EY Canada의 사이버보안 보고서, 대다수 인용이 AI 환각으로 드러나

EY Canada가 발행한 44쪽 분량의 로열티 사기 관련 보고서 **'Points of Attack'**에서 대규모의 AI 환각(Hallucination) 사례가 발견되었습니다. GPTZero의 분석 결과, 보고서 텍스트의 72%가 AI로 작성된 것으로 나타났습니다.

보고서에 포함된 참고 자료의 상당수가 허위였습니다. BleepingComputer, Wired, Gartner, McKinsey, Forbes, Cisco Talos 등 유명 매체와 기관을 인용했으나, 해당 URL은 대부분 404 오류를 반환하거나 존재하지 않는 문서였습니다.

특히 2,000억 달러 규모의 시장 통계는 내부적으로 모순된 의미로 사용되었으며, 이를 뒷받침하는 McKinsey 보고서 역시 존재하지 않는 가짜였습니다. 조사 결과, 이 가짜 인용은 저품질 핀테크 블로그의 오류가 EY와 같은 대형 컨설팅사의 보고서로 유입되며 **'세탁'**된 것으로 확인되었습니다.

이번 사례는 LLM이 생성한 잘못된 정보가 전문적인 보고서에 포함되고, 다시 Claude, ChatGPT, Perplexity와 같은 AI 도구들이 이 환각 정보를 인용하며 확산되는 'vibe citing' 문제의 심각성을 보여줍니다.