GI-TOC·UNODC 2026 보고서: AI가 동남아 사기 공장을 전 세계로 확산 — 남아시아·아프리카·라틴아메리카·유라시아까지 퍼진 1조 달러 범죄 산업 구조 분석

2026년 3월, 초국가적 조직범죄에 맞서는 글로벌 이니셔티브(GI-TOC)는 「세계적 기만: 글로벌 사기 공장 현상 지형도(A World of Deceit)」를 발표했습니다. 보고서의 충격적인 결론은 단순합니다. 세계 성인 57%가 사기를 경험했으며, 2024년 전 세계 사기·금융사기로 발생한 손실은 1조 달러(약 1,380조 원)를 넘어 전 세계 GDP의 1%에 육박합니다. 같은 해 9월, UNODC는 「사기로 인신매매됨: 남아시아의 새로운 현실(Trafficked to Scam: A New Reality in South Asia)」을 통해 동남아시아에서 시작된 사기 공장 모델이 방글라데시, 네팔, 스리랑카 등 남아시아 5개국으로 깊숙이 침투했음을 공식 확인했습니다. 9월 30일에는 미국 의회조사국(CRS)이 중국계 범죄 네트워크가 AI를 활용해 중동, 아프리카, 라틴아메리카로 사기 운영을 확산하고 있다는 평가를 내놨습니다. 이 세 개의 보고서가 하나의 결론으로 수렴됩니다. 동남아시아의 지역적 위기였던 '사기 공장'이 AI를 동력 삼아 진정한 글로벌 위기로 전환됐으며, 그 속도와 방향을 막을 효과적인 국제 법적 체계는 아직 존재하지 않습니다.
1조 달러의 지형도: GI-TOC '세계적 기만' 보고서가 그린 29개국 사기 생태계
GI-TOC의 「세계적 기만」 보고서는 2026년 3월 발간된 역대 가장 광범위한 사기 공장 지형 연구입니다. 저자 크리스티나 아머하우저(Kristina Amerhauser)와 알렉스 굿윈(Alex Goodwin)은 4개 권역 — 동남아시아, 라틴아메리카, 유럽·유라시아, 아프리카(서아프리카·남아프리카) — 에 걸친 29개국을 직접 현장 조사했습니다. 핵심 수치부터 살펴보겠습니다. 2024년 전 세계 사기·금융사기 총 손실은 1조 달러를 돌파했습니다. 이는 전 세계 GDP의 약 1%에 해당하는 수치로, 사기가 더 이상 개인의 부주의로 설명할 수 있는 문제가 아니라 전 세계 경제 시스템 자체를 갉아먹는 구조적 위협이라는 것을 보여줍니다. 성인 57%가 사기 경험이 있다는 조사 결과는 사기의 일상화를 극명하게 드러냅니다.
보고서는 사기 공장이 이처럼 광범위하게 확산될 수 있는 이유로 '6가지 force multiplier(힘의 증폭자)'를 제시합니다. 첫째, '네트워킹 능력'입니다. 사기 조직은 자금 세탁 네트워크, 기술 공급자, 채용 브로커와 신속하게 연결됩니다. 둘째, '서비스형 범죄(Crime-as-a-Service)'입니다. 딥페이크 생성 도구, AI 번역기, 피해자 심리 조종 스크립트, 자금 세탁 채널이 구독 형태로 제공됩니다. 셋째, '자금 세탁 인프라'입니다. 암호화폐 믹서와 중국계 자금 세탁 네트워크(Chinese Money Laundering Networks)가 추적 불가능한 자금 이동을 가능하게 합니다. 넷째, '정치적 보호'입니다. 사기 단지가 번성하는 지역에는 예외 없이 현지 공무원·경찰과의 유착이 있습니다. 다섯째, '인력'입니다. 취업 사기로 유인된 이주 노동자와 강제 인신매매 피해자가 노동력을 제공합니다. 여섯째, '지정학적 요인'입니다. 국가 간 긴장, 분쟁, 규제 공백이 사기 조직의 새로운 거점 개척을 가능하게 합니다. 이 여섯 가지 요소가 모두 충족되는 지역이 바로 사기 공장의 다음 거점이 됩니다.
남아시아의 새로운 현실: UNODC '사기로 인신매매됨' 보고서 — 방글라데시·네팔·스리랑카의 비극
2026년 9월 UNODC가 발간한 「사기로 인신매매됨: 남아시아의 새로운 현실」 보고서는 동남아시아 사기 공장 위기가 이미 국경을 넘어 남아시아 전역으로 확산됐음을 공식 문서화했습니다. 보고서는 방글라데시, 부탄, 몰디브, 네팔, 스리랑카 5개국을 분석 대상으로 했습니다. 스리랑카에서는 2026년 1~5월 단 5개월 만에 사이버범죄 혐의로 1,000명 이상이 체포됐습니다. 이 수치는 스리랑카가 더 이상 단순한 '피해자 공급처'가 아니라 사기 운영 거점으로도 활용되고 있음을 시사합니다. 네팔에서는 2022년부터 수백 명의 자국민 및 외국인이 국내 사기 운영에 연루된 것으로 당국이 파악했습니다. 방글라데시 피해자들은 주로 캄보디아, 라오스, 미얀마, 필리핀, 태국, 아랍에미리트(UAE)로 인신매매됩니다. 이 여섯 개 목적지 중 UAE가 포함됐다는 사실이 중요합니다. 중동이 이미 사기 공장의 새로운 운영 거점으로 기능하고 있음을 보여주기 때문입니다.
이 보고서에서 특히 주목해야 할 부분은 피해자 프로파일의 변화입니다. 초기 동남아시아 사기 공장의 피해자는 주로 언어 장벽, 경제적 취약성, 정보 접근성 부족이 겹치는 저소득·저학력층이었습니다. 그러나 UNODC 보고서는 방글라데시 피해자들이 점점 더 고학력·디지털 숙련 세대로 변화하고 있음을 확인했습니다. 컴퓨터 기술, 언어 능력, 영업·설득 기술을 가진 인력이 표적이 되고 있습니다. 이는 AI로 인해 사기 공장의 '필요 기술 스펙'이 바뀌고 있기 때문입니다. 이전에는 외국어 구사 능력이 핵심이었지만, AI 실시간 번역이 이를 대체하면서 이제는 피해자를 심리적으로 조종하는 대화 능력과 기본적인 디지털 리터러시가 더 중요해졌습니다. 사기 조직이 표적으로 삼는 인력 프로파일이 '가난한 이주 노동자'에서 '디지털 능력 있는 중산층 청년'으로 이동한 것입니다. 이것은 인신매매 위험이 특정 취약 계층에 국한된 것이 아니라 모든 구직자에게 열려 있음을 의미합니다.
AI가 지운 언어 장벽: 동남아 → 중동·아프리카·라틴아메리카 사기 공장 확산의 메커니즘
2026년 9월 30일, 미국 의회조사국(CRS)이 「중국계 사기 공장으로부터 미국인 보호: 새로운 동향 업데이트」 보고서를 발표했습니다. 보고서의 핵심 평가는 두 가지입니다. 첫째, 미국인들은 2024년 동남아시아 기반 사기로 최소 100억 달러를 잃었으며(전년 대비 66% 증가), 이는 더 늘어났을 가능성이 높습니다. 둘째, 중국계 범죄 네트워크가 AI를 활용해 사기 운영을 중동, 아프리카, 라틴아메리카, 태평양 섬 지역으로 확대하고 있습니다. 과거에는 언어가 지리적 확산의 가장 큰 장벽이었습니다. 중국어를 구사하는 사기 운영자들은 중국어권 피해자를 주요 표적으로 삼을 수밖에 없었습니다. 그러나 AI 실시간 번역 도구의 도입으로 이 장벽이 완전히 무너졌습니다. 이제 미얀마 캠프에 앉아 있는 운영자가 영어, 아랍어, 스페인어, 스와힐리어로 실시간 대화를 생성할 수 있습니다. 피해자 표적 범위가 기하급수적으로 확장된 것입니다.
CRS 보고서가 기록한 AI 기술 활용의 구체적 사례들은 더욱 충격적입니다. 캄보디아의 1,000개 이상 사기 캠프에 이미 얼굴 교환(Face-swapping) 소프트웨어가 설치되어 있습니다. 미얀마 사기 캠프에서는 ChatGPT가 피해자 대화 스크립트 작성에 가장 많이 사용되는 AI 도구로 확인됐습니다. AI는 이제 단일 운영자가 팀 규모의 작업을 수행할 수 있도록 합니다. 기존에 20명이 필요했던 작업을 1~2명이 AI 보조 도구로 처리할 수 있게 됐습니다. 이는 사기 조직의 '진입 비용'과 '운영 비용'을 동시에 낮춰, 중동·아프리카·라틴아메리카의 새로운 지역 범죄 조직도 이 모델을 복제할 수 있는 환경이 됐습니다. CRS 보고서는 특히 '외국인 도살(Foreigner Butchering)'이라는 신종 수법을 경고합니다. 중국 당국의 단속을 피하기 위해 중국 내에 소규모 사기 운영 거점을 설립하되, 표적은 외국인으로만 한정하는 방식입니다. 중국 내에 있기 때문에 중국 당국의 직접 단속 대상이 되지 않는 회색 지대를 활용한 것입니다.
유라시아와 서아프리카의 새로운 사기 공장: GI-TOC April 2026 지역별 분석
GI-TOC는 2026년 4월 글로벌 정책 브리프 「전 세계적 현상에 대응하기: 사기 공장(Combating a Global Phenomenon: Scam Centres)」을 통해 유라시아와 서아프리카 지역의 사기 공장 현황을 상세히 분석했습니다. 유라시아 분석의 대상 8개국은 우크라이나, 러시아, 벨라루스, 조지아, 아르메니아, 카자흐스탄, 키르기스스탄, 우즈베키스탄입니다. 특히 중요한 발견은 러시아-우크라이나 전쟁이 사기 생태계에 예상치 못한 기회를 창출했다는 점입니다. 첫째, 전쟁으로 인한 러시아와 서방 국가 간 법 집행 협력의 와해가 사이버 범죄 조직에게 직접적인 보호막이 됐습니다. 둘째, 전쟁의 혼란 속에서 실직한 기술직 종사자들이 사기 조직의 새로운 채용 풀이 됐습니다. 셋째, 전시 금융 통제의 이완이 자금 세탁 경로를 확대했습니다. 조지아와 아르메니아는 러시아 자본과 기술 인력의 유출 목적지로 주목받고 있으며, 이 지역에 진입한 러시아 사기 조직의 확장 거점으로도 기능하고 있습니다.
서아프리카에서는 나이지리아, 가나, 코트디부아르가 새로운 사기 공장 허브로 부상하고 있습니다. INTERPOL의 별도 분석에 따르면 서아프리카는 '새로운 지역 허브'로 발전하고 있을 가능성이 있습니다. 서아프리카의 사기 생태계는 오랜 역사를 가진 '야후 보이스(Yahoo Boys)'와 같은 토착 사기 네트워크가 동남아시아의 고급 AI 도구와 결합하는 방식으로 진화하고 있습니다. 기존 로컬 네트워크는 오랜 기간 쌓아온 피해자 심리 조종 기술과 현지 자금 세탁 채널을 갖고 있으며, 여기에 AI 딥페이크, 음성 클론, 번역 도구가 합쳐지면서 이전에는 불가능했던 규모의 사기 운영이 가능해졌습니다. 라틴아메리카에서는 도미니카 공화국, 브라질, 콜롬비아, 엘살바도르가 GI-TOC의 주요 모니터링 대상입니다. 특히 도미니카 공화국과 엘살바도르는 약한 규제 환경과 지리적 이점을 가진 새로운 사기 운영 거점으로 이미 기능하고 있는 것으로 조사됐습니다.
법적 공백의 구조: UN 사이버범죄 협약과 70개국 서명·3개국 비준의 역설
사기 공장의 글로벌 확산을 가능하게 하는 가장 근본적인 구조적 요인은 국제 법적 체계의 공백입니다. 2024년 12월, 유엔은 「사이버범죄에 관한 유엔 협약(UN Convention against Cybercrime)」을 채택했습니다. 70개국 이상이 서명했습니다. 그런데 협약이 실제 발효되려면 40개국의 비준이 필요합니다. 2026년 10월 현재, 비준을 완료한 국가는 카타르, 아제르바이잔, 베트남 단 3개국입니다. 전 세계 국가들이 범죄의 심각성에 동의하면서도, 실제 법적 구속력 있는 의무를 지는 것에는 주저하고 있는 것입니다. 특히 서방 민주주의 국가들은 협약의 일부 조항이 권위주의적 사이버 감시를 정당화하는 데 악용될 수 있다는 이유로 비준을 거부하거나 지연하고 있습니다. 서명은 했지만 실질적인 집행 없이 현상이 유지되는 '동의의 역설'이 발생하고 있습니다.
미국의 대응을 살펴봅니다. CRS 보고서에 따르면 미국 정부는 2024년 9월 미얀마와 캄보디아의 사기 허브 관련 단체를 제재했습니다. 2025년 10월에는 미영(美英) 공조로 프린스 그룹을 제재했고, 천즈(Chen Zhi)를 기소했습니다. 특히 천즈 사건에서 비트코인 150억 달러가 압수됐는데, 이는 미국 역사상 최대의 단일 자산 몰수 사례입니다. 2025년 11월에는 범부처 '사기 공장 태스크포스'가 출범했습니다. 그러나 이러한 조치들이 사기 산업의 규모와 속도를 따라잡지 못하고 있다는 것이 전문가들의 공통된 평가입니다. 태스크포스가 한 사기 네트워크를 해체하는 동안, AI는 더 작고 더 빠르게 재편되는 소규모 분산 운영 수십 개를 만들어냅니다. GI-TOC는 이 현상을 '두더지 잡기(whack-a-mole)' 패턴이라고 명명하며, 공급 측면이 아닌 수요·기술 인프라 측면을 차단하는 접근이 필요하다고 주장합니다.
한국인을 위한 사기 공장 대응 가이드: 가짜 구인 광고부터 SNS 로맨스 사기까지
한국은 이 글로벌 사기 공장 생태계와 무관하지 않습니다. 외교부 해외안전여행 포털에 따르면 2025년 해외 취업 사기 관련 신고가 전년 대비 87% 증가했으며, 이 중 동남아시아 사기 공장 강제 노동과 관련된 사례가 상당수를 차지합니다. 태국·캄보디아·미얀마에서 한국인이 사기 공장에 억류되어 구조를 요청한 사례가 매년 꾸준히 보고됩니다. 또한 사기 공장에서 생산된 '로맨스 스캠' 콘텐츠는 국내 피해자들에게도 직접 도달하고 있습니다. AI가 실시간 한국어 번역을 지원하면서 해외 사기 조직이 한국어로 개인화된 로맨스 메시지를 전송하는 것이 이제 기술적으로 완전히 가능합니다. 방송통신위원회에 따르면 2026년 상반기 SNS를 통한 로맨스 스캠 피해 신고는 3,200건을 넘어섰으며, 평균 피해액은 2,800만 원으로 집계됐습니다.
개인이 사기 공장의 피해자가 되는 두 가지 경로와 그 대응 방법을 정리합니다. 첫째 경로는 '가짜 구인 광고를 통한 강제 노동'입니다. 인스타그램, 링크드인, 텔레그램, 구인 플랫폼에 올라온 '동남아시아·중동 고수익 일자리' 광고를 통해 현지로 유인된 뒤 사기 공장에 감금되는 케이스입니다. 예방을 위한 점검 사항: 현지 계약서와 비자를 출발 전 반드시 실물로 확인하십시오. 연봉이 국내 동종 직군 평균의 2배 이상인 경우 의심하십시오. 현지 기업의 사업자 등록 여부를 해당 국가 상공부 또는 주한 대사관을 통해 검증하십시오. 출발 전 외교부 영사콜센터(+82-2-3210-0404)에 취업 사실과 목적지를 등록하십시오. 둘째 경로는 '사기 공장 생산 로맨스 스캠·투자 사기'입니다. 해외 사기 공장에서 AI로 생성된 개인화 한국어 메시지가 카카오톡, 인스타그램, 틴더 등을 통해 유입됩니다. 처음에는 가벼운 일상 대화로 시작하지만, 일정 기간 후 반드시 투자(특히 암호화폐) 권유나 금전 요청으로 이어집니다. 원칙은 단순합니다. 온라인에서만 만난 사람의 모든 투자 권유와 금전 요청은 100% 사기입니다.
참고 자료 / References
- A World of Deceit: Mapping the Landscape of the Global Scam Centre Phenomenon — GI-TOC (March 2026)
- Trafficked to scam: A new reality in South Asia — UNODC (September 2026)
- Protecting Americans from China-Linked Scam Centers: An Update on Emerging Trends — U.S.-China Economic and Security Review Commission
- How scam call centres spread from Southeast Asia to become a global crisis — The Globe and Mail (2026.10)
- UNODC and the EU warn of rising human trafficking for criminal activities in scam centres (July 2026)
- INTERPOL report warns of increasingly sophisticated global financial fraud threat (2026)