트레이딩봇 사기와 온라인 투자 사기의 실태

트레이딩봇 사기와 온라인 투자 사기의 실태

2023년, 40대 직장인 A씨는 인스타그램 DM 한 통으로 2,400만 원을 잃었다. 메시지를 보낸 상대는 "AI 트레이딩봇으로 월 15% 수익을 내고 있다"며 스크린샷까지 공유했다. 수익 인증 화면은 정교하게 조작된 가짜였지만, A씨는 그걸 알아챌 방법이 없었다.

금융감독원 통계에 따르면 2022~2024년 불법 투자유사수신 신고 건수는 3년 연속 증가해 2024년 한 해에만 1만 4천여 건을 넘겼다. 피해 금액 집계는 더 어렵다 — 창피함과 법적 불확실성 때문에 신고하지 않는 피해자가 훨씬 많기 때문이다.

현대 투자 사기의 작동 원리

오늘날 투자 사기는 크게 세 가지 형태로 분화했다.

첫째는 리딩방 + 가짜봇 조합이다. 카카오톡이나 텔레그램에 "투자 고수" 채널을 개설하고, 초반 몇 주는 실제로 수익이 나는 것처럼 보이게끔 종목을 추천한다. 이때 추천하는 종목은 이미 사기 세력이 대량 매수해 놓은 것으로, 일반 참여자들이 사들이면 세력은 고점에서 털고 나간다. 이른바 '펌프 앤 덤프(Pump and Dump)'다. 이후 "AI 자동매매봇에 계좌를 연결하면 더 큰 수익이 난다"며 특정 거래소(대부분 무인가 사설 거래소)로 유도한다.

둘째는 로맨스 스캠 + 투자 유도 방식이다. 미국·영국 등 금융당국이 "피그 부처링(Pig Butchering)"이라고 부르는 수법으로, 수개월에 걸쳐 이성 관계를 형성한 뒤 자연스럽게 투자 플랫폼을 소개한다. FBI 인터넷범죄신고센터(IC3) 2023년 보고서에 따르면 이 방식으로 미국에서만 연간 35억 달러 이상의 피해가 발생했다. 한국도 예외가 아니어서, 2024년 서울중앙지검은 동남아 콜센터를 기반으로 운영된 로맨스 스캠·투자사기 조직 12명을 검거했다.

셋째는 가짜 거래소 및 출금 차단 방식이다. 초기 소액 투자 후 수익이 쌓이는 것처럼 보이지만, 출금을 시도하면 "세금 예치금", "인증 비용" 등의 명목으로 추가 입금을 요구한다. 피해자가 의심을 품기 시작할 즈음에는 이미 거래소 사이트 자체가 사라진다.

피해자는 왜 속는가 — 심리적 메커니즘

"설마 내가 사기를 당하겠어"라는 인식은 오히려 사기에 취약하게 만드는 요인이다.

사기 조직은 사회적 증거(Social Proof)를 적극 활용한다. 채팅방에는 "오늘 300만 원 벌었어요!", "봇 진짜 미쳤다" 같은 메시지가 끊임없이 올라오는데, 이 계정들의 상당수는 봇이거나 사기 조직원이다. 심리학에서 말하는 '밴드웨건 효과'가 작동하는 것이다.

또한 소액 성공 체험이 강력한 확증 편향을 만든다. 처음 10만 원을 넣었을 때 12만 원이 되어 돌아오면, 사람은 이후의 모든 위험 신호를 무시하는 경향이 생긴다. 실제로 이 초기 '성공'도 조직이 의도적으로 설계한 것이다.

국내외 주요 적발 사례

2022년 '테라-루나 연계 리딩방 사기': 테라 블록체인 붕괴 직전, 수백 개의 텔레그램 채널이 "루나로 단기 수익을 내는 AI봇"을 홍보했다. 코인 폭락 후 채널은 일제히 사라졌고, 한국 피해자만 수천 명으로 추산됐다.

2023년 '투자자문업 미등록 봇 서비스 A사': 월 구독료 49만 원을 받고 "코스피 자동매매 AI"를 운영한 업체가 금융감독원 검사에서 투자자문업 미등록 사실이 드러났다. 수익률 인증 데이터는 과거 최고 수익 구간만 선별한 백테스트 결과였다.

2024년 유튜브 딥페이크 사기: 유명 경제 유튜버의 얼굴과 목소리를 AI로 합성해 "독점 봇 서비스 무료 배포" 광고를 만들었다. 해당 영상은 삭제되기 전까지 70만 회 이상 재생됐고, 피해 접수는 수백 건에 달했다.

법적 지위와 규제의 한계

현행 자본시장법상 "투자자문업·투자일임업"은 금융위원회 등록이 필수다. 그러나 "봇 임대" 또는 "소프트웨어 판매" 형태로 포장하면 규제 회색지대가 생긴다. 금융당국은 실질적으로 투자 판단을 대리하는 서비스라면 등록 의무가 있다는 입장이지만, 해외 서버 기반 서비스에 대한 집행력은 제한적이다.

유사수신행위 규제법상 원금 또는 고율 수익 보장을 약속하면 형사처벌 대상이 되지만, "수익을 보장하지는 않는다"는 면피 문구를 달아놓고 사실상 보장처럼 마케팅하는 사례가 많아 입증이 쉽지 않다.

자가 점검 체크리스트

다음 항목 중 하나라도 해당되면 즉시 의심해야 한다.

• 월 10% 이상의 고정 수익을 약속한다
• 금융감독원 등록 여부 확인 요청 시 답변을 회피한다
• 출금 시 "세금", "수수료", "인증 보증금" 명목의 추가 입금을 요구한다
• 플랫폼 도메인이 자주 바뀌거나 개설된 지 1년 미만이다
• 추천인 코드로 추가 수익을 준다고 홍보한다 (다단계 구조)

의심되는 업체는 금융감독원 파인(fine.fss.or.kr)에서 등록 여부를 직접 조회할 수 있다. 피해 신고는 금감원 민원센터(1332) 또는 경찰청 사이버수사국(ecrm.police.go.kr)을 이용한다.