암호화폐 범죄 전반에서 인공지능(AI) 활용이 지난 1년 동안 40% 뛰어오르며, 범죄 조직의 AI 활용도를 100점 만점에 54로 평가하는 새 지수를 기록했다고 TRM Labs가 밝혔다.
핵심 포인트
- TRM Labs는 암호화폐 범죄 전반의 AI 활용도를 54/100으로 평가했다. 2년 전에는 약 28 수준이었다.
- 범죄 유형 가운데 사기가 가장 성숙 단계에 올라섰고, 해킹과 랜섬웨어는 그보다 한 단계 낮은 수준으로 평가됐다.
- 올해 보고된 딥페이크 사기 피해액은 이미 2025년 한 해 전체 규모를 263% 웃돌았다.
TRM Labs 지수, 암호화폐 범죄 AI 활용도 등급화
이 블록체인 인텔리전스 업체는 불법 행위를 네 가지 범주로 나눠 AI 활용도를 산정했으며, 종합 지수는 2024년 약 28 수준에서 거의 두 배로 뛰었다. 최근 상승분의 상당 부분은 사기 범죄에서 나왔다.
TRM Labs에 따르면 암호화폐 사기는 이제 ‘성숙 단계’에 진입했다. 이는 AI 도구가 더 이상 실험적으로 쓰이는 것이 아니라, 범죄 조직의 일상적인 운영 프로세스 속에 녹아들었다는 의미다. 반면 해킹과 랜섬웨어는 그보다 한 단계 낮은 ‘도입 초기’ 수준으로, 여전히 인간 운영자가 소프트웨어를 직접 조작하는 구간이 많다. 마약 밀매와 다크넷 마켓은 주로 홍보·마케팅에 국한돼 가장 초기 단계에 머물러 있다.
딥페이크 영상이나 AI 챗봇이 관여된 암호화폐 사기 신고 건수는 2022년 이후 최대 13배까지 급증했다. 올해 딥페이크 관련 신고 피해액은 이미 2025년 한 해 전체 피해 규모를 263% 초과한 것으로 보고됐다. 관련 내용은 여기에서 확인할 수 있다.
함께 읽어볼 기사: 바이낸스, 3억 이용자에 ‘AI 에이전트 자동 거래’ 새 옵션 제공
아리 레드보드 “에이전트형 랜섬웨어, 게임의 법칙 바꾼다”
TRM Labs의 글로벌 정책·대외협력 총괄인 **아리 레드보드(Ari Redbord)**는 AI가 새로운 범죄 기법을 만들어낸 것은 아니지만, 기존 범죄의 제약을 사실상 제거했다고 경고했다. 과거라면 여러 명이 나눠야 했던 작업을, 이제는 구독형 서비스를 쓰는 1명이 처리할 수 있다는 것이다.
보고서에 따르면 대부분의 랜섬웨어 조직은 이미 피싱 메일 작성과 초기 침투 단계에서 AI를 활용하고 있다. 프로그래밍 지식이 전혀 필요 없는 이른바 ‘노코드’ 공격 키트는 400~1,200달러 선에서 거래된다.
클라우드 보안 연구진은 7월 1일, 데이터베이스 서버 하나를 노린 첫 완전 자율형(에이전트형) 랜섬웨어 작전을 포착해 보고했다. 연구진이 ‘JadePuffer’로 추적한 이 공격에서는 대형 언어모델(LLM)이 사전 정찰, 자격 증명 탈취, 내부 이동, 최종 암호화까지 전 과정을 사람 개입 없이 수행했다.
같은 주 미국 와이오밍주 잭슨홀에서 열린 Wyoming Blockchain Symposium에 참석한 업계 인사들도, 자율형 에이전트가 소액 지갑까지 대상을 넓힌 ‘대량 해킹’을 현실화할 수 있다고 경고했다. **글로벌 세틀먼트 네트워크(Global Settlement Network)**의 라이언 커클리(Ryan Kirkley) 최고경영자는 “이제 에이전트 하나가 동시에 모든 사용자를 노릴 수 있는 시대”라고 말했다.
북한 연루 해킹, 상반기 ‘최다 공격’ 기록 세워
이번 지수는 암호화폐 보안 업계가 기록적인 공격 압력을 겪은 시기 직후에 발표됐다. TRM은 2026년 상반기에 발생한 암호화폐 해킹이 총 207건으로 사상 최고치를 기록했다고 집계했다. 다만 피해액은 1년 전 같은 기간 23억 달러에서 약 9억7,200만 달러 수준으로 줄었다.
이 가운데 북한 연계 해커 조직이 빼간 자금은 약 6억4,300만 달러로 추산된다. 피해의 거의 전부는 4월 탈중앙화금융(DeFi) 프로토콜 Drift와 KelpDAO에서 발생한 두 차례 대형 익스플로잇 공격에서 나왔다.
