KrebsOnSecurity의 폭로에 따르면 1억 5,300만 개 이상의 신분증·운전면허증 스캔본이 'Nexus'라는 다크웹 신원 도용 서비스에서 판매되고 있다. 렌터카 회사나 대마 판매점 등이 사용하는 제3자 신분증 스캐닝 서비스(IDScan.net 등)에서 실시간으로 데이터가 유출되는 것으로 추정되며, FBI가 수사에 착수했다.
의학 논문 작성 대행 사이트 '리서치 골드(Research Gold)'는 100% 인간이 작성한다고 광고했지만, 실제로는 모든 서비스와 직원이 AI로 생성된 가짜였습니다. 사이트에 명시된 박사급 연구원들은 존재하지 않거나 동의 없이 신원을 도용당한 실존 인물들이었으며, 고객 응대조차 AI가 인간인 척하며 수행하고 있었습니다. 이는 AI를 악용한 학술 연구 기만 및 신원 도용의 심각성을 보여주는 중요한 사례입니다.
생성형 AI와 자율형 에이전트가 결합되면서 미국의 신원 도용 범죄가 산업 규모로 확산하고 있습니다. 신용평가사 Experian에 따르면 지난해 조사된 데이터 유출 사고의 40%가 AI와 관련이 있었으며, 사기꾼들은 FraudGPT와 딥페이크를 활용해 대규모 금융 사기 및 학자금 보조금 탈취를 자동화하고 있습니다. 이에 기업들은 AI 기반의 생존성(liveness) 검증 및 리스크 평가로 맞서고 있으며, 개인은 신용보호 걸기, 다중인증(MFA), 패스키 사용 등 적극적인 보안 조치가 필요한 상황입니다.