S2W, 인터폴 '아프리카 사이버위협 보고서'에 인텔리전스 제공

[이데일리 한광범 기자] 빅데이터 분석 AI 기업 에스투더블유(S2W)가 인터폴(INTERPOL)이 공개한 ‘2026 아프리카 사이버위협 평가 보고서’ 제작에 민간 부문 파트너로 참여해 아프리카 사이버범죄 동향 분석을 위한 데이터와 인텔리전스를 제공했다고 12일 밝혔다.

이번 보고서는 영국 외무·영연방·개발부(FCDO)의 지원 아래 추진되는 ‘아프리카 사이버범죄 공동 작전(AFJOC)’의 일환으로 발간됐다. 아프리카 36개 인터폴 회원국의 법 집행기관이 제공한 설문 데이터를 토대로 S2W, 마스터카드, 포티넷, 섀도서버재단, 트렌드AI 등 글로벌 기업 및 비영리 단체의 텔레메트리 데이터와 위협 인텔리전스(TI)를 결합한 다출처 분석 방식으로 작성됐다.

보고서에 따르면 아프리카에서 보고된 사이버범죄 관련 피해액은 2024년 1억9200만 달러에서 2025년 4억8400만 달러로 두 배 이상 늘었고, 확인된 피해자 수는 같은 기간 3만5000명에서 8만7000명으로 증가했다. 또한 2025년 아프리카에서 보고된 사이버범죄의 55%에는 AI가 일정 수준 활용된 것으로 조사됐다. AI는 피싱 캠페인 자동화와 딥페이크 기반 사칭, 금융 사기를 위한 합성 신원 생성 등에 악용되며 공격의 속도와 규모, 정교함을 높인 주요 수법으로 꼽혔다.

인터폴 ‘게이트웨이 이니셔티브’의 한국 유일 파트너인 S2W는 이번 보고서 제작 과정에서 AI 기반 빅데이터 수집·분석 기술을 활용해 다크웹 포럼의 아프리카 출처 콘텐츠를 식별·분류하고, 전년 대비 62% 증가한 사실을 확인했다. 해당 콘텐츠에는 신분증과 SIM 카드 PIN, 은행 계정 인증 정보, 모바일 금융 계정 정보 등이 다수 포함됐으며, 이 가운데 상당수는 과거 침해 사고와 피싱 캠페인, 침해된 모바일 애플리케이션을 통해 유출된 정보로 파악됐다.

이와 같은 아프리카의 사이버위협은 역내 피해에 그치지 않고, 초국가적 범죄 네트워크를 통해 다른 국가로 확산되고 있다. 보고서는 서아프리카를 아프리카와 글로벌 범죄 생태계를 잇는 연결 지점으로 평가했으며, 국가정보원도 2025년 나이지리아 기반 국제 마약 조직이 로맨스 스캠으로 한국인 등을 마약 운반책으로 포섭한 사례를 공개했다. 이처럼 온라인 사기 수법이 마약 유통 등 다른 범죄와 결합하고 범죄망이 국경을 넘어 확장되는 상황에서, 국가 간 정보 공유는 물론 민간 기업의 데이터·기술과 연계해 범죄 인프라를 조기에 식별하고 차단하는 민관 공조 체계의 중요성도 커지고 있다.

닐 제튼 인터폴 사이버범죄국장은 “사이버범죄는 아프리카 지역에서 가장 중대한 위협 중 하나로 부상했다. AI는 사전 정찰과 피싱부터 협박과 추적 회피에 이르기까지, 사이버공격의 전 단계를 자동화한다”라며 “그러나 국가 간 협력을 통해 사이버범죄 인프라를 식별하고, 무력화하며, 해체할 수 있다는 사실 역시 확인하고 있다”고 전했다.

서상덕 S2W 대표는 “취약한 개발도상국의 범죄 실태를 분석해 법 집행기관이 치안 공백을 메울 수 있는 양질의 인텔리전스를 제공하는 데 주력해 왔다”며 “앞으로도 AI 기반 데이터 수집·분석 기술을 고도화해 초국가적 범죄 대응을 지원하겠다”고 밝혔다.