인터폴(INTERPOL)이 발표한 '아프리카 사이버 위협 평가 보고서 2026(African Cyberthreat Assessment Report 2026)'에 따르면, 아프리카에서 보고된 사이버 범죄의 절반 이상인 55%가 인공지능(AI)을 활용하고 있는 것으로 나타났습니다. AI는 공격의 속도, 설득력, 규모를 비약적으로 확대시키며 온라인 사기를 비롯한 다양한 유형의 사이버 범죄를 부추기고 있으며, 이로 인한 금융 손실액은 2024년 1억 9,200만 달러에서 2025년 4억 8,400만 달러로 2배 이상 급증했습니다.
보고서는 36개 아프리카 국가의 데이터를 분석한 결과, 2025년에도 온라인 사기가 가장 큰 사이버 위협으로 지목됐다고 밝혔습니다. 범죄자들은 AI를 소셜 미디어 플랫폼 및 모바일 결제 서비스와 결합하여 피해자를 표적으로 삼고 있습니다. 특히 딥페이크(Deepfake)와 AI 생성 콘텐츠는 디지털 성착취 협박과 온라인 괴롭힘에 활용되고 있으며, 비즈니스 이메일 침해(BEC) 사기에서는 AI가 신뢰받는 연락처를 모방한 현실적인 이메일을 생성하는 데 사용됩니다. 또한, 실제 데이터와 조작된 정보를 결합해 완전히 새로운 합성 신원(synthetic identity)을 만들어 은행 계좌 개설, 모바일 대출, SIM 카드 등록 등에 악용하는 수법도 확산하고 있으며, 일부 생체 인증 시스템까지 우회한 사례도 확인되었습니다.
이러한 AI 기반 사이버 범죄의 증가는 아프리카의 급격한 디지털 전환과 맞물려 있습니다. 2025년 아프리카의 이동통신 가입자는 11억 명 이상으로 추정되며, 디지털 서비스 이용 확대는 혁신과 동시에 사이버 범죄라는 새로운 기회를 범죄자들에게 제공하고 있습니다. 문제는 은행, 통신사, 법 집행기관 간의 취약한 공조와 실시간 정보 공유 부족으로, 범죄자들이 탈취 자금을 빠르게 옮기고 여러 관할권의 약점을 이용할 수 있다는 점입니다. 범죄 네트워크의 AI 도입 속도와 달리 많은 아프리카 법 집행기관은 AI 기반 위협에 충분히 대비하지 못한 상태입니다.
하지만 아프리카 각국도 손 놓고 있는 것만은 아닙니다. 2025년 아프리카 17개국이 사이버 범죄 관련 법률을 새로 도입하거나 개정했으며, 세네갈은 아동 관련 온라인 범죄 대응을 위한 온라인 신고 플랫폼을 출범했습니다. 또한, 인터폴 주도로 'Operation Serengeti 2.0' 등 네 차례의 국제 합동 작전이 성공적으로 수행되어 1,500명 이상을 체포하고 1억 달러 이상의 사이버 범죄 관련 자금을 회수하는 성과를 거두기도 했습니다.
이번 보고서는 AI가 사이버 범죄의 판도를 어떻게 바꾸고 있는지 보여주는 중요한 사례입니다. AI는 사기 공격의 효율성과 정교함을 극대화하여 기존의 방어 체계를 무력화할 수 있습니다. 이는 아프리카를 넘어 전 세계적인 문제로 확산될 가능성이 높으며, 특히 고령층이나 디지털 취약 계층이 더욱 큰 피해를 입을 수 있음을 시사합니다. 따라서 AI 기반 사이버 위협에 대한 국제적인 공조와 기술 개발, 그리고 사회 전반의 인식 제고가 시급하며, AI를 활용한 방어 기술 개발에도 적극적인 투자가 필요합니다.