인터폴이 발표한 '아프리카 사이버위협 평가 보고서 2026'은 대륙 전역에서 보고된 사이버범죄의 55%가 인공지능을 활용하고 있다고 진단했다. 36개국 데이터를 바탕으로 작성된 40쪽 분량의 이 보고서는, AI가 공격을 더 빠르고 더 그럴듯하며 더 큰 규모로 만들어 주는 도구가 되면서 사이버범죄가 조직화된 국경 초월 산업으로 진화했다고 본다. 2025년 기준 이동통신 가입자가 11억 명을 넘어선 아프리카의 디지털 경제 확장이 혁신과 범죄의 기회를 동시에 키우고 있다는 것이다.
숫자로 드러난 변화의 폭이 크다. 사이버범죄로 인한 금전 피해는 2024년 1억 9,200만 달러에서 4억 8,400만 달러로 1년 만에 두 배 이상 뛰었다. 인터폴은 AI 기반 사기, 탈취된 로그인 자격증명, 정교해진 사회공학 공격을 주요 원인으로 지목했다. 온라인 사기는 2025년에도 가장 흔한 유형으로 남았고, 조사 대상국의 72%가 자국 내에서 활동하는 사기 센터를 확인했다. 이런 거점은 서아프리카와 남부 아프리카에 집중돼 있었다.
AI가 바꾼 공격의 문법
주목할 대목은 AI가 공격의 성격 자체를 바꾸고 있다는 진단이다. 딥페이크와 AI 생성 콘텐츠는 디지털 성착취(섹스토션)와 온라인 괴롭힘 캠페인에 쓰이고 있으며, 인터폴의 기술 파트너 TrendAI는 이런 수법과 연결된 섹스토션 사례를 약 60만 건 탐지했다. 비즈니스 이메일 사기(BEC) 역시 급증했는데, 범죄자들은 신뢰할 만한 상대를 흉내 낸 사실적인 이메일을 AI로 생성해 기업과 개인을 노렸다. 아프리카에 기반을 둔 일부 조직은 여러 나라에 인프라를 분산해 흔적을 숨기며 유럽과 북미의 기업·개인까지 표적으로 삼았다.
한국 실무자 관점에서 더 눈여겨볼 항목은 '합성 신원(synthetic identity)'이다. 단순히 개인정보를 훔치는 데 그치지 않고 진짜 데이터에 조작된 정보를 결합해 완전히 새로운 디지털 신원을 만들어 내는 방식이다. 이렇게 만들어진 가짜 프로필은 은행 계좌 개설, 모바일 대출, 유심(SIM) 등록에 활용됐으며 일부 생체인증 시스템을 우회한 것으로 보고됐다. 생체인증을 최종 방어선으로 신뢰해 온 금융·통신 서비스 설계에 대한 경고로 읽힌다.
지역마다 다른 위협, 공통된 허점
보고서는 지역별로 위협 양상이 갈린다는 점도 짚었다. 동아프리카에서는 모바일 머니 사기와 핵심 인프라를 겨냥한 랜섬웨어가, 서·중앙아프리카에서는 BEC와 로맨스 스캠이 두드러졌다. 디지털 연결성이 높은 남부 아프리카는 교란 효과를 극대화하려는 국제 범죄 네트워크의 매력적인 표적이 됐다. 위협의 형태는 다르지만, 은행과 통신사, 수사기관 사이의 공조가 약하다는 구조적 허점은 공통적이다.
인터폴은 실시간 정보 공유가 부재한 탓에 범죄자들이 훔친 자금을 빠르게 이동시키고 여러 관할권의 빈틈을 파고들 여지가 생긴다고 지적했다. 많은 수사기관이 AI가 도입되는 속도를 따라가지 못한 채 아직 AI 기반 위협에 충분히 대비하지 못하고 있다는 점도 인정했다. 기술은 범죄 쪽에서 먼저 실전 배치되고, 방어 체계는 뒤늦게 따라가는 비대칭이 다시 확인되는 셈이다.
대응 진전이 없는 것은 아니다. 2025년 한 해에만 17개국이 사이버범죄 관련 법을 신설하거나 개정했고, 세네갈은 아동 대상 온라인 범죄 대응을 위한 신고 플랫폼을 출범했다. 세렝게티 2.0, 콘텐더 3.0, 센티넬, 레드 카드 2.0 등 네 건의 국제 공조 작전으로 1,500명 이상이 검거되고 수백 대의 전자기기가 압수됐으며 1억 달러가 넘는 범죄 연관 자금이 회수됐다.
다만 이 보고서는 아프리카 대륙에 국한된 조사이며, 55%라는 수치도 '보고된' 사건 기준이라는 한계를 감안해 읽어야 한다. 그럼에도 합성 신원과 생체인증 우회, AI로 정교해진 BEC, 통신·금융·수사기관 간 실시간 공조의 부재라는 세 축은 지역을 가리지 않는 문제다. 모바일 머니와 유심 기반 인증에 크게 의존하는 국내 금융·통신 환경에서도, 계정 개설과 대출 심사 단계의 신원 검증을 AI 위조를 전제로 재설계하고 기관 간 이상거래 정보를 실시간으로 나누는 체계를 점검할 이유가 충분하다.