LabHub

블로그

AI 부정거래 탐지 & 자금세탁방지 (AML) 2026 완벽 가이드 - Sardine · Unit21 · Hawk AI · ComplyAdvantage · Sumsub · Persona · Alloy · Featurespace · Feedzai · NICE Actimize · Hex Trust 심층 분석

2026-05-16 · 40 분 읽기 · #fraud-detection#aml#sardine#unit21#hawk-ai#complyadvantage#sumsub#persona#alloy#featurespace#feedzai#nice-actimize

한국어English日本語

프롤로그 — 부정거래가 산업을 다시 그린 해

2024년 2월 5일, 영국 엔지니어링 회사 Arup의 홍콩 지사 재무팀 직원은 CFO와 다른 임원들이 참여한 화상회의에서 2,500만 USD(약 340억 원)를 15회에 걸쳐 송금했다. 회의의 참석자 전원이 딥페이크였다. 진짜 CFO는 영국 본사에 있었다.

홍콩 경찰이 같은 해 5월에 사건을 공개했을 때, 글로벌 보안·금융 업계는 같은 결론에 도달했다.

같은 시기에 다른 위기가 동시에 터졌다.

그 결과 AI 부정거래 탐지·AML 산업이 폭발적으로 성장했다. Visa는 2024년 9월 Featurespace를 약 10억 USD에 인수했고, EU AML Authority(AMLA)가 프랑크푸르트에 정식 출범했으며, 한국 FIU(금융정보분석원)는 2025년 특금법 개정안에 AI 트랜잭션 모니터링을 명시했다. 일본 三菱UFJ은행은 2024년 Hawk AI와 파일럿을 시작했다.

이 글은 70여 개 도구와 법규를 한 흐름으로 정리한다. 모던 핀테크 플랫폼, KYC, 레거시 AML, 암호화폐, 카드 결제, 딥페이크 탐지까지 한 호흡에 본다.

1장 · 2024-2026 부정거래 산업의 4대 충격

산업 지형을 바꾼 굵직한 사건들을 시간순으로 본다.

이 8개 사건이 의미하는 바는 한 가지다. 2026년의 부정거래 대응은 더 이상 정적 규칙 기반이 아니라 AI 모델·그래프·딥페이크 탐지가 동시 가동되는 시스템이다.

2장 · 부정거래 vs AML — 무엇이 다른가

비슷해 보이지만 다른 두 영역이다.

규제 측면에서도 다르다.

플랫폼 측면에서는 융합되는 추세다. Sardine, Unit21, Hawk AI, Feedzai, Featurespace는 모두 "Fraud + AML 통합 플랫폼"을 표방한다. 같은 트랜잭션 데이터에서 부정거래 신호와 자금세탁 신호를 동시에 뽑는 게 효율적이기 때문이다.

[부정거래 vs AML 신호 차이]
  부정거래
    - 행동 이상(평소와 다른 시간, 다른 기기, 다른 위치)
    - 카드/계좌 신원 미스매치
    - 속도(velocity) 이상
    - 거래액 이상(평소 대비)

  AML
    - 패턴 이상(stratification, smurfing, layering)
    - 위험 국가/제재 대상 거래
    - PEP(정치적 노출 인물) 거래
    - 현금/암호화폐 환전 패턴
    - 비정상 회사 구조(shell company)

3장 · 왜 AI인가 — 규칙 기반의 한계

부정거래·AML 분야에서 AI/ML 도입이 가속화된 이유를 정리한다.

여기서 핵심은 "AI가 분석가를 대체"가 아니라 "분석가가 보는 큐 품질을 올린다"는 점이다. 미국 FinCEN의 2025년 가이드라인도 모델 위험 관리(MRM)·설명 가능성(XAI)을 강조한다.

4장 · Sardine — 모던 핀테크용 부정거래 + AML

Sardine(sardine.ai)은 2020년에 설립되었다. Soups Ranjan(전 Coinbase 부정거래 부문장), Aditya Goel, Jose Marques가 공동 창업.

차별화 포인트는 사기 신호를 결제 직전에 잡고, 같은 신호를 AML 룰에도 재활용한다는 설계 철학이다. Series B에서 약 7,000만 USD를 조달했고, 2024년 시리즈 C로 추가 자금을 받았다.

API 통합이 빠르고 핀테크 친화적 가격이라 미국·EU·아시아 모던 핀테크에 빠르게 침투했다.

5장 · Unit21 — Fraud + Compliance Ops 운영 플랫폼

Unit21(unit21.ai)은 2018년 Trisha Kothari와 Clarence Chio가 공동 창업했다. Y Combinator 출신.

Unit21의 강점은 "분석가가 분석가를 위해 만든" UI다. Trisha Kothari가 직접 Affirm에서 부정거래 운영을 했던 경험에서 출발했다. 2024년 시리즈 C로 약 4,500만 USD를 조달.

기존 NICE Actimize·SAS 같은 엔터프라이즈 솔루션이 5-10년의 도입 주기를 갖는 반면, Unit21은 3-6개월 내 프로덕션 진입이 목표다.

6장 · Hawk AI — 뮌헨발 트랜잭션 모니터링

Hawk AI(hawk.ai)는 2018년 독일 뮌헨에서 설립되었다. Tobias Schweiger, Wolfgang Berner가 공동 창업.

Hawk AI는 EU 6AMLD와 향후 7AMLD를 정조준한 아키텍처다. 2024년 시리즈 C에서 5,600만 USD를 조달했고, Sands Capital이 주도. 일본 三菱UFJ과의 파일럿이 아시아 진출의 신호탄이다.

7장 · ComplyAdvantage — 제재 + 부정 미디어 + AML

ComplyAdvantage(complyadvantage.com)는 2014년 영국 런던에서 설립되었다. Charles Delingpole가 창업.

차별화는 "글로벌 부정 미디어를 NLP로 자동 분류"하는 능력이다. 매일 수백만 건의 뉴스를 수집해 위험도가 있는 인물·기업과 매칭한다. 2022년 Goldman Sachs가 주도한 시리즈 D에서 7,000만 USD를 조달.

한국·일본 진출은 제한적이지만, 글로벌 핀테크는 ComplyAdvantage를 표준으로 채택하는 경우가 많다.

8장 · Featurespace — Visa가 인수한 ARIC 엔진

Featurespace(featurespace.com)는 2008년 영국 캠브리지에서 설립되었다. David Excell이 창업. 케임브리지 대학교 공학과 출신.

Visa의 인수는 산업 메시지가 분명하다. "카드 네트워크가 직접 부정거래 AI를 내재화한다." Mastercard도 2017년 Brighterion을 인수한 바 있고, 2024년 Recorded Future도 30억 USD에 인수해 부정거래 인텔리전스를 강화했다.

9장 · Feedzai — 포르투갈발 통합 위험 플랫폼

Feedzai(feedzai.com)는 2011년 포르투갈 코임브라에서 설립되었다. Nuno Sebastião, Paulo Marques, Pedro Bizarro가 공동 창업.

Feedzai는 대형 글로벌 은행을 정조준한다. NICE Actimize, SAS, Oracle FCCM과 직접 경쟁하는 모던 대안 포지션이다.

10장 · Quantexa — 엔티티 해상(Entity Resolution)의 챔피언

Quantexa(quantexa.com)는 2016년 영국 런던에서 설립되었다. Vishal Marria가 창업.

자금세탁의 본질은 "법인을 통한 정체 숨기기"다. Quantexa의 강점은 수십 개 국가의 법인 등기·뉴스·내부 데이터를 엮어 실 소유주(UBO)를 추적하는 능력이다. EU AMLR(자금세탁규정)의 UBO 등기 의무화와 맞물려 수요가 폭증했다.

11장 · Sentinels(Forter 인수) — Fraud + AML 통합

Sentinels(sentinels.ai)는 2019년 네덜란드 암스테르담에서 설립된 AML 스타트업이다. 2024년 11월 결제 사기 전문 Forter가 인수.

이 거래는 산업 전체가 향하는 방향을 보여준다. 부정거래와 AML의 경계가 빠르게 무너지고 있다.

12장 · Sumsub — 글로벌 신원 검증 표준

Sumsub(sumsub.com)은 2015년에 설립되었다. Andrew Sever, Jacob Sever, Peter Sever가 공동 창업. 영국 런던 본사.

Sumsub의 특징은 "라이브니스 + 문서 OCR + AML 스크리닝"을 한 통합 SDK로 제공한다는 점이다. 한국·일본 진출도 적극적이며, 한국에서는 빗썸 등 가상자산 거래소가 부분 도입.

13장 · Persona — 온보딩 + 검증 오케스트레이션

Persona(withpersona.com)는 2018년 미국 샌프란시스코에서 설립되었다. Rick Song, Charles Yeh가 공동 창업.

Persona의 강점은 "코드 한 줄 없이 컴플라이언스 팀이 워크플로를 수정"할 수 있다는 점이다. 2022년 시리즈 D에서 1억 5,000만 USD를 조달. 평가 가치 약 15억 USD.

14장 · Alloy — KYC 오케스트레이션 허브

Alloy(alloy.com)는 2015년 미국 뉴욕에서 설립되었다. Tommy Nicholas, Laura Spiekerman, Charles Hearn이 공동 창업.

Alloy의 포지셔닝은 다른 KYC 벤더와 다르다. Alloy 자신이 KYC를 안 하고, 여러 KYC 데이터 소스를 통합·조율한다. "KYC의 Plaid"라는 별명도 있다. 2022년 시리즈 C에서 1억 USD 조달. 평가 가치 약 15억 USD.

15장 · Onfido · Jumio · Veriff — ID 검증 3대장

ID 문서 + 셀카 검증 분야의 글로벌 3대장.

세 회사 모두 라이브니스(실제 사람 여부 검증)와 문서 검증을 핵심으로 한다. 2024년부터 딥페이크 대응 라이브니스 v2 또는 v3을 출시.

16장 · Trulioo · Socure · iProov — 글로벌·미국·생체

세 가지 보완 카테고리.

이 외에 Yoti(영국, 디지털 ID + 나이 인증), FaceTec(미국, 3D 얼굴 라이브니스), Daon(美·아일랜드, 다중 생체)가 함께 거론된다.

17장 · 레거시 + 엔터프라이즈 AML — NICE Actimize · SAS · Oracle FCCM

대형 글로벌 은행 시장은 여전히 레거시 4대장이 지배한다.

이 외에 NetReveal(BAE Systems Applied Intelligence), FICO Tonbeller(Siron), LexisNexis Risk Solutions, Refinitiv World-Check(LSEG)이 함께 거론된다. 도입 주기가 길고(5-10년), 라이센스 비용이 수백만 USD부터 시작한다.

18장 · Chainalysis · TRM Labs · Elliptic — 암호화폐 AML 3대장

암호화폐가 합법화·기관화될수록 블록체인 분석 산업도 폭발한다.

2024년 가장 큰 임팩트는 북한 Lazarus 그룹의 14억 USD 탈취 추적이었다. Chainalysis와 TRM Labs가 협업해 자금 흐름을 시각화하고, OFAC 제재로 대응했다.

19장 · 카드 + 결제 부정거래 — Stripe · Adyen · Riskified · Forter · Signifyd · Sift · Kount

결제 처리사·e커머스 전용 부정거래 도구.

차지백 보장 모델은 e커머스가 사기 위험을 외부화할 수 있게 해 준다. 2024년 합성 신원 사기가 늘면서 이 회사들의 검증 수준도 강화되었다.

20장 · 딥페이크 + 음성 부정거래 — Pindrop · Daon · Reality Defender · Sensity · Truepic

2024년 Arup 사건 이후 가장 빨리 성장한 카테고리.

콜센터 부정거래는 2024-2025에 폭증했다. Pindrop의 보고서에 따르면, AI 음성 합성을 사용한 콜센터 침투 시도가 2024년 한 해에 4배 증가.

21장 · 합성 신원 탐지 — TransUnion · Experian · LexisNexis · Equifax

미국 시장에서 가장 큰 위협 중 하나가 합성 신원(synthetic identity)이다.

대응 도구:

핵심은 "신원의 일관성을 시간에 따라 검증"하는 능력이다. 합성 신원은 실제 사람과 동일한 SSN을 쓰지만, 다른 데이터 포인트는 일치하지 않는다.

22장 · 실시간 결제(Instant Payment) 사기 — FedNow · UK Faster Payments · EU SCT Inst · 한국·일본

24/7 즉시 결제가 표준이 되면서 사기 대응 시간이 분 단위로 압축되었다.

즉시 결제의 AML 도전은 취소(reversal)가 불가능하다는 점이다. 5초 안에 사기 여부를 판별하지 못하면 자금은 영구히 빠져나간다. Hawk AI, Featurespace 등은 이 5초 윈도우에 최적화된 실시간 모델을 강조한다.

23장 · 규제 프레임워크 — FATF · BSA · EU AMLA · 한국 특금법 · 일본 FSA

각 지역의 핵심 법규.

글로벌

미국

EU

EU 결제 규제

한국

일본

24장 · 한국 부정거래 + AML 스택

한국 시장은 카드사 자체 FDS, 인터넷 전문 은행, 정부 시스템이 결합되어 있다.

한국은 보이스피싱 피해가 2024년 연간 약 5,500억 원 규모로 추산되었다. 정부는 2024-2025에 통신사·은행·간편결제를 묶은 합동 대응 시스템을 강화했다.

25장 · 일본 부정거래 + AML 스택

일본 시장은 시스템 통합 회사(SIer) 주도와 메가뱅크의 글로벌 도구 도입이 혼합되어 있다.

일본은 2024년 8월 FATF 상호평가에서 "Largely Compliant" 등급을 받았지만, 가상자산 영역에서 추가 강화 필요성이 지적되었다. FSA는 2025년부터 AI 트랜잭션 모니터링을 가이드라인에 명시.

26장 · 2024년 굵직한 부정거래·AML 사고

대표 사례 정리.

이 사고들의 공통점: AI가 사기 측에서도 동원되었고, 방어 측에서도 AI가 표준이 되었다.

27장 · AI for AML — GNN · NLP · 생성형 AI

AML 운영에 적용되는 AI 기술을 정리한다.

다만 EU AI Act는 AML AI를 "고위험(high-risk) AI 시스템"으로 분류한다. 설명 가능성, 모델 위험 관리, 감사 기록이 필수.

28장 · 도구 선택 가이드 — 어떤 회사가 어떤 도구를 골라야 하나

29장 · 향후 5년 전망 — 어디로 가는가

5가지 흐름.

30장 · 결론 — AI는 부정거래 산업의 무기인 동시에 방어선

2026년 부정거래 산업은 두 가지를 동시에 경험하고 있다.

핵심 메시지는 한 가지다. 부정거래 대응은 더 이상 컴플라이언스 팀의 백오피스가 아니라, 제품·결제·UX에 깊이 통합된 핵심 기능이다. 5초 안에 사기 여부를 판별하고, 동시에 정상 사용자의 결제 마찰을 최소화하는 균형이 2026년 핀테크의 경쟁력이다.

분석가, 개발자, 컴플라이언스 책임자 모두가 같은 데이터를 보고 같은 도구를 쓰는 시대다. 70개 도구를 다 알 필요는 없지만, 자신의 비즈니스가 어디에 속하는지는 정확히 알아야 한다.

참고 자료

댓글

아직 댓글이 없습니다.

로그인하면 댓글을 쓸 수 있습니다