Google의 Outsider Enterprise 소송: AI 오용에 빅테크가 직접 선전포고한 이유

AI, 범죄 공급망에 정식 편입되다

Google이 중국 기반 사이버범죄 조직 'Outsider Enterprise'를 뉴욕 남부 연방지방법원에 제소한 2026년 6월 12일, 이 사건의 핵심은 소송 자체가 아니다. 자사 AI 모델이 조직 범죄에 활용됐다는 사실을 빅테크 스스로 공개 법정 기록에 남긴 최초의 사례라는 점이다. Google이 왜 이 불편한 자백을 자발적으로 택했는지를 먼저 물어야 한다.

PhaaS + Gemini: 피싱이 산업이 된 구조

Outsider Enterprise의 사업 모델은 단순하고 효율적이다. Telegram 채널에서 290개 이상의 위조 사이트 템플릿을 제공하는 피싱-서비스형(PhaaS) 플랫폼을 운영하며, The Hacker News에 따르면 조직원들은 서로 Gemini를 활용해 피싱 웹사이트 코드를 생성하도록 독려했다.

이 지점이 구조적으로 중요하다. AI 이전의 PhaaS도 진입 장벽을 낮췄지만 코딩 능력만큼은 전제했다. 생성형 AI가 결합되면 그 마지막 문턱도 사라진다. Bloomberg가 지적했듯 기술 없는 범죄자도 그럴듯한 은행·물류·정부 위조 페이지를 분 단위로 찍어낼 수 있게 됐다. 9,000개 이상의 위조 사이트, 2주간 250만 건의 스미싱 문자라는 규모는 이 가속의 결과다.

Google이 소송으로 진짜 원하는 것

피고가 중국에 거점을 둔다는 사실은 이 소송의 현실적 한계를 규정한다. Help Net Security도 짚었듯, 중미 사법 공조의 현실에서 실질 배상 회수나 형사처벌은 요원하다. Google도 이를 모를 리 없다.

그렇다면 RICO법·Lanham법·저작권법·전자사기 등 중복 혐의를 거는 이유는 무엇인가. 첫째는 법원 가처분으로 도메인·인프라를 차단하는 데 있다. 소송 계류 중 악성 인프라를 신속히 끊는 것이 현실적 목표다. 둘째는 규제 의제 선점이다. Google은 소장 제출과 동시에 AI 강화 사기에 대한 연방 법률 개정을 공개 촉구했다. 법적 피해자 서사를 확보한 채 입법 로비의 첫 번째 청원자 자리를 차지하는 포석이다.

Gemini 안전 필터는 어디서 뚫렸나

소송이 남기는 불편한 질문이 있다. Washington Examiner에 따르면 조직원들이 Gemini를 피싱 코드 생성에 상당 기간 활용했음에도 탐지·차단이 늦었다. Google은 소송으로 자신을 피해자로 자처하지만 동시에 자사 안전 필터가 조직적·점진적 악용을 걸러내지 못했다는 사실도 기록에 남긴다. 이는 Google만의 문제가 아니다. 생성형 AI의 남용 방지는 단건 프롬프트 차단만으로 해결되지 않는다는 현실을 드러낸다.

전망: AI 오용 소송, 새로운 표준으로

FBI·AT&T·T-Mobile·Verizon·Black Lotus Labs와의 협력 구조는 빅테크-통신사-수사기관 공식 연대의 모델을 만들었다. OpenAI와 Meta가 자사 모델 오용에 유사한 법적 대응을 채택하는 것은 시간문제다.

단기적으로 주목할 변수는 두 가지다. 하나는 법원이 인프라 차단 가처분을 얼마나 신속하게 허용하느냐—이것이 소송의 실질 효과를 결정한다. 다른 하나는 미국 의회가 AI 강화 사기를 독립 연방 범죄로 규정하는 입법에 착수하느냐다. Google은 그 논의의 테이블에서 이미 유리한 자리를 잡았다.