캐나다전문 서비스2025–2026EY 캐나다
로열티 프로그램 사이버보안·사기에 관한 AI 활용 연구
EY 캐나다는 연구자들이 AI 환각으로 보이는 내용과 허위 참고문헌을 찾아내자 로열티 사기 보고서를 철회했다
문제
EY 캐나다는 로열티 프로그램의 사이버보안 취약점에 관한 연구를 발표했다. 컨설턴트들은 이 연구를 사이버보안 사업을 홍보하는 데 썼다.
접근 방식
EY는 2025년 12월 Points of Attack: Uncovering Cyber Threats and Fraud in Loyalty Systems를 발표했다. 2026년 5월 GPTZero는 AI가 생성한 것으로 보이는 문장, 존재하지 않는 참고문헌, 앞뒤가 맞지 않는 주장이 있다고 보도했다. 맥킨지 보고서를 인용한 부분은 찾을 수 없었다고 했다. EY 캐나다는 웹사이트에서 이 연구를 내리고 게재 경위를 검토하고 있다고 밝혔다. EY는 이 보고서가 고객 업무와 무관하며 정확한 콘텐츠와 책임 있는 AI 사용에 힘쓰겠다고 말했다.
주요 수치
공개된 수치 없음
시사점
EY의 사이버보안 전문성을 알리는 데 쓰인 보고서에 주장을 뒷받침하지 못하는 참고문헌이 들어 있었다. 외부의 검증이 이어지자 보고서는 철회됐고, 어떻게 게재까지 이르렀는지 검토가 시작됐다.
분류
- 규모
- 대기업
- 산업
- 전문 서비스
- 경영 기능
- 마케팅·영업사내 업무·지식관리
- 혁신 유형
- 프로세스 혁신
- AI 기술
- 생성형 AI
- 도입 방식
- 플랫폼·범용 도구 활용
- 목표
- 매출·고객경험
- 근거
- 언론 취재
출처
출처 요약
셔우드는 보고서 시점을 2025년 12월로 적었고 존재하지 않는 출처와 앞뒤가 맞지 않는 주장에 관한 GPTZero의 발견을 다뤘다. 조사가 자동 검사와 사람의 검토를 결합했다고 보도했으며, EY는 기사 게재 전까지 답하지 않았다.
Consulting.ca는 GPTZero가 조사 결과를 공개한 뒤 EY 캐나다가 이 연구를 내렸다고 확인했다. EY가 보고서가 왜 게재됐는지 검토하고 있다고 보도했다.
이 기사는 컨설턴트들이 이 연구를 사이버보안 서비스 홍보에 썼다고 보도했다. 이 간행물은 고객 업무와 무관하며 회사가 게재 경위를 검토하고 있다는 EY의 입장을 실었다.
자세한 내용은 원문에서 확인하실 수 있습니다.
