[INTERPOL] 아프리카 사이버 범죄 55%가 AI 이용

인터폴(INTERPOL)의 ‘2026년 아프리카 사이버 위협 평가 보고서’(African Cyberthreat Assessment Report 2026)에 따르면, 인공지능(AI)은 아프리카 전역에서 보고된 사이버 범죄의 55%를 가능하게 하였으며, 이로 인해 공격 속도가 빨라지고 확장성이 높아져 피해자와 디지털 플랫폼이 이를 탐지하기가 점점 더 어려워지고 있다고 밝혔다.

보고서에 따르면, 2025년까지 모바일 가입자 수가 11억 명을 넘어설 것으로 예상되는 가운데 아프리카의 디지털 전환은 빠르게 확대되고 있다. 하지만 사이버범죄 관련 법률은 파편화되어 있고, 법 집행 기관의 AI 활용 준비 상태는 우려스러울 정도로 낮다고 한다.

40페이지 분량의 이 보고서는 아프리카 36개 회원국의 설문조사 데이터를 바탕으로 사이버 범죄가 개별적인 사건에서 산업화되고 국경 없는 생태계로 진화했다는 결정적인 변화를 강조하고 있다.

사이버 위협 환경

동아프리카는 모바일 금융 사기와 랜섬웨어 공격의 중심지로 떠올랐으며, 기업 및 개인을 대상으로 하는 비즈니스 이메일 해킹과 로맨스 사기가 중앙 및 서아프리카에서 만연하고 있다.

이처럼 아프리카에서 사이버 범죄로 인한 금전적 손실은 상당한 수준이다.

2024년 이후 사이버 범죄 관련 손실은 1억 9200만 달러에서 4억 8400만 달러로 두 배 이상 증가했으며, 이는 주로 AI를 이용한 사기, 자격 증명 탈취 및 자동화된 사회공학적 공격에 기인한다.

보고서에 따르면, 2025년에도 온라인 사기가 가장 많이 보고된 사이버 범죄 유형에 해당하며, 공격자들은 모바일 결제 플랫폼, 소셜 미디어 및 인공지능(AI)을 이용해 목표물을 지속적으로 공격할 것으로 예상된다.

특히 조사 대상 국가의 72%가 사기 센터가 존재한다고 보고했으며, 남부 및 서부 아프리카에 가장 집중되어 있는 것으로 나타났다.

AI 기반 사이버 위협

인공지능이 생성한 딥페이크와 합성 미디어를 통해 조장되는 디지털 성착취 및 온라인 괴롭힘이 여전히 만연해 있으며, 인터폴과 협력하는 여러 파트너 중 하나인 트렌드 AI는 약 60만 건의 성착취 사례를 적발했다.

이와 함께 비즈니스 이메일 침해(BEC) 수법의 정교함도 급격히 증가했으며, 아프리카에 기반을 둔 사이버 범죄자들이 인공지능을 사용하여 매우 설득력 있는 이메일 서신을 생성하고, 여러 관할 지역에 걸쳐 있는 인프라를 이용하여 유럽과 북미의 피해자를 표적으로 삼고 있다.

이 보고서에서는 은행, 통신사, 법 집행기관 간의 실시간 데이터 공유 부재가 금융 사기 방지 노력에 위험한 사각지대를 초래한다고 지적하고 있다.

이러한 취약점을 악용하는 범죄자들은 ​​단순히 기존 계정 정보를 훔치는 것을 넘어 완전히 가짜 신분을 만들어내고 있다. 실제 개인 데이터와 조작된 요소를 결합하여 생성된 이러한 AI 기반 디지털 페르소나는 첨단 생체 인증 시스템조차 우회할 수 있으며, 은행 계좌 개설, 모바일 대출 확보, 가명으로 유심 카드 등록 등에 사용되어 왔다.

한편 이번 보고서의 권고사항에서는 표준화된 디지털 포렌식 역량, 강화된 국경 간 협력, 법 집행관의 AI 활용 능력 향상을 위한 투자, 효과적인 예방, 탐지 및 대응을 지원하기 위한 공식적인 공공-민간 파트너십 구축을 촉구하고 있다.