인터폴 “아프리카 사이버 범죄 50% 이상에 AI 악용”

생성 AI 도구는 다양한 업무와 학업에 유용하지만 범죄자에게도 유용한 도구가 되고 있다. 국제형사경찰기구(인터폴. INTERPOL)가 아프리카 전역에서 보고되는 사이버 범죄 55% 이상에 AI가 사용되고 있으며 그 위협이 대륙을 넘어 확산되고 있다는 보고서를 발표했다.

아프리카에서는 2025년 휴대전화 가입자 수가 11억 명을 넘어서며 급속한 디지털화가 진행되어 많은 사람이 디지털 서비스에 의존하게 됐다. 이는 기술 관련 혁신으로 이어지고 있지만 동시에 사이버 범죄자가 활동하는 새로운 영역을 늘리는 결과를 낳기도 했다.

인터폴이 아프리카 36개국을 대상으로 조사를 실시한 결과 아프리카에서 사이버 범죄가 단발적인 고립된 사건에서 산업화된 국경 없는 생태계로 진화하고 있는 게 드러났다고 한다.

인터폴에 따르면 아프리카 각국은 지역에 따라 사이버 범죄 경향이 다르다. 동아프리카에서는 모바일 머니 사기와 인프라를 표적으로 한 랜섬웨어 공격이 많고 중앙아프리카와 서아프리카에서는 개인이나 기업을 표적으로 한 비즈니스 이메일 사기와 로맨스 사기가 많다고 보고됐다. 또 디지털 접속성이 높은 남부 아프리카는 영향력 확대를 노리는 글로벌 위협 행위자에게 매력적인 거점이 되고 있다고 한다.

사이버 범죄로 인한 아프리카의 경제적 손실은 급증하고 있다. 2024년 1억 9,200만 달러였던 피해액이 2025년에는 4억 8,400만 달러로 늘어났다. 인터폴은 이 주요 원인으로 AI를 이용한 사기, 인증 정보 탈취, 자동화된 소셜 엔지니어링 공격 등을 꼽았다.

2025년에는 온라인 사기가 가장 많은 사이버 범죄 유형이었으며 공격자는 모바일 머니 플랫폼, SNS, AI 등을 이용해 표적에 접근한다고 한다. 주목할 점으로 조사 대상국 72%가 자국 내에서 활동하는 사기 거점이 있다고 보고했으며 그 중에서도 서아프리카와 남부 아프리카에 집중되어 있다는 게 거론됐다.

AI는 사이버 범죄를 조장하고 있으며 아프리카 전역에서 보고되는 사이버 범죄 55% 이상에 AI가 사용되고 있다고 보고됐다. 예를 들어 AI로 생성한 딥페이크와 합성 미디어를 활용한 성적 협박이나 온라인 괴롭힘이 확산되고 있으며 사이버 보안 플랫폼 트렌드AI(TrendAI)는 60만 건에 이르는 성적 협박을 기록했다고 한다.

마찬가지로 AI를 악용한 비즈니스 이메일 사기도 고도화되고 있으며 사이버 범죄자가 AI를 사용해 설득력 있는 비즈니스 이메일을 작성해 표적에게 보내는 게 가능해졌다. 비즈니스 이메일 사기는 아프리카 각국 뿐 아니라 여러 관할 구역에 걸친 인프라를 이용해 유럽과 북미 기업도 표적으로 삼고 있다고 한다.

나아가 우려 사항으로 거론된 게 실재하는 개인 데이터와 날조된 요소를 결합한 AI 생성 위조 프로필이다. 이는 은행 계좌 개설, 휴대전화 할부 취득, 유심(SIM) 카드 등록 등에 이용되고 있으며 일부 생체 인증 시스템마저 우회할 수 있다고 보고됐다.

아프리카 사이버 범죄는 심각해지고 있지만 2025년에는 아프리카 17개국이 사이버 범죄 관련법을 제정 또는 개정하는 등 진전도 보인다. 그중 세네갈은 아동에게 영향을 미치는 온라인 범죄 대응을 강화할 목적으로 온라인 신고 플랫폼을 개설했다고 한다.

또 인터폴은 아프리카 사이버 범죄 조직을 대상으로 한 국제 공동 작전 4건에도 관여해 합계 1,500명 이상 범죄자를 체포하고 수백 대에 이르는 기기를 압수했으며 1억 달러 이상 자금을 회수했다.

인터폴 사이버 범죄 대책 부문 책임자는 사이버 범죄는 아프리카에서 가장 심각한 범죄 위협 중 하나로 부상하고 있다며 AI는 정찰·피싱·협박·도주에 이르기까지 사이버 공격 모든 단계를 자동화하고 있지만 각국이 협력하면 사이버 범죄 인프라를 식별·방해·해체할 수 있다고 밝혔다. 관련 내용은 이곳에서 확인할 수 있다.