[지디넷코리아]
에스투더블유(S2W)가 최근 인터폴(INTERPOL)이 공개한 ‘2026 아프리카 사이버위협 평가 보고서(African Cyberthreat Assessment Report 2026)’ 제작에 민간 부문 파트너로 참여했다. 아프리카 사이버범죄 동향 분석을 위한 데이터와 인텔리전스를 제공했다.
12일 회사에 따르면, 이번 보고서는 영국 외무·영연방·개발부(FCDO) 지원으로 추진한 ‘아프리카 사이버범죄 공동 작전(AFJOC)’ 일환으로 발간됐다. 아프리카 36개 인터폴 회원국의 법 집행기관이 제공한 설문 데이터를 토대로 S2W, 마스터카드(Mastercard), 포티넷(Fortinet), 섀도서버재단(Shadowserver Foundation), 트렌드AI(TrendAI) 등 글로벌 기업 및 비영리 단체의 텔레메트리 데이터(Telemetry Data)와 위협 인텔리전스(TI)를 결합한 다출처 분석 방식으로 작성했다.
보고서에 따르면 아프리카에서 집계된 사이버범죄 관련 피해액은 2024년 1억9200만 달러에서 2025년 4억8400만 달러로 두 배 이상 늘었다. 확인된 피해자 수는 같은 기간 3만5000명에서 8만7000명으로 증가했다. 또 2025년 아프리카에서 보고된 사이버범죄의 55%에는 AI가 일정 수준 활용된 것으로 조사됐으며, 피싱 캠페인 자동화와 딥페이크 기반 사칭, 금융 사기를 위한 합성 신원 생성 등에 악용되며 공격의 속도와 규모, 정교함을 높인 주요 수법으로 꼽혔다.
인터폴의 ‘게이트웨이 이니셔티브(Gateway Initiative)’ 한국 유일 파트너인 S2W는 이번 보고서 제작 과정에서 AI 기반 빅데이터 수집·분석 기술을 활용해 다크웹 포럼의 아프리카 출처 콘텐츠를 식별·분류하고, 전년 대비 62% 증가한 사실을 확인했다. 해당 콘텐츠에는 신분증과 SIM 카드 PIN, 은행 계정 인증 정보, 모바일 금융 계정 정보 등이 다수 포함됐다. 이 가운데 상당수는 과거 침해 사고와 피싱 캠페인, 침해된 모바일 애플리케이션을 통해 유출된 정보로 파악됐다.
아프리카의 사이버위협은 역내 피해에 그치지 않고, 초국가적 범죄 네트워크를 통해 다른 국가로 확산되고 있다. 보고서는 서아프리카를 아프리카와 글로벌 범죄 생태계를 잇는 연결 지점으로 평가했으며, 국가정보원도 2025년 나이지리아 기반 국제 마약 조직이 로맨스 스캠(Romance Scam)으로 한국인 등을 마약 운반책으로 포섭한 사례를 공개했다. 이처럼 온라인 사기 수법이 마약 유통 등 다른 범죄와 결합하고 범죄망이 국경을 넘어 확장되는 상황에서 국가 간 정보 공유는 물론 민간 기업의 데이터·기술과 연계해 범죄 인프라를 조기에 식별하고 차단하는 민관 공조 체계의 중요성도 커졌다.
닐 제튼(Neal Jetton) 인터폴 사이버범죄국장은 “사이버범죄는 아프리카 지역에서 가장 중대한 위협 중 하나로 부상했다. AI는 사전 정찰과 피싱부터 협박과 추적 회피에 이르기까지, 사이버공격의 전 단계를 자동화한다”라며 “그러나 국가 간 협력을 통해 사이버범죄 인프라를 식별하고, 무력화하며, 해체할 수 있다는 사실 역시 확인하고 있다”라고 말했다.
서상덕 S2W 대표는 “S2W는 인프라와 제도적 기반이 충분히 갖춰지지 않아 사이버공격에 상대적으로 취약한 개발도상국의 범죄 실태를 면밀히 분석하고, 각국 법 집행기관이 치안 공백을 메우는 데 실질적으로 활용할 수 있는 양질의 인텔리전스를 제공하는 데 주력해 왔다”면서 “앞으로도 AI 기반의 글로벌 데이터 수집 및 분석 기술을 지속 고도화해 세계 각지에서 발생하는 안보 위협의 신호를 신속하게 포착, 초국가적 범죄 대응을 지원하겠다”고 밝혔다.