식만 측정, 재산 피해 등 미포함

의외의 연결점

관련 개념

출처

메타