← 블로그무료 검색
글로벌 사건 분석/통계동남아 AI 사기 컴파운드아시아 딥페이크 범죄 통계

사이버범죄가 일반 범죄의 30%를 넘었다 — INTERPOL 아시아·태평양 사이버 위협 평가 2025/2026: 연 400억 달러 사기 컴파운드·딥페이크 포럼 600%↑

2026-06-22·11분 읽기
INTERPOL 아시아·태평양 사이버 위협 평가 2025/2026 — 딥페이크·AI 사이버 범죄 조직

2026년 6월 18일, 인터폴(INTERPOL)이 '2025/2026 아시아·태평양 사이버 위협 평가 보고서(Asia and South Pacific Cyberthreat Assessment Report 2025/2026)'를 공개했습니다. 18개 회원국의 2024년 1월~2025년 3월 데이터를 집계한 이 보고서는 아시아 태평양 지역이 전 세계에서 가장 빠르게 사이버 범죄화하고 있는 곳임을 공식 확인했습니다. 핵심 수치는 충격적입니다. 조사 대상 국가의 절반 이상에서 사이버 범죄가 전체 범죄 건수의 30%를 초과했으며, 2024년 한 해 동안 이 지역에서 탐지·차단된 사이버 위협은 무려 65억 건에 달합니다. 그중 랜섬웨어 공격만 13만 5,000건, 피싱 클릭률은 1,000명당 월 5.5건으로 글로벌 평균의 2배입니다. 이 모든 위협의 가장 첨단에 딥페이크·AI가 자리하고 있습니다. 2024년 상반기(2~6월), 동남아시아 사이버 범죄 조직이 활동하는 포럼과 텔레그램 채널에서 딥페이크 기술을 다룬 토론 건수가 무려 600% 폭증했습니다. 캄보디아·라오스·미얀마·필리핀에 설치된 산업형 사기 컴파운드(scam compound)는 연간 최대 400억 달러(약 55조 원)의 수익을 올리며, 인신매매로 조달한 강제 노동자들이 24시간 전 세계를 대상으로 투자 사기·로맨스 사기를 실행합니다. 홍콩에서는 딥페이크 화상 회의 한 번에 직원 한 명이 2,500만 달러(약 345억 원)를 송금한 사건이 현실이 됐습니다. 전 세계 딥페이크 포르노의 53%를 생산하며 보이스피싱 피해 규모가 아시아 최상위권인 한국에게, 이 보고서가 던지는 경고는 결코 남의 나라 이야기가 아닙니다.

사이버범죄가 일반 범죄의 30% 돌파 — 65억 위협·13만 5천 랜섬웨어

INTERPOL이 2026년 6월 18일 발표한 '2025/2026 아시아·태평양 사이버 위협 평가 보고서'는 18개 회원국의 2024년 1월~2025년 3월 데이터를 기반으로 작성됐습니다. 보고서가 밝힌 가장 충격적인 사실은 범죄 구조의 근본적 변화입니다. 조사 대상 국가의 절반 이상에서 사이버 범죄가 전체 범죄 건수의 30%를 넘어섰습니다. 이는 10년 전 2~3%였던 비중이 15배 이상 증가한 것입니다. 사이버 범죄는 이제 절도·강도·마약 범죄와 어깨를 나란히 하는 '주류 범죄'가 됐습니다. 2024년 이 지역에서 탐지·차단된 사이버 위협의 총 건수는 65억 건이었습니다. 이를 하루로 환산하면 약 1,780만 건, 1분당 약 1만 2,300건의 사이버 공격 시도가 차단된 셈입니다.

공격 유형별로 보면 랜섬웨어가 가장 심각한 위협으로 꼽혔습니다. 2024년 이 지역에서 발생한 랜섬웨어 공격은 13만 5,000건 이상으로, 부동산·제조업·금융 부문이 주요 표적이 됐습니다. 특히 인도네시아 국가 데이터 센터(National Data Centre)가 랜섬웨어의 직격탄을 맞아 280개 공공 서비스가 일시 중단되는 초유의 사태가 벌어졌습니다. 이 사건은 사이버 범죄가 더 이상 개인이나 기업에만 국한된 위협이 아니라 국가 행정 인프라를 마비시킬 수 있음을 입증했습니다. 분산 서비스 거부(DDoS) 공격도 전년 대비 92% 급증하며 공공기관과 금융기관 서비스 가용성을 위협했습니다. 데이터 침해 사건의 80%는 시스템 침입으로 발생했으며, 사고의 83%에서 악성코드가, 51%에서 랜섬웨어가 발견됐습니다.

딥페이크 포럼 토론 600%↑·홍콩 2,500만 달러 — AI가 무장한 동남아 사이버 범죄 조직

이 보고서에서 가장 주목해야 할 수치는 딥페이크 확산 속도입니다. 2024년 2월부터 6월까지 단 5개월 동안, 동남아시아 사이버 범죄자들이 활동하는 온라인 포럼과 텔레그램 채널에서 딥페이크 기술을 다룬 토론 게시물이 600% 폭증했습니다. 이 수치는 딥페이크가 특수 기술에서 '범용 범죄 도구'로 전환되는 임계점을 통과하고 있음을 보여줍니다. 범죄 조직들은 딥페이크 기술, AI 생성 음성 복제(voice cloning), 다국어 AI 번역, 정밀 소셜 타겟팅 데이터를 결합해 표적 국가의 언어와 문화에 맞춤화된 사기를 실행합니다. 피해자는 자신이 알아들을 수 있는 언어로, 자신이 신뢰하는 사람의 얼굴과 목소리로 사기를 당합니다.

딥페이크 범죄의 실제 피해 규모를 가장 극명하게 보여주는 사례가 홍콩에서 발생했습니다. 다국적 기업의 홍콩 사무소에서 한 직원이 딥페이크로 합성된 CFO(최고재무책임자)와 동료들이 출연하는 화상 회의에 참여한 후, 2,500만 달러(약 345억 원)를 해외 계좌로 송금했습니다. 화상 통화에 등장한 모든 참여자의 얼굴과 목소리가 AI로 위조된 것이었지만, 직원은 실제 임원들과 대화하고 있다고 믿었습니다. 이 사건은 딥페이크 사기가 이메일 피싱이나 전화 사기를 넘어 '실시간 영상 위조'로 진화했음을 보여주며, 기업 내부 인증 체계의 전면 재검토를 요구하는 계기가 됐습니다. 보고서는 이 같은 딥페이크 임원 사칭 공격이 2024년에만 아시아 태평양 전역에서 수십 건 이상 발생했다고 밝혔습니다.

연간 400억 달러 사기 컴파운드 — 강제 노동·인신매매·AI 사기의 삼각 구도

이 보고서의 핵심 경고 중 하나는 동남아시아 '사기 컴파운드(scam compound)'의 연간 수익이 약 400억 달러에 달한다는 것입니다. 사기 컴파운드란 캄보디아·라오스·미얀마·필리핀 등에 세워진 대형 복합 시설로, 외부에서는 호텔·카지노·리조트처럼 보이지만 내부에서는 수천 명의 사기 범행자들이 인터넷으로 연결된 작업장에서 24시간 전 세계를 대상으로 사기를 실행합니다. 여기서 일하는 많은 인력은 취업·유학 등의 명목으로 유인된 뒤 여권을 압수당하고 강제 노역에 시달리는 인신매매 피해자들입니다. 이들은 영어·한국어·일본어·중국어 등 다국어를 구사하며 다국어 AI 번역 도구의 도움을 받아 전 세계 피해자와 '온라인 연인'이나 '투자 컨설턴트'를 연기합니다.

이 사기 컴파운드들의 가장 무서운 점은 조직화와 전문화 수준입니다. 이들은 'CaaS(Cybercrime as a Service, 서비스형 사이버 범죄)' 비즈니스 모델을 구축하고, 타 범죄 조직에게 딥페이크 영상 생성, AI 음성 복제, 가짜 투자 플랫폼, 실시간 번역 도구를 월정액으로 임대합니다. 기술 역량이 없는 소규모 범죄 집단도 50달러 안팎의 구독료만 내면 정교한 딥페이크 사기 패키지를 사용할 수 있습니다. INTERPOL에 따르면 이 생태계는 이미 자금 세탁 네트워크와 긴밀히 연결돼 있으며, 피해자로부터 갈취한 자금은 암호화폐·지하 환전 채널을 통해 세탁됩니다. 미국은 2024년에만 동남아 사기 컴파운드 피해로 100억 달러 이상의 손실을 입었고, 소셜 미디어를 통해 시작된 사기로 인한 전체 손실은 2020년 이후 2024년까지 8배 증가해 21억 달러에 달했습니다.

피싱 1,000명당 월 5.5건·DDoS 92%↑ — 일상을 위협하는 사이버 공격의 실태

사이버 범죄 중 가장 광범위하게 개인을 위협하는 수법은 피싱입니다. INTERPOL 보고서에 따르면 아시아 태평양 지역의 피싱 클릭률은 1,000명당 월 5.5건으로, 전 세계 평균(2.7건)의 2배를 넘습니다. 조사 대상 국가의 3분의 1(33%)에서 연간 1만 건 이상의 피싱 사례가 보고됐으며, 피싱은 데이터 침해·금융 사기·랜섬웨어 공격으로 이어지는 '진입 경로'로서 가장 빈번하게 사용되는 사이버 범죄 유형으로 꼽혔습니다. 피싱 클릭율이 높은 배경에는 디지털 전환 속도와 사이버 보안 역량 간의 격차가 있습니다. 도서 국가·개발도상국 등 디지털 인프라가 빠르게 확산되지만 보안 교육과 법집행 역량이 따라가지 못하는 국가들이 사이버 범죄의 공격 기지이자 피해 지역으로 이중 착취됩니다.

소셜 미디어는 사기 범죄의 새로운 '주요 유통 채널'로 부상했습니다. 보고서에 따르면 2024년 피해자의 거의 30%가 소셜 미디어를 통해 금융 피해를 입었으며, 이로 인한 총 손실액은 21억 달러로 2020년 대비 8배 증가했습니다. 이는 소셜 미디어 플랫폼이 사기 콘텐츠 유통·피해자 접근 경로로 광범위하게 악용되고 있음을 보여줍니다. 한편 66.7%의 회원국이 예측 분석·디지털 포렌식·위협 탐지에 AI 도구를 도입해 사이버 범죄 대응에 AI를 적극 활용하기 시작했지만, 법집행 기관의 AI 활용 속도가 범죄 조직의 AI 무장화 속도를 따라가지 못하는 것이 현 상황입니다. DDoS 공격은 전년 대비 92% 증가해 공공기관·금융기관의 서비스 가용성을 반복 위협하고 있습니다.

아시아 태평양 딥페이크 범죄 3년 추이 — 필리핀 4,500%·일본 23%·한국의 위치

INTERPOL 보고서와 함께 참조할 만한 데이터가 글로벌 이니셔티브(Global Initiative Against Transnational Organized Crime)가 발표한 동남아시아 딥페이크 범죄 실태 보고서입니다. 이 보고서에 따르면 아시아 태평양 지역의 딥페이크 관련 사기 건수는 2022년에서 2023년 사이 1,530% 급증해 세계에서 두 번째로 높은 증가율을 기록했습니다(1위는 북미). 국가별로는 필리핀이 2022~2023년 사이 무려 4,500%라는 세계 최고 성장률을 기록했으며, 베트남 25.3%, 일본 23.4%가 뒤를 이었습니다. 한국은 2024년 기준 전 세계 딥페이크 포르노그래피의 53%를 생산하는 나라로 집계됐습니다. 이는 딥페이크 성착취물 생산·유통이 특정 국가에 극단적으로 집중되는 구조적 문제를 보여줍니다.

아시아 태평양 지역의 딥페이크 범죄 확산에는 몇 가지 구조적 요인이 작용하고 있습니다. 첫째, 동남아시아 사기 컴파운드들이 딥페이크 생성·유통 인프라를 구축해 서비스로 제공하면서 기술 진입 장벽이 극단적으로 낮아졌습니다. 둘째, 국가 간 법적 관할 혼선이 수사·기소를 어렵게 합니다. 셋째, 아시아 태평양 지역의 높은 모바일 인터넷 보급률과 SNS 사용 빈도가 딥페이크 콘텐츠의 급속한 유통을 가능하게 합니다. INTERPOL은 이 문제를 해결하기 위해 회원국들의 디지털 포렌식 역량 강화, 국가 간 정보 공유 채널 구축, 사이버 범죄 전담 법집행 부대 설치를 권고했습니다. 그러나 소도서 국가와 개발도상국의 경우 이러한 역량 구축 자체가 자원 제약으로 인해 어렵다는 현실적 한계도 함께 지적됐습니다.

한국 시사점: 딥페이크 사기 '실시간 영상 위조' 대응·보이스피싱 구조 변화·국제 공조

INTERPOL의 이 보고서가 한국에 주는 시사점은 크게 세 가지입니다. 첫째, 딥페이크 사기의 진화에 대한 경계 강화입니다. 홍콩 2,500만 달러 사건이 보여주듯 딥페이크 사기는 이제 '이메일 사기'나 '문자 사기' 수준을 넘어 실시간 영상통화 위조로 진화했습니다. 한국에서도 공무원·수사관·금융기관 직원을 사칭하는 실시간 영상통화 사기가 2025년부터 본격화하는 추세입니다. 은행·금융기관의 비대면 인증 체계가 딥페이크 실시간 얼굴 교체 기술을 상정하고 재설계될 필요가 있습니다. 전화·문자 중심의 보이스피싱 대응 체계는 영상 기반 딥페이크 사기까지 포함하도록 법령·기술·교육이 전면 업그레이드돼야 합니다.

둘째, 동남아시아 사기 컴파운드와 한국 보이스피싱의 연결고리입니다. INTERPOL 보고서에서 지목된 미얀마·캄보디아·필리핀의 사기 컴파운드는 한국어 구사 인력을 확보하고 한국 피해자를 전문 공략하는 사기 팀을 이미 운용하고 있는 것으로 알려져 있습니다. 한국 경찰청은 2024년 동남아 사기 컴파운드 관련 한국인 피해 건수가 수천 건에 달한다고 집계했습니다. 이 사기 컴파운드들은 단순 보이스피싱을 넘어 딥페이크 로맨스 사기, AI 투자 컨설팅 사기, 가상자산 스캠 등으로 수법을 다양화하고 있습니다. 셋째, 국제 공조 참여입니다. INTERPOL의 '오퍼레이션 쉐도스톰'은 아시아 태평양 전역의 사이버 범죄 네트워크를 표적으로 합니다. 한국 경찰청과 검찰, 금융정보분석원(KoFIU)이 이 작전 체계에 실질적으로 참여해 정보를 공유하고 범인 인도 협력을 강화해야 합니다. 딥페이크 사기·보이스피싱 피해를 입었다면 혼자 고민하지 마세요. 전문 팀이 증거 보존, 신고 절차, 피해 환급, 법적 대응을 함께 도와드립니다.

참고 자료 / References