14개월 전만 해도 비용 사기 탐지 시스템에 적발된 가짜 영수증은 거의 전부 하이테크 기술과 거리가 멀었습니다. 복사된 템플릿, 수상한 웹사이트에서 구매한 영수증, 또는 이미지 편집 소프트웨어에서 서툴게 편집된 숫자들이었죠. 2026년 5월 중순이 되자 상황이 완전히 뒤바뀌었습니다. 비용 관리 플랫폼 AppZen에 따르면, 텍스트 프롬프트로 몇 초 만에 생성되는 합성 이미지인 AI 생성 영수증이 2025년 3월 탐지된 가짜 영수증의 0%에서 불과 14개월 후 70.8%로 급증했습니다. 단 1년 동안 이 회사는 174개 회사에 걸쳐 745명의 직원이 제출한 1,471건의 AI 생성 영수증을 적발했으며, 청구된 환급액은 총 148,143달러에 달했습니다.
중소기업을 운영하면서 "우리는 너무 작아서 누군가 귀찮게 하지 않을 거야"라고 생각한다면, 데이터는 그 반대를 말합니다. AI 영수증 사기는 소수의 극적인 5자리 수 사기 계획에 집중되어 있지 않습니다. 의도적으로 얇게 퍼져 있으며, 개별적으로는 승인하기 쉽고 집합적으로는 무시하기 어려운 수천 건의 소액 청구에 걸쳐 있습니다.
이번 사기 물결이 다르게 보이는 이유
과거의 영수증 사기에는 내재된 속도 제한이 있었습니다. 설득력 있는 가짜를 만드는 데는 노력이 필요했기 때문에, 시도하는 대부분의 사람들은 규모를 키우거나(위험을 감수할 가치가 있는) 아예 시도하지 않았습니다. 생성형 AI는 이러한 속도 제한을 완전히 제거했습니다.
AppZen의 CTO인 Kunal Verma는 이 트렌드에 대해 "AI 생성기는 무료이고 즉각적이며 사람을 속일 만큼 충분히 좋습니다."라고 말했습니다. "AI는 기본적으로 위험을 감수할 가치가 있는 하나의 큰 가짜에서 무시할 수 있는 수많은 작은 가짜들로 게임을 뒤집었습니다."
이러한 변화는 수치에서 명확하게 드러납니다. AI로 생성된 가짜 영수증의 평균 금액은 약 101달러(중앙값 32달러)로, 구식 템플릿 가짜 영수증의 평균 182달러보다 현저히 낮습니다. 이는 우연이 아닙니다. 대부분의 비용 플랫폼은 설정된 금액 임계값(보통 25~100달러 사이) 미만을 자동 승인합니다. 모든 가짜 영수증을 그 선 바로 아래에 유지하면 인간이 전혀 보지 않고 통과됩니다.
환급을 처리하는 경우 알아두면 좋은 몇 가지 다른 발견 사항은 다음과 같습니다.
- 직원 자백률이 높습니다. 2026년 한 설문조사에서 미국 직원의 약 40%가 업무 비용을 위해 AI를 사용하여 영수증을 생성하거나 변경한 적이 있다고 답했습니다. 19%는 구매 자체를 조작했고, 15%는 실제 금액을 부풀렸습니다.
- 회사 도구도 문제의 일부입니다. 가짜 영수증을 만든 직원의 40%는 고용주가 비용을 지불하는 AI 도구를 사용했으며, 이는 사기가 때때로 자체 소프트웨어 라이선스로 실행되고 있음을 의미합니다.
- 반복 행동이 일반적입니다. 가짜 영수증을 제출했다 적발된 직원의 약 3분의 1은 나중에 다시 시도했습니다. 한 대규모 고용주를 대상으로 한 연구에서 재발률은 41%에 달했습니다.
- 한 국가의 문제가 아닌 글로벌 패턴입니다. 동일한 데이터 세트에서 제출 건수는 174개 회사와 수십 개 국가에 걸쳐 있으며, 소수의 30달러짜리 점심 영수증부터 한 직원의 12,900달러 단일 청구까지 다양했습니다.
이 중 어느 것도 팀이 특별히 부정직하다는 것을 의미하지 않습니다. 이는 검토 프로세스가 전혀 변하지 않은 것과 동시에, 지름길을 찾는 도구가 극적으로 더 좋아지고 저렴해졌음을 의미합니다.
"진짜처럼 보이는가?"는 더 이상 통하지 않는 이유
수년 동안 영수증 검토의 기준은 본질적으로 시각적이었습니다. 종이 질감이 올바른가, 글꼴이 공급업체와 일치하는가, 합계가 맞는가 등이었습니다. 현대 이미지 생성기는 실제 같은 종이 질감, 그럴듯한 항목별 내역, 그리고 청구된 날짜와 일치하는 타임스탬프를 가진 영수증을 생성합니다. 이것이 바로 이러한 모델이 잘 만들어내는 종류의 이미지이기 때문입니다. "이게 진짜 영수증처럼 보이는가?"라고 묻는 것은 더 이상 의미 있는 사기 확인이 아닙니다. 설득력 있는 가짜를 만드는 것이 이제는 무료이고 즉각적이기 때문입니다.
중소기업에 대한 실질적인 시사점은 간단합니다. 문서 확인을 중단하고 거래 확인을 시작하십시오. 영수증은 단지 주장일 뿐입니다. 거래 기록(카드 청구, 은행 출금, 실제로 결제를 처리한 가맹점 이름)이 사실입니다.
중소기업을 위한 환급 검토 플레이북
이러한 격차의 대부분을 해소하기 위해 기업용 사기 탐지 소프트웨어가 필요하지는 않습니다. 몇 가지 정책 및 프로세스 변경만으로 대부분의 위험을 해결할 수 있습니다.
1. 영수증을 문서 외관이 아닌 실제 거래 데이터와 대조하세요
직원이 회사 카드로 결제하는 경우 은행이나 카드 처리사는 이미 가맹점, 금액, 날짜에 대한 기록을 가지고 있습니다. 영수증 이미지만 신뢰하는 대신 해당 기록과 영수증을 상호 확인하십시오. 가맹점 이름, 금액 또는 시기의 불일치는 영수증 자체에서 볼 수 있는 어떤 것보다 훨씬 강력한 신호입니다.
직원이 자비로 지출하고 환급을 신청하는 비용의 경우, 공급업체 영수증과 함께 기본 결제 확인서(카드 명세서 항목, 디지털 지갑 영수증, 은행 송금 확인서)를 요청하십시오. 두 개의 독립적인 기록은 하나보다 지속적으로 조작하기가 훨씬 어렵습니다.
2. 자동 승인 임계값을 재검토하세요
비용 도구가 예를 들어 75달러 미만을 자동 승인하는 경우, 사기성 AI 영수증이 정확히 그러한 종류의 선 아래에 맞춰 크기가 조정되고 있음을 인지하십시오. 이는 12달러짜리 커피 영수증을 직접 모두 검토해야 한다는 의미는 아닙니다. 그러나 고정된 금액 임계값만으로는 알려지고 악용 가능한 규칙임을 의미합니다. 더 낮은 자동 승인 상한선과 임의 표본 감사(해당 선 위와 아래 모두)를 결합하여 직원이 어떤 소액 청구가 재검토될지 확실하게 예측할 수 없도록 하십시오.
3. 반복 제출자와 패턴 클러스터링을 주시하세요
사기의 상당 부분이 반복 행동이기 때문에, 이전에 영수증에 플래그가 지정된 적이 있는 사람(사소한 경우라도)을 추적하는 것은 제한된 검토 시간으로 가장 효과가 좋은 방법 중 하나입니다. 마찬가지로 클러스터도 주시하십시오. 여러 직원이 의심스러울 정도로 유사한 영수증 형식을 제출하거나, 모든 금액이 임계값 바로 아래에 있거나, "영수증 분실, 재구성본 제출" 건수가 급증하는 경우 등입니다.
4. 세부 정보를 포함한 신속한 제출을 요구하세요
명확한 정책을 수립하십시오. 설정된 기간(일반적으로 30일) 내에 비용을 제출하고, 날짜, 금액, 가맹점, 업무 목적을 명시적으로 기재해야 합니다. 늦은 제출, 모호한 목적("고객 미팅", 이름이나 맥락 없음), 그리고 그럴듯한 항목별 합계와 일치하지 않는 숫자가 있는 영수증은 모두 자세히 살펴볼 가치가 있습니다.
5. 비정상적이거나 고액의 항목에 대해 사전 승인을 사용하세요
일상적인 반복 비용(주행 거리, 일반적인 출장, 정기 소모품)은 간편한 프로세스를 유지할 수 있습니다. 일반적인 패턴을 벗어난 모든 것(대규모 일회성 구매, 익숙하지 않은 공급업체, 직원이 일반적으로 비용 처리하지 않는 항목)은 사후 검토뿐만 아니라 환급 전에 사전 승인 또는 관리자 승인이 필요해야 합니다.
6. 직원에게 제공하는 AI 도구의 출력을 확인하지 않고 의존하지 마세요
비즈니스에서 직원에게 AI 글쓰기, 이미지 또는 문서 도구에 대한 액세스 권한을 부여하는 경우, 누군가 고객 이메일 초안을 작성하는 데 도움이 되는 동일한 도구가 몇 초 만에 설득력 있는 가짜 영수증을 생성할 수 있다는 점을 인식하십시오. 정책 언어("회사 도구를 오용하지 마십시오")만으로는 기술적 통제가 아닙니다. 이를 위의 거래 대조 습관과 짝을 지으십시오.
실제 사례에서 본 모습
규모 문제는 실제 예에서 가장 쉽게 확인할 수 있습니다. AppZen 데이터에서 연구된 한 Fortune 10대 기업에서 22개국에 걸친 142명의 직원이 총 34,953달러 상당의 340건의 사기성 영수증을 제출했으며, 건당 평균 약 103달러였습니다. 단일 제출만으로는 수동 검토가 트리거되지 않았을 것입니다. 문제를 확인하기 위해서는 개별 영수증이 아닌 조직 전체의 패턴을 살펴봐야 했습니다.
중소기업은 분명히 매달 수천 건의 비용 보고서를 처리하지 않습니다. 그러나 더 작은 규모에서도 동일한 계산이 적용됩니다. 5명의 직원이 각각 연간 소수의 40~80달러 청구액을 부풀리는 것은 한 번에 한 건의 보고서로는 놓치기 쉽지만 12월까지는 상당한 금액이 쌓입니다. 데이터의 지리적 확산은 이것이 한 팀이나 역할에 국한된 틈새 행동이 아니라는 점을 상기시켜 줍니다. 사람들이 비용을 제출하고 검토가 가볍다는 것을 아는 곳이라면 어디에서나 나타납니다.
영수증 검토를 위한 빠른 참조 체크리스트
환급을 위해 무언가가 책상에 도착했을 때, 다음 각 항목에 몇 초만 투자하면 대부분의 조작된 청구를 잡아낼 수 있습니다.
- 영수증의 금액, 날짜 및 가맹점이 실제 카드 또는 은행 거래와 일치합니까? 일치하는 거래가 전혀 없다면 그 자체로 실격 사유입니다.
- 총액이 자동 승인 임계값에 의심스러울 정도로 가깝습니까? 예: 75달러 한도에서 3달러 부족.
- 이 직원이 이전에 플래그가 지정되거나 수정된 영수증이 있었습니까? 반복 행동은 검토에 가중치를 둘 만큼 흔합니다.
- 업무 목적 필드에 구체적인 내용(고객 이름, 프로젝트, 미팅 맥락)이 있습니까, 아니면 "고객 미팅" 또는 "사무용품"과 같은 일반적인 표현만 있습니까?
- 제출이 신속하게 이루어졌습니까, 아니면 몇 주 후에 "재구성된" 영수증 배치의 일부로 나타납니까?
- 여러 직원이 비슷한 시기에 비슷해 보이는 영수증을 제출한다면, 이를 우연으로 넘기지 말고 조사해야 할 패턴으로 취급하십시오.
이러한 확인에는 특별한 소프트웨어가 필요하지 않습니다. 문서를 신뢰하는 대신 실제로 거래 기록을 살펴보기만 하면 됩니다.
더 큰 요점: 비용 사기는 단순한 인사 문제가 아닌 회계 문제입니다
미공인 회계사 협회에 따르면, 생성형 AI가 조작을 쉽게 만들기 전에도 비용 환급 사기는 이미 직업 사기 사례의 약 13%에서 나타났습니다. 변한 것은 사람들이 비용 보고서를 부풀리려는 유혹을 받는지 여부가 아니라, 조작이 얼마나 저렴하고 설득력 있게 되었는지, 그리고 각 개별 사기 청구액이 얼마나 작아질 수 있는지(그럼에도 총액이 쌓이는 동안)입니다.
그렇기 때문에 깔끔하고, 잘 문서화되어 있으며, 쉽게 감사할 수 있는 재무 기록이 그 어느 때보다 중요합니다. 모든 거래가 항목, 해당 계정, 증빙 기록이 모두 연결되고 검토 가능한 시스템에서 추적될 때(이메일 첨부 파일, 스프레드시트 행, 아무도 상호 확인하지 않는 영수증 사진에 분산되어 있는 것이 아니라), 불일치가 눈에 띄게 되어 눈에 띄지 않습니다. 실제 카드 거래 또는 은행 항목에 연결되지 않는 환급 청구는 장부가 그렇게 구조화되어 있으면 몇 분 안에 잡을 수 있는 위험 신호이며, 그렇지 않으면 결코 알아차리지 못할 것입니다.
재정을 체계적이고 감사 가능하게 유지하십시오
조작된 영수증을 잡는 것은 궁극적으로 기록 문제입니다. 모든 비용이 그럴듯해 보이는 문서가 아닌 실제 거래로 추적 가능해야 합니다. Beancount.io는 전체 버전 기록이 있는 일반 텍스트 회계를 제공하므로 모든 항목(및 해당 항목에 대한 모든 편집)이 투명하고 추적 가능하며 실제 은행 및 카드 기록과 쉽게 대조할 수 있습니다. 문서를 살펴보고 버전 제어 원장이 불일치하거나 중복된 비용 청구를 쉽게 발견하는 방법을 확인하거나 Fava를 확인하여 장부 위의 시각적 대시보드를 확인하십시오. 무료로 시작하고 실제로 신뢰할 수 있는 기록을 기반으로 환급 검토를 구축하십시오.