8월 3일, 인터폴(INTERPOL)은 아프리카 36개국의 데이터를 기반으로 한 《2026 아프리카 사이버 위협 평가 보고서》를 발표했다. 보고서에서 가장 눈길을 끄는 숫자는 아프리카에서 기록된 사이버 범죄의 55%에 AI가 활용되었다는 점이다. 아프리카 사이버 범죄의 과반수를 AI가 주도하고 있는 셈이다.
피해 금액은 사태의 심각성을 더욱 잘 보여준다. 보고서 통계에 따르면 아프리카 사이버 범죄로 인한 손실은 2024년 1억 9,200만 달러에서 2025년 4억 8,400만 달러로 1년 만에 2.5배 이상 급증했다. 주요 원인은 AI 기반 피싱 사기, 계정 도용, 자동화된 사회공학적 사기 수법이다. 한편 2025년 기준 아프리카의 모바일 이용자는 11억 명을 넘어섰다. 공격 대상 표면이 얼마나 광범위한지 짐작할 수 있다. 범죄자들이 AI를 도입하는 속도는 정상적인 기업들보다 훨씬 빠르다.
왜 아프리카에 대한 보고서에 전 세계 기술 독자들이 주목해야 하는가? 두 가지 이유가 있다. 첫째, 아프리카는 전 세계에서 모바일 인터넷이 가장 빠르게 성장하는 지역 중 하나로, 11억 모바일 사용자 및 빠르게 보급되는 모바일 결제 환경은 글로벌 디지털화의 축소판이다. 오늘 아프리카에서 일어나는 일은 내일 어느 곳에서나 일어날 수 있다. 둘째, AI 사기 수법에는 국경이 없다. 범죄자들이 사용하는 도구와 시나리오는 동일하며, 발신자 이름과 억양만 바뀔 뿐이다.
사기 수법은 어떻게 가내수공업에서 조립 라인으로 변했나?
과거의 사기는 수공업 형태의 소규모 작업이었다. 대본을 직접 작성하고 이메일을 일일이 전송했기 때문에 사기꾼 한 명이 하루에 접촉할 수 있는 대상은 수십 명에 불과했으며, 여러 언어를 구사할 줄 알아야 했다. AI는 이 모든 과정을 완전히 자동화했다. 생성형 AI는 한 번에 수천 개의 각기 다른 대본 변형을 작성하고, 수십 개 언어로 자동 번역하며, 피해자의 공개 정보를 바탕으로 맞춤형 콘텐츠를 제작한다. 단체로 발송된 고객센터 안내문으로 생각했던 메시지가 사실은 당신 한 사람을 노리고 AI가 작성한 것일 수 있다.
이미지: 아프리카 사이버 범죄 관련 보도 이미지. 출처: africanews.com (AP Photo)
한 단계 더 나아가 음성과 얼굴 딥페이크가 활용된다. 음성 복제의 원리는 간단하다. AI가 특정인의 녹음 데이터를 학습하여 음색과 말투 습관을 익히면, 단 몇 초 분량의 샘플만으로도 지시에 따라 어떤 문장이든 합성해낸다. 비디오 얼굴 교체도 마찬가지로, 다수의 사진에서 얼굴 구조를 학습한 뒤 이를 임의의 영상 프레임에 합성한다. 보고서에 따르면 인터폴의 기술 협력사인 TrendAI는 AI 합성 콘텐츠를 이용한 공갈·협박 사건을 약 60만 건 감지했다. 60만 건이라는 규모는 이것이 이미 성숙한 사업 모델로 자리 잡았음을 의미한다.
보고서는 이메일 무역사기(BEC)의 고도화를 특별히 지적했다. 과거에는 사기꾼이 임원을 사칭해 이메일을 보낼 때 문법 오류나 어색한 어조 등 주의 깊게 보면 허점이 드러났다. 하지만 지금의 AI 생성 이메일은 실제 동료의 평소 어휘와 어조 습관을 완벽히 모방하며, 여러 차례 주고받는 대화에서도 허점을 드러내지 않고 기업 재무 담당자를 속여 자금을 송금하게 만든다. 보고서 표현에 따르면 이러한 공격의 정교함은 “현저히 향상되었다.”
더욱 은밀한 수법은 ‘합성 신원(Synthetic Identity)’ 사기다. 사기꾼은 피해자의 정보를 그대로 도용하는 대신, 실제 데이터와 가공의 정보를 조합해 세상에 존재하지 않는 가상의 인물을 만들어낸다. 보고서에 따르면 이러한 가짜 신원은 은행 계좌 개설, 모바일 대출 신청, 실명 SIM 카드 개설에 사용되고 있으며, 심지어 일부 얼굴 인식 본인 확인 절차까지 우회했다. 사기 수법은 바이러스와 같아서, AI는 바이러스가 스스로 변이하도록 만들었다. 기존 수법이 파악되면 즉시 새로운 변종이 생성된다.
왜 방어가 갈수록 어려워지는가?
사기의 본질은 언제나 확률 사업이다. 1만 건의 메시지를 발송해 단 한 명만 속아 넘어가도 비용을 회수할 수 있다. AI는 이 산업의 한계 비용을 거의 0으로 낮추었다. 과거에는 1만 건을 보내기 위해 작성자를 고용하고 일일이 전송해야 했지만, 이제는 버튼 하나로 몇 초 만에 완료된다. 한 명을 속이는 노력과 1만 명을 속이는 노력이 거의 차이가 없어진 것이다.
아프리카의 지역적 상황은 더욱 복잡하다. 보고서에 따르면 조사 대상 국가의 72% 내부에 사기 거점이 존재하며, 주로 서아프리카와 남부 아프리카에 집중되어 있다. 동아프리카는 모바일 결제 사기와 랜섬웨어의 거점이고, 중앙 및 서아프리카에서는 이메일 무역사기와 로맨스 스캠이 성행한다. 많은 범죄 조직이 여러 국가에 걸친 서버 네트워크를 통해 추적을 회피하고 있다.
이미지: 인터폴 아프리카 사이버 위협 평가 보도자료 이미지. 출처: interpol.int
방어 측의 준비는 확연히 부족하다. 보고서는 많은 아프리카 수사 기관의 AI 대응 능력이 “우려스러울 정도로 낮다”고 명시했다. 은행, 통신사, 경찰 간의 실시간 데이터 공유가 부족해 범죄자가 자금을 여러 국가로 경유해 빼돌린 후 당국이 인지했을 때는 이미 자금이 사라진 뒤다. 인터폴 사이버범죄 국장인 닐 제튼(Neal Jetton)은 “AI는 정찰부터 피싱, 갈취, 수사 회피에 이르기까지 사이버 공격의 모든 단계를 자동화하고 있다”고 단언했다.
딥페이크 탐지 자체가 전형적인 쥐와 고양이의 게임이 되었다. 탐지 모델이 오늘 찾아내는 허점—비정상적인 깜빡임 주기, 부자연스러운 조명, 입모양 불일치—은 다음 세대의 생성 모델이 즉시 수정해버린다. 공개된 정보로 볼 때 이 순환의 끝은 보이지 않는다. 생성 기술이 앞서 발전하면 탐지는 그 뒤를 쫓아갈 수밖에 없다. 일반 사용자들의 처지는 더 불리하다. 공격자는 AI 풀세트 도구를 손에 쥐고 있는 반면, 일반인은 아무런 도구도 가지지 못했다.
기술의 밝은 면도 맞서 싸우고 있다
상황이 일방적인 것만은 아니다. AI 역시 사기 방지 무기로 활용되고 있다. 탐지 모델, 차단 시스템, 이상 행동 식별 등 AI를 대적하기 위해 AI가 동원된다. 인터폴의 공조 작전도 성과를 내고 있다. 2025년 수행된 4차례 작전(Serengeti 2.0, Contender 3.0, Sentinel, Red Card 2.0)을 통해 1,500명 이상의 용의자를 체포하고 1억 달러 이상의 불법 자금을 회수했다. 또한 17개 아프리카 국가가 2025년에 사이버 범죄 관련 법률을 개정했다. 보고서는 수사 기관이 상대보다 앞서 나가려면 먼저 AI 활용법을 습득해야 한다고 강력히 권고한다.
해커뉴스(Hacker News)의 토론 게시글(100점 이상의 추천을 기록함)에서도 다양한 시각을 확인할 수 있다. 한 사용자는 “절반밖에 안 된다는 점이 오히려 놀랍다”고 댓글을 남겼고, 다른 사용자는 “새로운 기술이 나올 때마다 그 쓰임새를 가장 먼저 파악하는 것은 항상 범죄자들이다”라고 지적했다. 또한 AI가 공격과 방어 모두에 쓰이는 양날의 검이라는 점을 상기시키는 의견도 있었다. 더욱 냉철한 관점도 제기되었다. 사기를 유발하는 경제적 환경(실업과 빈곤)이 바뀌지 않는 한 단순 단속만으로는 근본 원인을 해결할 수 없으며, 가난한 지역에서는 항상 누군가가 이 산업으로 유입될 것이라는 지적이다.
개인은 어떻게 대비해야 하는가?
다시 개인의 보안으로 돌아와보자. AI 사기는 아프리카만의 이야기가 아니다. AI 통화, AI 얼굴 합성, 음성 복제 등은 이미 세계 각지 뉴스에 자주 등장하고 있다. 사기꾼의 핵심 수법은 본질적으로 변하지 않는다. 친인척을 사칭해 금전을 요구하거나, 고객센터를 사칭해 인증번호를 갈취하고, ‘고수익’을 미끼로 투자를 유도하는 방식이다.
기술이 모든 부주의를 막아줄 수는 없지만, 가장 기본적인 확인 습관은 여전히 유효하다:
- 송금 관련 연락을 받으면 일단 전화를 끊고, 사전에 알고 있던 별도의 채널로 상대방의 신원을 확인한다.
- 영상 통화로 지인이 돈을 빌려달라고 할 경우, 둘만 아는 질문을 몇 가지 던져본다.
- ‘원금 보장 고수익’을 제시하는 제안은 예외 없이 사기로 간주한다.
확인 절차를 하나 더 추가하는 것만으로도 대부분의 AI 사기를 막아낼 수 있다. 범죄자들은 대량 처리의 효율성을 추구하므로 몇 분의 시간이 더 소요되면 즉시 다음 타깃을 찾아 이동하기 때문이다. 이 원칙은 가족이나 어르신들에게도 알려드릴 만하다. “손주에게 무슨 일이 생겼다”, “상사가 급히 송금을 요청한다”는 전화를 받으면 먼저 끊고 직접 다시 걸어 확인하도록 해야 한다. AI 시대의 첫 ‘킬러 앱’ 중 사기가 가장 빠르게 달려 나갔다. 이는 이익 앞에서 기술의 중립성이 얼마나 취약한지 일깨워준다. 사기 수법이 진화하는 만큼, 일반인의 예방 상식도 함께 진화해야 한다.
참고 링크:
- Africanews: AI fuels more than half of cybercrime in Africa as scams surge – Interpol
- INTERPOL: Report finds AI linked to more than half of cybercrime in Africa
- HN 토론 (item?id=49175826)
