봇 스트리밍 800만 달러와 18개월 징역형

--- title: 봇 스트리밍 800만 달러와 18개월 징역형 slug: eight-million-dollars-of-bot-streams-and-an-18-month-sentence meta_title: 최초의 AI 스트리밍 사기 유죄 판결 meta_description: 마이클 스미스는 AI를 이용해 수십만 곡을 생성하고 봇으로 수십억 스트리밍을 조작해 800만 달러의 로열티를 챙겼다. 그는 18개월 형을 선고받았다. category: 뉴스 tags: 스트리밍 사기,AI 음악,봇 계정,로열티,RIAA,IFPI,마이클 스미스,Spotify,YouTube Music,형사 유죄 판결 ---
맨해튼의 한 연방 판사가 화요일 마이클 스미스에게 18개월 징역형을 선고하며, AI를 이용한 음악 스트리밍 사기에 관한 미국 최초의 형사 사건을 마무리했다. 노스캐롤라이나주 코넬리우스 출신의 54세 스미스는 3월에 전기통신 사기 공모 혐의 한 건에 대해 유죄를 인정했다.
이 계획은 2017년부터 2024년까지 이어졌다. 스미스는 스포티파이, 애플 뮤직, 아마존 뮤직, 유튜브 뮤직에 수천 개의 가짜 계정을 만들고, 가짜 이메일 주소와 부정하게 취득한 직불카드로 자금을 넣은 뒤, 소프트웨어로 자신의 카탈로그를 계속 스트리밍하게 했다. 때로는 한 번에 최대 1만 개의 봇 계정을 운영하기도 했다.
규모를 보여주는 하나의 비교
검사들은 그 모든 스트리밍이 얼마나 되는지 법원에 보여줄 방법이 필요했다. 그들은 패밀리 요금제 데이터에서 답을 찾았다.
2023년 4월, 테일러 스위프트의 전체 카탈로그는 유튜브 뮤직에서 930만 건의 패밀리 요금제 스트리밍을 기록했다. 같은 달, 스미스의 봇 계정들은 패밀리 요금제를 이용해 자신이 AI로 생성한 음악을 8,090만 번 스트리밍했다.
그 스트리밍을 만들어낸 카탈로그는 스튜디오에서 작곡된 것이 아니었다. 기소장에 따르면, 스미스는 2018년경부터 AI 음악 회사의 CEO 및 프로모터와 함께 수십만 곡을 생성하기 시작했고, 매주 수천 곡씩 묶어서 납품했다. 그는 플랫폼의 탐지 임계값을 밑돌기 위해 특별히 그 방대한 트랙에 스트리밍을 분산시켰다. 검사들이 인용한 한 이메일에서 그는 바로 그 이유 때문에 “엄청난 양의 곡을 빨리” 필요하다고 썼다.
존 G. 콜틀 판사는 스미스에게 양측이 합의한 손실 금액인 8,091,843.64달러를 몰수하고 2년의 보호관찰을 받으라고 명령했다.
선고가 요청보다 짧았던 이유
18개월 형은 검사들이 원했던 것의 절반에도 못 미친다. 그들은 최소 46개월을 요구했는데, 이는 연방 양형 기준 범위인 46~57개월의 하한이었다. 그리고 관대한 결과는 스트리밍 사기에 실제적인 결과가 따르지 않는다는 신호를 줄 것이라고 주장했다. 미국 검찰청은 양형 의견서에서 분명히 밝혔다. 대중이 이 사건을 지켜보고 있다면, 관대한 형은 정확히 잘못된 메시지를 보낸다는 것이다.
미국 보호관찰국은 24개월을 권고했다. 스미스의 변호인들은 실형 없이 보호관찰만을 요청했으며, 선고 4일 전에 서면으로 주장을 펼쳤다.
스미스의 변호는 부분적으로 그가 음악 업계 변호사로부터 받았다고 주장하는 조언에 기반했다. 그 변호사는 최악의 경우 민사 처벌에 그칠 것이라고 말했다. 검사들은 그 주장에 이의를 제기하며, 같은 변호사가 2023년 3월에 The Mechanical Licensing Collective에 이메일을 보내 스미스의 작품 중 어느 것도 컴퓨터 생성이 아니라고 주장했다고 지적했다. 검사들은 스미스가 사실을 숨겼거나 변호사가 사실을 왜곡했다고 주장했다. 2025년 8월의 법원 공개 자료에는 그 변호사가 스미스가 스트리밍을 조작하고 있다는 사실을 알고 있었고 심지어 사무실에 봇이 돌아가는 컴퓨터를 두기까지 했다는 증인의 진술이 포함된 것으로 전해졌다.
계획은 어떻게 구축되었나
그 방식은 정교하지 않았고, 그것이 이 사건이 중요한 이유의 일부다. 스미스는 가짜 이메일 주소와 부정하게 취득한 직불카드를 이용해 수천 개의 사기 계정을 만들고, 자신의 트랙을 반복 재생하는 소프트웨어를 돌렸다. 그 트랙들은 AI 음악 회사 임원 및 프로모터와의 약정에서 나왔는데, 그들은 대략 2018년부터 매주 수천 곡을 공급했다.
탐지 회피가 설계상의 제약이었다. 스미스는 스트리밍을 한곳에 집중시키지 않고 거대한 카탈로그 전반에 분산시켰으며, 아티스트 이름과 트랙 제목, 계정 세부 정보를 계속 바꿔가며 운영을 확장했다. 검사들이 인용한 한 이메일에서 그는 플랫폼의 부정행위 방지 시스템이 장애물이었기 때문에 특히 “엄청난 양의 곡을 빨리” 필요로 한다고 썼다.
로열티 풀은 한정되어 있으며, 이것이 정부가 강조한 피해다. 조작된 스트리밍에 지급되는 돈은 실제 아티스트와 작곡가들이 받았을 몫에서 나온다.
업계의 반응
업계 단체들은 빠르게 움직였다. IFPI는 이 결과가 “스트리밍 사기가 범죄이며 심각한 결과를 초래한다는 분명한 메시지를 보낸다”고 말하면서도, 단속은 해결책의 일부일 뿐이라며 자사의 스트리밍 무결성 이니셔티브(Streaming Integrity Initiative)를 언급했다.
RIAA는 이것을 누가 비용을 치르는가의 문제로 규정했다. 한 대변인은 “스트리밍 사기는 창작자에게 피해를 주고 팬들을 속인다”고 말하며, “실제 아티스트, 작곡가 및 그들의 레이블 파트너 주머니에서 나온 부당 이득”을 인정한 법원에 감사를 표했다.
Music Fights Fraud Alliance의 마이클 르완은 유죄 판결을 인정하면서도 이것으로 끝났다고 보는 것에 대해 경고했다. 그는 “업계의 사기와의 싸움은 한 사건 이상의 문제”라며 업계, 법 집행 기관, 정책 입안자 간의 지속적인 협력을 촉구했다.
아무도 시험하고 싶지 않았던 선례
스미스는 2024년 세 가지 혐의로 기소되어 체포됐다. 검사와 변호인은 이것이 미국에서 그런 종류의 최초 형사 기소라는 데 동의했고, 이에 따라 양형 심리는 시스템이 스스로 기준을 정하는 순간이 되었다.
Music Fights Fraud Alliance는 법원에 보낸 서한에서 위험성을 명확히 밝히며, 이 형량이 스트리밍 사기의 실제 법적 결과에 대해 대중에게 보내는 첫 번째 진정한 신호가 될 것이라고 주장했다. 미국 검찰청도 같은 취지를 되풀이했다. 관대한 형은 잘못된 메시지를 보낼 것이라는 점이다.
법원의 논리는 의도적으로 좁았다. 이 사건은 AI 자체가 아니라 AI를 이용해 저지른 사기를 대상으로 했다. 그 구분은 이 판결이 생성 도구에 관한 선례가 되는 것을 막아주며, 플랫폼에 제공하는 지침의 범위도 제한한다.
그럼에도 계산은 불편하다. 스트리밍 경제는 고정된 로열티 풀에서 지급하므로, 800만 달러를 빼내는 봇 네트워크는 아티스트들로부터 그 돈을 빼내는 것이다. 930만 건의 정당한 패밀리 요금제 스트리밍과 8,090만 건의 조작된 스트리밍을 구별하는 일은 플랫폼들이 약 7년 동안 해내지 못한 일이었다.
경제성이 이 관행이 퍼진 이유를 설명한다. 스트리밍 팜은 재생을 만들어내는 비용을 낮추는 반면 재생당 지급액은 고정되어 있으므로, 그 차이가 곧 이익이다. 스미스의 운영은 2017년부터 2024년까지 이어졌는데, 업계의 탐지 투자가 분명히 따라가지 못할 만큼 충분히 길었다.
IFPI와 RIAA는 이제 탐지를 다음 전선으로 지목하며, 단속이 더 큰 시스템의 일부라고 강조한다. IFPI는 자사의 Streaming Integrity Initiative를 언급하고, RIAA는 돈이 어디서 왔는지 인정한 법원에 감사를 표했다. MFFA의 입장은 유죄 판결 하나만으로는 유인 구조가 바뀌지 않으며, 이해관계자, 법 집행 기관, 정책 입안자 간의 지속적인 협력이 의미 있는 억제력을 만들어낸다는 것이다.
스미스의 봇은 사라졌을지 모르지만, 그것을 돌게 한 방식은 시도하려는 누구나 여전히 이용할 수 있다. 정부의 요청보다 낮게 선고된 형량은 미래의 피고인들에게 주장할 수 있는 데이터 포인트를 제공한다.
관련 글
AI 컴퓨팅의 병목은 이제 메모리 칩이다
로직 로드맵은 공개돼 있고 예측 가능하다. 메모리 로드맵은 패키징 수율, 수년에 걸쳐 쌓아야 하는 인력 기반, 그리고 세 회사의 자본 계획에 막혀 있다.
AI 음악이 라이선스를 얻었다: 실제로 무엇을 포함하는지 읽어보세요
저렴한 트랙은 여전히 존재한다. 사라지고 있는 것은 프롬프트로 생성한 트랙이 아무런 권리 주장에서 자유롭다는 가정이며, 이는 결코 사실이 아니었고 이제는 명백히 거짓이다.
헝뎬의 스튜디오는 텅 비었는데, 아시아의 AI 영화 파이프라인은 돌아간다
헝뎬의 텅 빈 스테이지들은 관객이 동의하든 아니든 업계가 이미 베팅을 걸었음을 보여주는 증거다.
구글, 데이터센터 전력 공급 위해 890메가와트 원자력 구매
컴퓨트는 확보 가능하다. 전력은 공급망을 구축하듯 몇 년 앞서 마련해야 하는 것이다.