AI fuels more than half of cybercrime in Africa as scams surge – Interpol

개요

INTERPOL의 2026년 아프리카 사이버 위협 평가 보고서에 따르면, 아프리카에서 보고된 사이버 범죄의 절반 이상에 인공지능(AI)이 사용되고 있으며, 이는 범죄자들이 더 빠르고 설득력 있으며 대규모의 공격을 감행할 수 있게 하고 있습니다.

주요 내용

• 2025년 기준 아프리카 대륙에서 기록된 사이버 범죄 사례의 55%가 AI 사용과 관련되어 있으며, 이는 디지털 경제 확대로 인해 우려를 높이고 있습니다.
• 2025년 온라인 사기는 아프리카의 가장 흔한 사이버 범죄 형태였으며, AI, 소셜 미디어, 모바일 머니 서비스를 함께 활용하여 피해자를 대상으로 했습니다.
• 사이버 범죄 관련 금융 손실은 2024년 1억 9,200만 달러에서 2025년 4억 8,400만 달러로 급증했으며, 이는 AI 기반 사기, 도난된 로그인 정보, 정교한 사회 공학 공격에 기인합니다.
• 조사 대상 국가의 72%가 국경 내에서 운영되는 사기 센터를 파악했으며, 특히 서아프리카와 남부 아프리카에 집중되어 있습니다.
• 동아프리카는 모바일 머니 사기 및 중요 인프라 대상 랜섬웨어 공격이 주요 위협이며, 서부 및 중앙 아프리카는 기업 이메일 침해(BEC) 및 로맨스 사기가 성행합니다.
• 남부 아프리카의 발전된 디지털 연결성은 국제 사이버 범죄 네트워크에게 매력적인 목표가 되고 있습니다.
• AI는 딥페이크 기술 및 AI 생성 콘텐츠를 활용한 디지털 성 착취 및 온라인 괴롭힘 캠페인을 증가시키고 있으며, TrendAI는 약 60만 건의 관련 사례를 탐지했습니다.
• AI를 사용하여 신뢰할 수 있는 연락처를 모방하는 현실적인 이메일을 생성하는 BEC 사기가 급증하고 있으며, 일부 아프리카 기반 사이버 범죄 그룹은 유럽 및 북미를 대상으로 활동하고 있습니다.
• 범죄자들은 개인 정보를 훔치는 대신 실제 데이터와 허위 정보를 결합하여 완전히 새로운 디지털 신원을 생성하는 합성 신원(synthetic identities) 사용을 늘리고 있으며, 이는 생체 인증 시스템을 우회하여 은행 계좌 개설, 모바일 대출 확보, SIM 카드 등록 등에 사용됩니다.
• 은행, 통신사, 법 집행 기관 간의 낮은 협력 수준은 사이버 범죄 대응을 방해하며, 실시간 정보 공유의 부재는 범죄자들이 자금을 신속하게 이동시키고 여러 관할권의 취약점을 이용할 기회를 제공합니다.
• 많은 아프리카 법 집행 기관이 범죄 네트워크의 AI 기술 채택 속도에도 불구하고 AI 기반 사이버 위협에 충분히 대비되지 못하고 있습니다.
• 2025년 17개 아프리카 국가가 사이버 범죄 관련 법률을 제정하거나 업데이트했으며, 세네갈은 아동 관련 온라인 범죄 대응 개선을 위한 온라인 신고 플랫폼을 출시했습니다.
• 4건의 주요 국제 작전(Operation Serengeti 2.0, Operation Contender 3.0, Operation Sentinel, Operation Red Card 2.0)을 통해 1,500건 이상의 체포, 수백 대의 전자 장치 압수, 1억 달러 이상의 사이버 범죄 관련 자금 회수가 이루어졌습니다.

시사점

AI 기술의 발전은 아프리카의 사이버 범죄 양상을 변화시키고 있으며, 국가 간 협력 강화 및 법 집행 기관의 AI 기반 위협 대응 능력 향상이 시급한 과제로 떠오르고 있습니다.