AI 스트리밍 사기 첫 유죄 판결: Boomy로 하루 66만 건 가짜 스트리밍을 만들어 $1000만을 훔친 사건의 전말

7년간 이어진 미국 역사상 최대 규모의 음악 스트리밍 사기 사건이 유죄 판결로 막을 내렸습니다. 노스캐롤라이나 출신의 54세 뮤지션 마이클 스미스(Michael Smith)는 AI 음악 생성 플랫폼 Boomy를 이용해 수십만 곡의 가짜 음악을 만들고, 1,040개의 봇 계정으로 하루 66만 건 이상의 가짜 스트리밍을 생성하여 총 1,000만 달러(약 137억 원) 이상의 로열티를 불법 취득했습니다. 2026년 3월 19일, 뉴욕 연방법원에서 그는 미국 최초의 AI 스트리밍 사기 형사 사건에서 유죄를 인정했습니다.

AI 스트리밍 사기의 전모: $1,000만 달러 사기 수법

이 사건의 규모와 수법은 음악 업계를 충격에 빠뜨렸습니다. 2017년부터 2024년까지 스미스는 AI 음악 플랫폼 Boomy의 CEO 알렉스 미첼(Alex Mitchell)과 협력하여 수십만 곡의 AI 생성 트랙을 제작했습니다. 법원 문서에 따르면, 미첼은 월 2,000달러 또는 스미스 수익의 15% 중 더 높은 금액을 받는 조건으로 곡을 제공했습니다. 미첼은 현재 어떤 혐의도 받고 있지 않습니다.

스미스는 이렇게 생성된 AI 음악을 다양한 아티스트 이름으로 Spotify, Apple Music, Amazon Music, YouTube Music 등 주요 스트리밍 플랫폼에 업로드했습니다. 하지만 음악 제작은 사기의 절반에 불과했습니다. 진짜 핵심은 정교한 봇 네트워크에 있었습니다.

1,040개 봇 계정이 만들어낸 하루 66만 건의 가짜 스트리밍

Rolling Stone의 보도에 따르면, 스미스는 약 1,040개의 봇 계정을 운영했으며, 각 계정은 매일 636곡의 AI 생성 음악을 스트리밍하도록 프로그래밍되었습니다. 계산하면 1,040 × 636 = 약 661,440건의 가짜 스트리밍이 매일 발생한 것입니다. 이는 하루 약 3,307달러, 월 99,216달러, 연간 120만 달러 이상의 부정 로열티 수입으로 이어졌습니다.

이 사기의 핵심 전략은 분산이었습니다. 수천 곡에 걸쳐 자동 재생을 분산시킴으로써, 스트리밍 플랫폼이 일반적으로 감지하는 단일 트랙의 의심스러운 급증 패턴을 피할 수 있었습니다. 봇 계정은 대량 이메일 등록을 통해 생성되었고, 클라우드 인프라에서 운영되어 다양한 사용자의 정상적인 청취 활동처럼 보이도록 위장했습니다.

Boomy 커넥션: 산업 규모의 AI 음악 생성

Boomy는 머신러닝 모델을 사용해 몇 초 만에 곡을 생성할 수 있는 AI 음악 플랫폼입니다. 플랫폼 자체는 수백만 명이 사용하는 합법적인 서비스이지만, 스미스는 이를 악용하여 인간이 도저히 따라갈 수 없는 규모로 음악을 생산했습니다. 수십만 곡이 생성되었으며, 각 곡은 고유한 아티스트의 독립적인 노래처럼 보이도록 미세하게 차별화되었습니다.

Billboard의 조사에 따르면, 스미스 이름으로 등록된 수백 곡에 Boomy CEO 알렉스 미첼이 공동 작곡가로 기재되어 있었습니다. 2023년 기계적 라이선싱 집합체(MLC)가 스미스 측에 AI 생성 음악 여부를 추궁했을 때, 그들은 이를 부인했습니다. 이 거짓말은 결국 형사 사건의 핵심 증거가 되었습니다.

사기가 발각된 과정: MLC의 핵심 역할

음악 현대화법(Music Modernization Act)에 따라 설립된 기계적 라이선싱 집합체(MLC)는 이 사기를 밝혀내는 데 결정적인 역할을 했습니다. 2023년, MLC의 사기 방지 시스템이 스미스의 카탈로그와 관련된 비정상적인 스트리밍 패턴을 감지하고 조사에 착수했습니다.

MLC는 스미스의 유죄 인정 이후 성명에서 “오늘의 소식은 스트리밍 사기가 음악 산업에 미치는 심각한 위협과, 이에 맞서는 MLC의 중요한 역할을 보여줍니다”라고 밝혔습니다.

조사는 결국 2024년 9월 스미스의 체포와 연방 기소로 이어졌습니다. 1년 이상의 법적 절차를 거쳐 스미스는 2026년 3월 19일 전신사기 공모 혐의 1건에 대해 유죄를 인정했습니다.

판결과 업계에 미치는 영향

미국 검사 제이 클레이튼(Jay Clayton)은 단호하게 말했습니다. “마이클 스미스는 인공지능을 사용해 수천 곡의 가짜 노래를 만들고, 그 가짜 노래를 수십억 번 스트리밍했습니다. 노래와 청취자는 가짜였지만, 스미스가 훔친 수백만 달러는 진짜였습니다.”

스미스는 사기 수익금 8,091,843.64달러(약 111억 원)를 몰수하는 데 동의했습니다. 최대 5년의 연방 교도소 형을 받을 수 있으며, 선고는 2026년 7월 29일로 예정되어 있습니다. Music Business Worldwide가 지적한 바와 같이, 이 사건은 금액 규모 면에서 역대 최대의 스트리밍 사기 기소이며, AI 생성 콘텐츠 사기가 향후 어떻게 처벌될지에 대한 중요한 법적 선례를 세웠습니다.

모든 아티스트와 프로듀서가 주목해야 하는 이유

마이클 스미스 사건의 파장은 한 개인의 범죄 행위를 넘어섭니다. 스미스의 봇이 생성한 모든 가짜 스트리밍은 합법적인 아티스트, 작곡가, 프로듀서에게 돌아가야 할 로열티를 빼돌린 것입니다. 스트리밍 경제는 비례 배분(pro-rata) 모델로 운영되기 때문에, 사기 스트리밍이 전체 스트리밍 수를 부풀리면 모든 정당한 아티스트의 곡당 수익이 줄어듭니다.

업계 추정에 따르면 스트리밍 사기로 인해 합법적 권리자들이 매년 수억 달러의 손실을 입고 있습니다. 스미스의 1,000만 달러 사기는 빙산의 일각에 불과할 수 있습니다. Spotify는 사기 탐지에 대규모 투자를 해왔고, 스미스의 사기로 인한 손실이 약 6만 달러에 그쳤다고 확인했습니다. 하지만 덜 정교한 탐지 시스템을 가진 소규모 배급사와 플랫폼은 훨씬 더 취약할 수 있습니다.

이번 유죄 판결은 분명한 메시지를 보냅니다. AI 스트리밍 사기는 회색 지대도, 영리한 허점도 아닙니다. 전신사기(wire fraud)이며, 미국 법무부는 이를 그렇게 기소할 준비가 되어 있습니다. AI 음악 생성 도구가 점점 더 접근하기 쉬워지는 만큼, 업계는 혁신과 책임 사이의 균형을 찾아야 합니다. 기술 자체가 악의 근원은 아닙니다. Boomy와 유사한 플랫폼은 합법적인 창작 용도가 있습니다. 하지만 그 기술이 실제 아티스트로부터 산업적 규모로 도용하는 무기로 전락할 때, 그 결과는 — 마이클 스미스가 배우고 있듯이 — 매우 현실적입니다.