인터폴: 아프리카 사이버 범죄의 절반 이상이 AI로 자행된다
인터폴(INTERPOL) 보고서에 따르면, 아프리카 전역의 사이버 범죄 중 55% 이상이 AI를 악용해 발생하고 있으며, 이로 인한 금융 피해 규모는 1년 만에 두 배 이상 급증했습니다. 범죄자들은 딥페이크, 합성 신원 생성, 정교한 비즈니스 이메일Compromise, BEC) 등에 AI를 활용하고 있어 글로벌 방어 및 보안 담당자들의 고도화된 대응이 시급합니다.
인터폴(INTERPOL) "디지털 사기 급증, 아프리카 사이버 범죄의 절반 이상이 AI에 의해 자행된다"
인터폴(INTERPOL)의 '아프리카 사이버 위협 평가 보고서 2026'에 따르면, 인공지능(AI)이 현재 아프리카 전역에서 신고된 사이버 범죄의 절반 이상을 뒷받침하고 있어 범죄자들이 더 빠르고 그럴듯하며 대규모 공격을 감행할 수 있게 만들고 있습니다. 이 보고서는 아프리카 대륙에서 기록된 사이버 범죄 사례의 55%가 AI 사용과 관련이 있다고 분석했으며, 이는 아프리카의 디지털 경제가 지속적으로 확장됨에 따라 우려를 낳고 있습니다. 2025년 11억 명 이상의 모바일 가입자를 보유한 상황에서, 수백만 명이 디지털 서비스에 의존하고 있으며 이는 혁신과 사이버 범죄 모두에게 새로운 기회를 제공하고 있습니다. 아프리카 36개국의 데이터를 바탕으로 작성된 이 40페이지 분량의 평가서는 사이버 범죄가 고도로 조직된 국경 간 산업으로 진화하여 수사기관이 탐지하고 차단하기가 더욱 어려워지고 있다고 지적합니다.
온라인 사기, 아프리카 최대의 사이버 위협으로 남아 보고서에 따르면, 온라인 사기는 2025년에도 가장 흔한 형태의 사이버 범죄로 남았습니다. 범죄자들은 소셜 미디어 플랫폼과 모바일 머니(모바일 송금) 서비스와 함께 AI를 점점 더 많이 활용하여 피해자를 표적으로 삼았습니다. 인터폴은 사이버 범죄와 관련된 금융 손실이 지난해 1억 9,200만 달러에서 4억 8,400만 달러로 급증했다고 밝혔습니다. 수사관들은 이러한 증가가 AI 기반 사기, 도난된 로그인 자격 증명, 정교한 사회공학적(Social engineering) 공격에 기인한 것으로 보고 있습니다. 또한 조사 대상 국가의 72%가 자국 영토 내에서 활동하는 사기 센터(스캠 콜센터 등)를 파악했으며, 이는 서아프리카와 남아프리카에 가장 많이 밀집되어 있습니다.
지역별로 상이한 사이버 위험 이 보고서는 아프리카 대륙 전역의 뚜렷한 사이버 범죄 동향을 강조합니다. 동아프리카에서는 핵심 인프라를 겨냥한 모바일 머니 사기 및 랜섬웨어(Ransomware) 공격이 가장 큰 위협 중 하나입니다. 서아프리카와 중앙아프리카는 기업과 개인 모두에게 영향을 미치는 비즈니스 이메일 침해(BEC) 및 로맨스 스캠(Romance scam, 연애 빙자 사기)이 지속적으로 발생하고 있습니다. 한편, 남아프리카의 진전된 디지털 연결성은 혼란을 극대화하려는 국제 사이버 범죄 네트워크에게 매력적인 표적이 되도록 만들었습니다.
AI가 사이버 범죄를 더욱 정교하게 만들어 인터폴은 인공지능이 사이버 범죄자들의 작업 방식을 근본적으로 변화시키고 있다고 경고했습니다. 딥페이크(Deepfake) 기술과 AI 생성 콘텐츠가 디지털 섹스토션(Sextortion, 성적 협박) 및 온라인 괴롭힘 캠페인에 점점 더 많이 사용되고 있습니다. 인터폴의 기술 파트너 중 하나인 TrendAI는 이러한 기술과 관련된 섹스토션 사례 약 60만 건을 탐지했습니다. 또한, 범죄자들이 신뢰할 수 있는 지인이나 거래처를 모방한 실제 같은 이메일을 생성하기 위해 AI를 사용하는 비즈니스 이메일 침해(BEC) 사기가 급증한 것으로 나타났습니다. 아프리카에 기반을 둔 일부 사이버 범죄 그룹은 여러 국가에 퍼져 있는 인프라를 이용해 활동을 숨기면서 유럽과 북미의 기업 및 개인을 표적으로 삼았습니다. 또 다른 커다란 우려는 합성 ID(Synthetic identity)의 사용입니다. 사이버 범죄자들은 단순히 개인정보를 훔치는 것을 넘어, 실제 데이터와 조작된 세부 정보를 결합하여 완전히 새로운 디지털 정체성을 만들어내고 있습니다. 이러한 가짜 프로필은 일부 생체 인식 확인 시스템을 우회하여 은행 계좌를 개설하고, 모바일 대출을 받으며, SIM 카드를 등록하는 데 사용된 것으로 보고되었습니다.
협력 부재로 금융 시스템 노출 인터폴은 은행, 통신회사, 법 집행 기관 간의 느슨한 조정이 사이버 범죄와의 싸움을 계속해서 방해하고 있다고 밝혔습니다. 실시간 정보 공유가 부족하여 범죄자들이 신속하게 도난 자금을 이동시키고 당국이 대응하기 전에 여러 관할 구역의 취약점을 악용할 수 있는 기회를 제공하고 있습니다. 또한, 많은 아프리카 법 집행 기관은 범죄 네트워크에 의해 해당 기술이 빠르게 도입되고 있음에도 불구하고 AI 기반 사이버 위협에 대응할 준비가 여전히 충분하지 않은 것으로 나타났습니다.
사이버 범죄와의 싸움을 위해 국가들의 노력 가속 커져가는 위협에도 불구하고, 이 보고서는 아프리카 대륙 전역에서 눈에 띄는 진전과 노력이 이루어지고 있음을 지적합니다.