인터폴 보고서, 아프리카 사이버범죄 55%가 AI 악용... 피해액 1년 만에 2.5배 급증
- 인터폴의 '아프리카 사이버위협평가 2026' 보고서에 따르면 아프리카 사이버범죄 사건의 55%가 AI를 활용한 것으로 나타남
- 36개국 데이터를 분석한 결과 사이버범죄 관련 금전 피해가 2024년 $192M에서 2025년 $484M로 급증함
- 72%의 조사 대상국이 자국 내 스캠센터 운영을 확인했고 서아프리카와 남아프리카에 가장 집중돼 있음
- 인터폴 파트너 TrendAI가 딥페이크 기반 성착취(sextortion) 사건 약 60만 건을 탐지함, AI가 진짜 데이터와 가짜 정보를 결합한 합성 신원을 만들어 생체인증까지 우회하는 사례도 확인됨
- 2025년 17개 아프리카국이 사이버범죄 관련 법을 신설·개정했고, 인터폴 주도 합동작전(Operation Serengeti 2.0 등) 4건이 성과를 냄
Hacker News opinions
절반밖에 안 된다는 게 오히려 놀라운데, 나이지리아 왕자 드립도 있지만 실제로 이런 사기가 얼마나 그럴듯한지 알아서 피해자들이 안타깝게 느껴짐
공교롭게도 서구권 최대 사기는 AI 자체 아니냐, OpenAI IPO 이후 주가 80% 폭락 기다려보자
일론 머스크같이 인기 없는 사람도 테슬라 주가를 저 정도로 밀어붙이는데, AI 버블이 터질 거라고 보진 않음
이 기사 근거가 된 리포트 원문 링크임, PDF 24페이지부터 AI 관련 내용이 상세히 나옴
딥페이크로 합성 신원 만들어서 KYC 우회하고, 개인 맞춤형 피싱에 시그니처 탐지 회피하는 AI 악성코드까지 쓴다는데, 노인 대상 사기 막을 방법 고민하는 사람 있나 궁금함, 은행에서 거액 송금할 때 가족 승인 받게 하면 좋을 것 같음
사기범한테 걸려서 은행 사기방지팀이라는 사람이 2단계 인증코드 달라고 하길래 거절했더니 지점 가서 신분증 4개 가져오라고 협박하던데 이것도 소셜엔지니어링 사례임
주범은 AI가 아니라 인터넷과 모바일폰, 소셜미디어임, AI는 사기를 더 그럴듯하게 만들 뿐이고 방어에도 똑같이 쓰일 수 있는 양날의 검임
진짜 문제는 브라우저에서 코드 실행하게 만든 것과 인터넷으로 돈 옮길 수 있게 한 거임, 자바스크립트랑 전자상거래가 원죄임
사기의 핵심은 설득력 있는 증거가 아니라 잘 속는 사람만 걸러내는 좋은 스토리임, 너무 그럴듯하면 오히려 필터링이 안 됨
2000년대 스팸 필터가 제대로 작동하기 시작한 것도 AI 덕분임, 방어 쪽에서도 오래전부터 쓰이고 있었음
돌을 폭력의 연료라고 부르는 거나 마찬가지임, 인터넷이나 돌을 뭐에 쓰는지는 결국 사람의 선택임
크립토도 그렇고 AI도 그렇고 요즘 신기술은 범죄자들 배불리는 게 주된 용도가 되는 것 같음
AI가 비트코인 네트워크보다 에너지 더 많이 쓰는 데다 아프리카 사기의 절반 이상 원인이라니, AI가 다음 금융위기 촉발할 것 같음
그럼 AI를 취소하거나 규제해야 한다는 거냐, 90년대 인터넷 초창기에 닷컴버블 예견했다고 인터넷 자체를 없앴어야 했냐는 논리와 같음
마이크로소프트의 그 유명한 사기꾼 논문 봤는데, 결론부에 온통 헛소리뿐이더라, '공격자처럼 생각하기'니 뭐니 알맹이 없음
그 논문은 지난 10년간 '사기꾼이 일부러 허술하게 쓴다'는 주장의 유일한 근거로 쓰였는데, 실제 사기꾼이나 관계자가 그 내용을 확인해준 적은 한 번도 없음, AI가 응답 비용을 거의 0으로 낮춘 지금은 굳이 잘 속는 사람만 골라낼 필요도 없어짐