사기꾼들이 OnlyFans 크리에이터로 위장해 대금을 받아낸 뒤 흔적도 없이 사라지면서, 틱톡과 스냅챗을 통해 AI 딥페이크 사기가 확산되고 있다

AI 딥페이크, OnlyFans 크리에이터들을 온라인 사기의 도구로 전락시키다

범죄자들은 AI로 생성된 딥페이크를 이용해 OnlyFans 크리에이터를 사칭하는 사례가 점점 늘어나고 있으며, 팬들을 속여 가짜 독점 콘텐츠를 제공한다는 명목으로 돈을 보내게 한 뒤 흔적도 없이 사라지고 있다.

이러한 사기 수법은 도용된 이미지, 복제된 목소리, 가짜 소셜 미디어 계정을 활용하며, 그 여파로 팔로워와 크리에이터 본인 모두 피해를 입게 됩니다.

이러한 사기는 대개 틱톡(TikTok)과 같은 플랫폼에서 시작되는데, 사기꾼들은 실제 크리에이터의 사진에 AI로 생성된 목소리를 합성한 동영상을 업로드합니다.

이러한 가짜 계정들은 시청자들에게 스냅챗(Snapchat)과 같은 앱의 다이렉트 메시지를 통해 대화를 계속하도록 유도하며, 대가를 지불하면 비공개 채팅이나 독점 콘텐츠를 제공하겠다고 약속합니다.

사기 수법이 피해자를 유인하는 방식

이 수법은 익숙한 ‘캣피싱’ 패턴을 따르며, 범죄자들은 실제 콘텐츠 제작자인 척하며 신뢰를 쌓은 뒤 돈을 요구합니다.

피해자들은 상업적 구매보다는 개인 간 신속한 송금을 위해 설계된 P2P 결제 서비스인 ‘캐시 앱(Cash App)’을 통해 대금을 송금하라는 지시를 받습니다.

거래가 거의 즉시 처리되기 때문에, 일단 송금된 돈을 되찾는 것은 극히 어렵습니다.

결제가 완료되면 사기꾼들은 피해자를 차단하고 계정을 방치해 버리므로, 콘텐츠도 남지 않고 자금을 회수할 방법도 없습니다.

Malwarebytes는 이 수법을 ‘캣피싱(catfishing)’의 한 형태로 설명했는데, 이는 공격자가 금전적 이득을 위해 온라인상에서 다른 사람을 사칭하며, 연애나 성적 상호작용을 미끼로 삼는 방식입니다.

보고서는 다음과 같이 밝혔습니다.

"그들은 이를 이용해 시청자들을 스냅챗(Snapchat)과 같은 서비스에서 다이렉트 메시지 대화로 유도합니다.”

크리에이터들도 대가를 치르고 있다

이러한 사기 행각은 돈을 잃는 팬들뿐만 아니라 더 많은 이들에게 영향을 미치고 있습니다.

신원이 도용당한 크리에이터들 역시 금전적 손실, 평판 훼손, 그리고 경우에 따라서는 개인 안전에 대한 우려에 직면하고 있습니다.

Malwarebytes는 크리에이터들이 정당한 구독자로부터 얻는 수입을 잃는 동시에, 자신들이 사기를 당했다고 잘못 믿는 팔로워들의 불만까지 감당해야 한다고 지적했습니다.

OnlyFans 크리에이터 제시애나 캠벨은 USA 투데이와의 인터뷰에서, 자신이 돈을 받은 뒤 차단했다고 확신하는 사람들로부터 정기적으로 분노 어린 메시지를 받고 있다고 밝혔다.

그녀는 다음과 같이 말했다.

"저는 항상 이런 메시지를 받아요. '이봐, 왜 내 150달러를 받아가더니 차단했어?’ 같은 메시지를 끊임없이 받아요. 그러면 저는 ‘무슨 소리예요?’라고 대답하죠.”

USA 투데이는 또 다른 크리에이터가 사칭범들에게 속은 팬들이 자신의 집으로 찾아오는 일을 겪었다고 보도했다.

이러한 사건들로 인해 그녀는 불안감을 느끼며 때로는 집 밖으로 나가는 것조차 두려워하게 되었다.

법률이 이 문제를 막는 데 어려움을 겪는 이유

정부들은 AI가 생성한 노골적인 콘텐츠를 단속하기 위해 새로운 규정을 도입했으나, 실제 집행은 여전히 어려운 실정이다.

미국의 ‘테이크 잇 다운 법(Take It Down Act)’은 AI로 생성된 자료를 포함한 동의 없는 노골적 콘텐츠의 유포를 범죄로 규정하고, 플랫폼이 해당 콘텐츠를 신속히 삭제하도록 의무화하고 있다.

한편, 유럽연합(EU)의 AI 법안은 AI로 생성된 이미지가 사용될 경우 사용자가 이를 공개하도록 요구하고 있습니다.

이러한 조치에도 불구하고, 도난당한 콘텐츠의 상당 부분이 해당 법률이 적용되는 국가 외부의 서버에 호스팅되어 있어 당국의 대응 능력이 제한되기 때문에 사기는 계속되고 있습니다.

브리스톨 대학교의 연구진들은 또 다른 문제점도 발견했습니다.

2026년에 실시된 세 차례의 실험에서, 대부분의 참가자는 해당 콘텐츠가 가짜라는 사실을 알게 된 후에도 계속해서 딥페이크 콘텐츠를 신뢰하는 것으로 나타났는데, 이는 인식만으로는 기만을 방지하기에 충분하지 않을 수 있음을 시사합니다.

경고 신호 파악하기

일부 크리에이터들은 팔로워들이 가짜 계정을 식별할 수 있도록 돕기 위해 민간 콘텐츠 삭제 서비스를 이용하거나 공개 경고를 게시하기 시작했습니다.

Malwarebytes는 크리에이터가 관련 없는 소셜 미디어 플랫폼을 통해 팬에게 연락한 뒤, 결제 요청에 앞서 서둘러 비공개 메시지로 대화를 옮기라고 요구할 경우 팬들은 주의해야 한다고 조언했다.

USA 투데이는 정지 이미지를 애니메이션화하고 목소리를 복제하여 크리에이터 엘레이나 세인트 제임스(Elaina St. James)를 사칭한 가짜 틱톡 영상 하나를 예로 들었습니다.

이 딥페이크 영상에는 치아가 일그러져 있거나 눈썹이 굳어 있는 등 눈에 띄는 결함이 있었는데, 이러한 불완전한 부분은 AI로 생성된 영상임을 드러낼 수 있습니다.

전문가들은 돈을 보내기 전에 크리에이터의 인증된 계정을 통해 결제 요청이나 독점 콘텐츠 제공 요청을 반드시 확인할 것을 권장합니다.

누군가 비공식 계정을 통해 Cash App을 통한 선결제를 요구한다면, 이는 심각한 경고 신호로 간주해야 합니다.