MRC Vegas 2026의 3대 주요 사기 트렌드

(stripe.com)

Stripe Blog2026년 3월 20일핀테크

AI와 자동화 기술의 발전으로 사기(Fraud) 패턴이 더욱 정교해짐에 따라, 기업들은 일률적인 인증 방식에서 벗어나 사용자 의도를 파악하는 동적 인증과 결제 인프라에 내재된 실시간 탐지 전략으로 전환하고 있습니다. 특히 딥페이크와 에이전틱 커머스(Agentic Commerce)의 등장으로 인해 다층적인 신원 확인과 실시간 리스크 신호 공유가 핵심 과제로 떠오르고 있습니다.

이 글의 핵심 포인트

1사기 패턴의 자동화로 인해 기존의 규칙 기반(Rule-based) 탐지 방식이 한계에 직면함
2사용자 의도와 행동 패턴을 분석하여 신뢰도가 높은 사용자에게는 인증 마찰을 제거하는 '동적 인증' 확산
3AI 에이전트가 결제를 수행하는 '에이전틱 커머스' 시대에 대비해 결제 인프라 내 실시간 탐지 기술 필요
4생성형 AI를 이용한 딥페이크 및 합성 신원 생성의 용이성으로 인해 다층적 신원 확인 필수
5Stripe Radar의 사례처럼 적응형 3DS 도입을 통해 사기 거래를 30% 이상 감소시키는 성과 입증

이 글에 대한 공공지능 분석

왜 중요한가

사기 기술의 진화는 이제 인간의 개입 없이도 자동화된 규모로 발생하고 있습니다. 과거에는 규칙 기반(Rule-based) 시스템으로 사기를 막을 수 있었지만, 생성형 AI를 활용한 딥페이크와 정교한 합성 신원(Synthetic Identity)은 기존의 정적 방어 체계를 무력화하고 있습니다. 이는 단순한 보안 문제를 넘어, 기업의 고객 경험(UX)과 직결되는 문제입니다.

배경과 맥락

현재 결제 산업은 두 가지 큰 변화를 맞이하고 있습니다. 첫째는 '에이전틱 커머스'의 등장입니다. 사람이 아닌 AI 에이전트가 스스로 결제를 수행하는 시대가 오면서, 사후 탐지가 아닌 결제 프로세스 자체에 내재된 실시간 탐지가 필요해졌습니다. 둘째는 생성형 AI로 인한 신원 도용의 저비용화입니다. 누구나 저렴한 비용으로 정교한 가짜 신분증과 영상/음성을 만들 수 있게 되면서, 기존의 단일 인증 방식은 한계에 봉착했습니다.

업계 영향

핀테크 및 이커머스 기업들은 '마찰(Friction)의 최적화'라는 과제에 직면했습니다. 보안을 강화하기 위해 모든 사용자에게 까다로운 인증을 요구하면 결제 전환율이 떨어지고, 반대로 너무 느슨하면 사기 피해를 입게 됩니다. 따라서 Stripe의 사례처럼 사용자의 행동 패턴을 분석해 신뢰도가 높은 사용자에게는 마찰을 없애고, 위험이 감지된 1%의 트래인에게만 집중적으로 인증을 요구하는 '동적 인증(Adaptive Authentication)' 기술이 업계의 표준이 될 것입니다.

한국 시장 시사점

한국은 세계에서 가장 앞선 디지털 결제 환경을 보유하고 있지만, 그만큼 보이스피싱, 스미싱, 딥페이크를 이용한 금융 사기에도 매우 취약합니다. 국내 스타트업들은 단순한 본인 인증(SMS, PASS 등)을 넘어, 사용자의 '행동 생체 인식(Behavioral Biometrics)'이나 '고신뢰 속도(High-trust velocity)'를 측정할 수 있는 데이터 기반의 보안 솔루션을 구축해야 합니다. 또한, AI 에이전트가 결제를 주도하는 미래를 대비해 API 기반의 보안 토큰 기술 등 결제 인프라 자체의 보안성을 높이는 기술적 선점이 필요합니다.

이 글에 대한 큐레이터 의견

스타트업 창업자들에게 이번 트렌드는 '보안의 패러다임 전환'을 의미합니다. 이제 보안은 '성장을 방해하는 비용'이 아니라 '고객 경험을 설계하는 핵심 기능'이 되어야 합니다. 특히 결제 프로세스에서 인증 단계를 줄이면서도 보안을 유지하는 'Adaptive Friction' 기술은 차세대 핀테적 솔루션의 핵심 경쟁력이 될 것입니다.

창업자들은 두 가지 측면을 주목해야 합니다. 첫째, 기회 측면에서는 AI 에이전트 간의 거래를 안전하게 보장하는 '에이전틱 커머스 전용 보안 프로토콜'이나, 행동 데이터를 기반으로 한 '신뢰 점수(Trust Score) 엔진' 개발에 주목하십시오. 둘째, 위협 측면에서는 딥페이크로 인한 신원 도용 리스크를 서비스 운영 비용에 반드시 포함시켜야 합니다. 보안을 단순한 인프라가 아닌, 제품의 핵심 가치(Value Proposition)로 승화시키는 전략이 필요합니다.

원문 보기 →