CSC가 IP(지식재산권) 법률 전문 고위 임원 300명을 대상으로 조사한 2026년 보고서에 따르면, 기업을 노리는 온라인 사칭·피싱·도메인 악용 위협이 빠르게 늘고 있습니다. 특히 링크드인(LinkedIn)에서 가짜 CEO 계정이 구직자에게 접근해 개인정보를 빼내는 임원 사칭 공격이 보고되고 있습니다. AI 기술이 확산되면서 로고·목소리 등 디지털 자산을 정교하게 위조하는 것이 훨씬 쉬워졌고, 응답자의 90%가 AI로 인해 IP 침해 빈도가 증가했다고 답했습니다. 2026 FIFA 월드컵을 앞두고 'FIFA'가 포함된 제3자 도메인 65,590개가 등록된 사례처럼, 대형 이벤트를 악용한 사기 캠페인도 지속되고 있습니다. 기업 보안·법무·IT 담당자는 임원 사칭, 브랜드 위조, AI 기반 피싱에 대한 모니터링 체계를 강화할 필요가 있습니다.
CSC의 2026년 온라인 IP 위험 보고서에 따르면 임원 사칭, 피싱, 도메인 남용이 기업 IP 침해의 주요 수단으로 확인됐다. 링크드인에서 가짜 CEO가 구직자에게 접근해 개인정보를 수집하는 사례가 실제 고객사에서 보고됐다.
응답자의 27%가 지난 12개월간 IP 침해가 크게 증가했다고 밝혔으며, 52%는 향후 3년간 추가 증가를 예상한다. 66%는 규제 위반 및 과징금을 심각한 결과로 꼽았고, 브랜드 신뢰도 손상과 직접적인 매출 손실도 발생한다.
AI 기술로 인해 로고·음성 등 디지털 자산의 위조가 쉬워졌고, 소셜 플랫폼·온라인 마켓플레이스·유료 검색 광고 채널이 확대되면서 공격 표면이 넓어졌다. ICANN의 새로운 일반 최상위 도메인(gTLD) 확대도 사이버스쿼팅(도메인 선점 후 악용) 위험을 높이고 있다.
조직 내 마케팅·IT·법무·보안 팀 간 협업 강화와 함께 전문 서드파티 제공업체를 통한 침해 모니터링 아웃소싱이 권고된다. AI 기반 모니터링 도구 도입으로 대량의 침해 탐지를 자동화하는 것도 방안이다.
링크드인 등 소셜미디어에서 자사 임원을 사칭하는 가짜 계정을 정기적으로 검색·신고하고, 도메인 모니터링 범위를 새로운 gTLD까지 확대해야 한다. 대형 이벤트·신제품 출시 시기에는 관련 키워드 도메인 등록 동향을 집중 점검할 것을 권장한다.
본문
CSC의 The State of Online IP Risk 2026 보고서에 따르면, 사칭(impersonation)·피싱·도메인 이름 남용이 온라인 지식재산권(IP) 침해 유형 중 가장 우려되는 것으로 나타났다. 인터넷·브랜드 콘텐츠, 온라인 마켓플레이스, 유료 검색(paid search)이 가장 자주 표적이 된 채널이었다.
CSC는 2026년 2분기에 IP 법률 전문 고위 임원 300명을 대상으로 설문을 실시했다.
IP 침해 관리 시 주요 운영 과제 상위 3위 (출처: CSC)
CSC의 브랜드 및 사기 서비스 제품 관리자 Mary Jo Murphy는 "고객사를 상대하면서 IP 침해가 심각한 문제임을 알고 있다"고 말했다. "위조업자들이 실제 자사 제품처럼 보이지만 그렇지 않은 상품을 광고·판매할 때 매출 피해가 발생합니다. 의약품이나 자동차 부품처럼 안전 위험이 수반되는 제품의 경우, 소비자 신뢰에도 영향을 미칩니다."
응답자의 27%는 지난 12개월간 IP 침해가 크게 증가했다고 답했다. 침해의 양과 종류가 늘어남에 따라 52%는 향후 3년간 크게 증가할 것으로 예상했다. 서드파티 전문 업체는 조직이 이러한 위협에 대응하는 데 필요한 글로벌 자원을 제공할 수 있다.
CSC의 브랜드 보호 글로벌 제품 책임자 Elliott Champion은 런웨이 쇼 티켓, 프라이빗 쇼핑 경험, 드레스 대여, 포토 촬영, 서비스 패키지 접근을 약속한 정교한 패션 위크(Fashion Week) 사기를 사례로 들었다. 사기꾼들은 비트코인 및 기타 가상화폐로 결제를 요구했다. 이 캠페인은 사기꾼들이 특정 관심사와 업종에 맞춰 사기를 맞춤화하는 방식을 보여 준다.
침해에 가장 많이 노출된 채널
인터넷 및 브랜드 콘텐츠는 가장 자주 표적이 된 카테고리로, 온라인 IP 침해 증가를 경험한 조직의 응답자 28%가 이를 지목했다. 온라인 마켓플레이스와 유료 검색이 그 뒤를 이었다.
범죄자들은 악성 광고 템플릿을 만들어 소셜 네트워크 전반에 수백 개의 광고를 게재할 수 있다. 광고 게재에 비용이 들더라도 대규모 잠재 피해자에게 도달할 수 있기 때문이다.
링크드인(LinkedIn)에서 임원 사칭이 보고되고 있다. 가짜 최고 경영자(CEO) 계정이 사용자에게 접근해 허위 취업 기회를 제안하고, 이후 공격에 활용될 수 있는 개인정보를 수집한다.
기존 마켓플레이스에서 소셜 플랫폼으로 온라인 소매가 확장되면서 IP 침해 기회가 늘어나고 있다. 소비자들이 인스타그램(Instagram)·페이스북(Facebook) 등 플랫폼의 광고를 통해 제품을 구매함에 따라, 조직이 모니터링해야 할 채널 수도 증가하고 있다.
웹 콘텐츠, 마켓플레이스, 유료 검색은 소비자에게 잘 보이고 신뢰를 받으며 대규모로 모니터링하기 어렵기 때문에 범죄자들에게 매력적이다. 사칭 공격은 기술적 악용과 사회공학(social engineering)을 결합해 인간의 신뢰를 악용함으로써 상당한 대응 준비 격차를 만들어 낸다.
CSC가 2026 FIFA 월드컵을 앞두고 도메인 등록 현황을 분석한 결과, 2022년 1월부터 2026년 4월 사이에 "FIFA"가 포함된 제3자 도메인 65,590개가 등록된 것으로 나타났다. 최종 진출 팀이 확정되는 시점에 등록 활동이 최고조에 달했다. 일부 도메인은 합법적으로 생성됐지만, 나머지는 가짜 티켓 판매, 여행·숙박 제안, 상품, 스트리밍 서비스, 개인 또는 결제 정보를 훔치기 위한 경품 이벤트와 연계되어 있었다.
도메인 확장으로 늘어나는 비용과 위험
범죄자들이 AI 기술을 IP 관련 공격에 활용함에 따라 AI 거버넌스의 중요성이 높아질 전망이다.
Murphy는 글로벌 규제 환경이 파편화되어 있으며 유럽 규제 기관이 다양한 형태의 남용을 다루는 노력을 주도하고 있다고 설명했다. 미국의 규제는 주(州) 단위에서 부상하고 있으며, 연방 정부도 결국 유럽연합(EU)의 접근 방식을 따를 수 있다.
응답자의 66%는 규제 문제 및 과징금을 IP 침해의 심각한 결과로 꼽았다.
ICANN의 2026년 새로운 일반 최상위 도메인(gTLD) 신청 라운드도 우려를 높이고 있다. 늘어나는 gTLD 전반에 걸친 방어적 등록 비용이 응답자가 도메인 네임스페이스 확장에 대해 가장 우려하는 사항으로, 60%가 지목했다.
58%는 새로운 확장자 하에서 사이버스쿼팅(cybersquatting) 또는 브랜드 침해 등록이 증가할 것을 우려했다.
AI로 인해 더 빠르고 탐지하기 어려워지는 침해
공격자들은 AI를 활용해 로고에서 사람의 목소리에 이르기까지 다양한 디지털 자산의 복제본을 만든다. 이 기술은 위조 콘텐츠와 사칭을 더욱 설득력 있게 만들고 디지털 채널 전반에 걸쳐 배포하기 쉽게 한다.
응답자의 90%는 AI 기반 시스템이 온라인 IP 침해 및 유사 위협의 빈도를 높이고 있다고 답했다. AI는 또한 조직이 침해 모니터링을 포함한 IP 보호 활동을 자동화하고 확대하는 데도 도움을 주고 있다.
공격자들도 동일한 이점을 얻고 있으며, AI를 활용해 익숙한 사기 수법을 더 빠르게 실행하고 더 많은 피해자를 표적으로 삼고 있다.
IP 보호에는 흔히 마케팅·IT·법무·보안 팀이 관여한다. 응답자들은 느린 집행 절차, 인력 부족, 대량의 침해 사례를 주요 운영 과제로 꼽았다.
대부분의 조직은 침해 모니터링의 절반 이하만 전문 서비스 제공업체에 아웃소싱하고 있어, 잠재적으로 가시성 격차가 발생하고 위협이 지속되어 사업 및 평판 위험이 높아질 수 있다.
