아프리카 사이버 범죄의 55%가 AI를 통해 수행되고 있다

아프리카 대륙에서 기록된 사이버 범죄 사례의 55%가 인공지능(AI)을 통해 수행되고 있다. 범죄자들은 AI를 활용해 공격 속도를 높이고 더 설득력 있는 대규모 공격을 실행한다. 아프리카의 디지털 경제가 확장됨에 따라 공격 표적이 늘어나며 범죄의 효율성이 극대화되는 양상이다.

인터폴(INTERPOL)의 'African Cyberthreat Assessment Report 2026'은 AI가 범죄자들에게 더 빠르고 정교한 공격 수단을 제공하고 있다고 분석했다. 디지털 경제의 성장이 범죄의 규모를 키우는 토양이 되면서 이에 대한 우려가 커지고 있다.

대응을 위해 2025년 한 해 동안 17개 아프리카 국가가 사이버 범죄 관련 법안을 새롭게 도입하거나 기존 법안을 업데이트했다. 세네갈은 아동 관련 온라인 범죄에 더 빠르게 대응하기 위해 전용 온라인 신고 플랫폼을 출시했다.

국제 공조 작전의 성과도 구체적이다. Operation Serengeti 2.0, Operation Contender 3.0, Operation Sentinel, Operation Red Card 2.0 등 4개의 주요 작전을 전개해 1,500명 이상의 범죄자를 체포했다. 이 과정에서 수백 대의 전자 기기를 압수하고 1억 달러 이상의 자금을 회수했다.

딥페이크와 합성 신원(synthetic identities)

약 60만 건의 디지털 성착취 사례가 딥페이크와 AI 생성 콘텐츠를 통해 탐지됐다. 인터폴(INTERPOL)의 기술 파트너인 TrendAI가 분석한 수치다. AI 생성 콘텐츠는 성착취뿐만 아니라 온라인 괴롭힘 캠페인을 수행하는 수단으로도 쓰인다. 사이버 범죄자들은 실제 데이터와 허구의 정보를 정교하게 결합해 완전히 새로운 디지털 정체성을 만드는 합성 신원(Synthetic Identities) 기술을 활용한다. 이들은 합성 신원을 이용해 은행 계좌를 개설하거나 모바일 대출을 신청하고 SIM 카드를 등록하는 방식으로 금융 및 통신 서비스의 본인 인증 절차를 통과한다.

아프리카 대륙 내에서도 지역별로 사이버 범죄의 위험 양상은 구체적으로 구분된다. 동아프리카 지역은 모바일 머니 사기와 국가 핵심 기반 시설을 노린 랜섬웨어 공격이 가장 큰 위협으로 꼽힌다. 서부 및 중앙아프리카에서는 기업과 개인 모두에게 피해를 주는 로맨스 스캠과 비즈니스 이메일 침해(BEC, 기업 이메일을 도용해 금전을 가로채는 수법)가 높은 수준으로 발생한다. 남부아프리카의 경우 디지털 연결성이 상대적으로 고도화된 인프라 환경이 국제 사이버 범죄 네트워크가 침투하기 좋은 표적이 되는 근거가 됐다.

아프리카의 사이버 범죄 관련 금융 손실액이 1년 만에 급증했다

2024년 1억 9,200만 달러였던 아프리카의 사이버 범죄 관련 금융 손실액이 2025년 4억 8,400만 달러로 급증했다. 인터폴(INTERPOL, 국제형사경찰기구) 조사관들은 AI 기반 사기와 로그인 자격 증명 도용, 정교한 사회 공학적 공격을 주요 원인으로 꼽았다. AI 기술이 범죄의 효율성을 높이며 피해 규모를 빠르게 키운 결과다.

은행과 통신사, 법 집행 기관 사이의 실시간 정보 공유 체계가 부족해 금융 시스템의 취약점이 드러났다. 범죄자들은 이 틈을 이용해 훔친 자금을 빠르게 이동시키며 여러 관할 구역의 약점을 공략하고 있다. 많은 법 집행 기관이 범죄 네트워크의 AI 도입 속도를 따라잡지 못해 대응 준비가 미흡한 상태다.

현재 운영 중인 생체 인증 시스템이 실제 데이터와 허구 데이터를 조합한 합성 신원을 식별하고 차단할 수 있는지 검증 기준을 점검해야 한다.