UNODC 2026 동남아 초연결 범죄 생태계 — AI·딥페이크·트론 USDT로 연간 최대 1,140억 달러 사기가 산업화됐다

7년 만의 위협 평가 — 883억~1,141억 달러, 마약 시장을 넘어선 사이버 사기

UNODC가 이 보고서를 발표하기 전인 2019년까지만 해도 동남아시아 조직범죄의 핵심은 마약(메스암페타민·헤로인·케타민)이었습니다. 그러나 2026년 평가 보고서는 판도가 완전히 바뀌었음을 보여줍니다. 2025년 기준 이 지역 연간 사이버 사기 피해액은 883억~1,141억 달러로, 같은 기간 마약 시장 추정치인 750억~1,097억 달러를 하한 기준으로 이미 추월했습니다. 이 수치는 동아시아·동남아시아·오세아니아(호주·뉴질랜드 포함) 전 지역을 포함한 것으로, 단순 피싱부터 로맨스 스캠, 돼지도살(Pig Butchering), 가상자산 투자 사기, 딥페이크 신원사기까지 모든 유형의 사이버 사기를 망라합니다.

보고서는 이 범죄 신디케이트들이 더 이상 '분산되고 지역 기반'인 조직이 아니라 '글로벌 다국적 기업 프랜차이즈' 형태로 운영된다고 명시합니다. UNODC 연구팀이 분석한 조직 구조는 4개 계층으로 이루어집니다. 첫째, 페이퍼 컴퍼니를 통해 해외에서 은신하는 전략 리더십 계층. 둘째, 국경을 초월해 물류를 조율하는 지역 운영 매니저 계층. 셋째, 자원 참여자와 채무 결박 피해자(인신매매 피해자)로 구성된 현장 실행 계층. 넷째, 환전상·암호화폐 촉진자·AI 개발자·무장 집행자로 구성된 지원 계층입니다. 이 4계층 구조는 '법적으로 활동하기 어려운 이유'를 설명합니다. 핵심 리더십은 항상 합법적인 페이퍼 컴퍼니 뒤에 숨어 있어, 하위 계층을 적발해도 전체 조직은 계속 기능합니다.

AI 에이전트와 딥페이크의 '범죄-서비스(CaaS)' 산업화 — 아태지역 딥페이크 사기 600% 급증

UNODC 보고서에서 가장 주목을 받은 부분은 생성형 AI와 딥페이크가 범죄 운영의 핵심 인프라로 자리 잡았다는 사실입니다. 신원 인증 기업 Shufti의 데이터에 따르면 아태지역에서 딥페이크 사기 건수가 전년 대비 600% 급증했습니다. 국가별로는 인도네시아가 인증 건당 22.82%의 사기 탐지율을 기록해 최고치를 보였으며, 말레이시아는 2.57%를 기록했습니다. 이 수치는 디지털 인프라가 발달한 경제권일수록 공격 표면이 더 넓다는 역설적 사실을 드러냅니다.

보고서는 AI가 범죄 연산을 어떻게 변환시키는지를 구체적으로 기술합니다. 범죄 네트워크는 현재 대규모 언어 모델(LLM)을 활용해 피해자 타기팅과 다국어 접촉을 자동화하고, 딥페이크 음성·영상 기술로 실시간 가짜 신원 상호작용을 수행하며, AI 에이전트로 피해자 선별부터 암호화폐 세탁까지 전체 사기 루프를 사람 없이 운영합니다. UNODC 보고서는 이를 '범죄-서비스(Crime-as-a-Service, CaaS)' 모델이라고 명명했는데, 합법적인 소프트웨어-서비스(SaaS) 생태계와 구조적으로 동일합니다. 실제로 텔레그램 보증 마켓플레이스에서는 딥페이크 얼굴 교환 소프트웨어, AI 소셜엔지니어링 서비스, 다국어 챗봇 사기 패키지 등이 공개 광고로 거래됩니다.

생성형 AI는 아동 성착취 콘텐츠(CSAM) 영역에서도 심각한 위협이 되고 있습니다. UNODC 연구원 심인식(Inshik Sim)은 보고서 발표 자리에서 "AI 생성 아동 성착취 이미지가 암호화된 통신 플랫폼을 통해 전파되는 속도가 매우 빠르게 증가하고 있다"고 경고했습니다. 동남아 범죄 네트워크는 생성형 AI와 딥페이크 기술을 활용해 온라인 성착취 그루밍, 성적 갈취, 라이브스트림 아동 학대를 촉진하는 데 적극적으로 이 기술을 사용하고 있습니다. 또한 멀버타이징(Malvertising) — 악성 광고를 통한 악성코드 배포 — 건수가 2025년 한 해에만 전년 대비 42% 증가한 것으로 집계됐습니다.

트론 USDT 161억 달러·텔레그램 530억 달러 — 범죄의 금융 인프라

UNODC 보고서에서 가장 구체적인 수치를 제공하는 부분 중 하나는 자금 세탁 인프라입니다. 2025년 중국계 자금 세탁 네트워크(CMLNs)는 트론(Tron) 블록체인 기반 USDT 지갑을 통해 161억 달러(약 22조 원)를 처리했습니다. 트론이 선호되는 이유는 이더리움에 비해 거래 수수료가 극히 낮고 처리 속도가 빠르며, 특히 USDT와 결합했을 때 달러 가치를 유지하면서도 추적을 어렵게 하는 특성 때문입니다. 같은 해 주류 에스크로(담보) 플랫폼에 쌓인 예치금은 87억 달러(약 12조 원)에 달했습니다.

텔레그램 보증 마켓플레이스의 규모는 더욱 압도적입니다. 텔레그램 기반 보증(guarantee) 서비스들은 2025년 온체인 거래 흐름 기준으로 530억 달러(약 73조 원)를 처리했습니다. 이는 2022년 60억 달러에 비해 불과 3년 만에 약 8.8배 증가한 수치입니다. UNODC는 이 마켓플레이스들이 단순한 자금 세탁 통로를 넘어 '불법 서비스 쇼핑몰'로 진화했다고 지적합니다. 딥페이크 소프트웨어, AI 번역·접근 툴, 신원 위조 패키지, 사기 스크립트, 암호화폐 믹싱 서비스 등이 모두 이 플랫폼에서 구독 또는 건당 과금 방식으로 거래됩니다. AI 서비스 공급업체의 등장이 이 수익을 더욱 가속화했다고 보고서는 분석합니다.

80개국 피해자·아프리카·중남미 거점 이전 — 범죄 조직의 글로벌화

보고서는 미얀마·캄보디아·라오스의 사기 캠프에서 피해를 입은 인신매매 피해자들의 출신국이 80개국 이상임을 확인했습니다. 독일어·폴란드어·네덜란드어·스페인어·이탈리아어·프랑스어·스웨덴어·노르웨이어·영어 화자를 겨냥한 모집 네트워크가 발견됐다는 점에서, 이 범죄 조직이 고소득 서구권 피해자를 유인하기 위해 조직적으로 다국어 인력을 모집하고 있음을 알 수 있습니다. 당국의 단속이 강화되자 범죄 조직들은 미얀마·캄보디아·라오스의 대형 캠프에서 소규모 거점으로 분산하거나 지하 거점으로 이동하고 있어, 오히려 감시가 더 어려워지는 상황이 됐습니다.

가장 우려스러운 사실은 이 범죄 생태계가 이제 동남아시아를 벗어나 글로벌하게 확산되고 있다는 점입니다. UNODC는 동남아를 기원으로 하는 사기 신디케이트들이 아프리카(나이지리아·케냐·남아공 등)와 중남미(브라질·멕시코·페루 등)에 새로운 거점을 설치하고 있다고 보고합니다. 이들은 현지 채용 인력을 활용해 각 지역 언어와 문화에 최적화된 사기를 실행하는 동시에, 동남아 본부에서 AI 도구와 자금 세탁 인프라를 원격 제공합니다. 싱가포르는 보고서에서 '공격 대상이자 인력 공급처이자 자금 조달원'으로 동시에 지목됐습니다.

한국의 위치 — 고도화된 디지털 경제가 더 큰 공격 표면이 된다

UNODC 보고서가 제시한 역설적 발견 중 하나는 '디지털 성숙도가 높을수록 사기 피해 위험도 높아진다'는 것입니다. 보고서는 "더 발달한 경제권일수록 사기 활동이 더 많이 발생하며, 이는 견고한 디지털 인프라가 조직범죄 착취를 위한 더 넓은 공격 표면을 만든다는 것을 시사한다"라고 명시합니다. 한국은 세계 최고 수준의 인터넷 보급률·스마트폰 보급률·핀테크 사용률을 보유하고 있어, 이 기준에서 대표적인 고위험 표적 국가에 해당합니다. 실제로 한국 금융감독원 통계에 따르면 2025년 보이스피싱·AI 딥페이크 결합 사기 피해액이 급격히 증가하는 추세입니다.

한국을 겨냥한 공격 중 특히 우려스러운 유형은 AI 딥페이크를 이용한 '가족 납치 사칭 사기'와 '기업 임원 딥페이크 화상 통화'입니다. 동남아 사기 캠프의 한국어 특화 팀들은 국내 소셜 미디어·유튜브에서 수집한 음성·영상 데이터를 기반으로 피해자 가족의 딥페이크를 실시간으로 생성해 통화하는 방식을 구사합니다. 카카오·네이버와 같은 국내 플랫폼이 기반 통신 채널로 활용되는 사례도 늘고 있습니다. UNODC는 이 문제가 동남아 국가들만의 문제가 아니라 한국·일본·호주·싱가포르 등 디지털 선진국들이 함께 대응해야 할 초국가적 위협임을 강조합니다.

UNODC의 권고 — 국가 단위 단속에서 다자간 생태계 거버넌스로

보고서의 결론부에서 UNODC는 기존의 국가 중심 단속 패러다임이 이미 한계에 봉착했다고 진단합니다. 미얀마·캄보디아·라오스 당국이 대규모 단속을 실시했지만, 범죄 조직은 더 작은 장소로 분산하거나 지하로 숨어들어 감시를 회피했습니다. UNODC는 대신 다섯 가지 접근을 권고합니다. 첫째, 생성형 AI 거버넌스: AI 도구를 사기에 활용하는 것을 막기 위한 국제 AI 서비스 제공업체 규제 프레임워크 마련. 둘째, 암호화폐 인프라 개혁: 트론 등 고위험 블록체인에서의 의심 거래 실시간 모니터링 국제 체계 구축. 셋째, 텔레그램 등 메신저 플랫폼과의 협력 강화: 보증 마켓플레이스 폐쇄 요청 및 콘텐츠 삭제 SLA 체결. 넷째, 인신매매 피해자 우선 보호: 사기 캠프 피해자를 범죄자가 아닌 피해자로 처우하는 국제 법적 프레임워크. 다섯째, 지역 간 정보 공유 메커니즘 확대: 아태, 아프리카, 중남미를 연결하는 실시간 사이버범죄 인텔리전스 교환 체계.

이 권고 사항들이 시사하는 바는 분명합니다. AI·딥페이크·암호화폐가 결합된 초국가 범죄 생태계는 이제 단일 국가의 법 집행, 개별 플랫폼의 콘텐츠 정책, 또는 특정 기술의 규제만으로는 억제할 수 없는 단계에 진입했습니다. 한국이 이 보고서에서 얻어야 할 교훈은 간단합니다. 디지털 강국이 될수록 이 범죄 생태계의 공격 표면은 더 넓어지고, 대응은 국내 단속을 넘어 국제 다자 거버넌스 참여로 확대돼야 한다는 것입니다. UNODC 보고서는 이 문제를 '지역적 범죄'가 아닌 '전 지구적 시스템 실패'로 규정한다는 점에서, 2026년 글로벌 AI 범죄 대응의 중요한 이정표가 될 것입니다.