S2W, 인터폴 아프리카 사이버위협 보고서 제작 참여…AI 기반 사이버범죄 정보 공유

아프리카 36개국 2025년 사이버범죄 동향 분석…피해액 전년 대비 2배 이상 증가

S2W, 빅데이터 수집·분석 기술로 다크웹상 데이터 거래 규모 및 특성 파악

"AI 기술 고도화해 안보 위협 신속하게 포착하며 초국가적 범죄 대응 지원할 것"

S2W CI [사진=S2W]

빅데이터 분석 인공지능(AI) 기업 에스투더블유(S2W)는 최근 인터폴이 공개한 ‘2026 아프리카 사이버위협 평가 보고서’ 제작에 민간 부문 파트너로 참여해 아프리카 사이버범죄 동향 분석을 위한 데이터와 인텔리전스를 제공했다고 12일 밝혔다.

이번 보고서는 영국 외무·영연방·개발부(FCDO)의 지원 아래 추진되는 ‘아프리카 사이버범죄 공동 작전(AFJOC)’의 일환으로 발간됐다. 아프리카 36개 인터폴 회원국의 법 집행기관이 제공한 설문 데이터를 토대로 S2W, 마스터카드, 포티넷, 섀도서버재단, 트렌드AI 등 글로벌 기업 및 비영리 단체의 텔레메트리 데이터와 위협 인텔리전스(TI)를 결합한 다출처 분석 방식으로 작성됐다.

온라인 사기 수법이 마약 유통 등 다른 범죄와 결합하고 범죄망이 국경을 넘어 확장되는 상황에서 국가 간 정보 공유와 민간 기업의 데이터·기술과 연계해 범죄 인프라를 조기에 식별하고 차단하는 민관 공조 체계의 중요성이 커지고 있다. 

S2W는 인터폴 ‘게이트웨이 이니셔티브’의 한국 파트너로서 이번 보고서 제작 과정에서 AI 기반 빅데이터 수집·분석 기술을 활용해 다크웹 포럼의 아프리카 출처 콘텐츠를 식별·분류하고, 전년 대비 62% 증가한 사실을 확인했다고 설명했다. 해당 콘텐츠에는 신분증과 SIM 카드 PIN, 은행 계정 인증 정보, 모바일 금융 계정 정보 등이 포함됐다. 이 가운데 상당수는 과거 침해 사고와 피싱 캠페인, 침해된 모바일 애플리케이션을 통해 유출된 정보로 파악됐다.

보고서에 따르면 아프리카에서 보고된 사이버범죄 관련 피해액은 2024년 1억9200만 달러에서 2025년 4억8400만 달러로 두 배 이상 늘었고, 확인된 피해자 수는 같은 기간 3만5000명에서 8만7000명으로 증가했다. 또 2025년 아프리카에서 보고된 사이버범죄의 55%에는 AI가 일정 수준 활용된 것으로 조사됐다. 피싱 캠페인 자동화와 딥페이크 기반 사칭, 금융 사기를 위한 합성 신원 생성 등에 악용되며 공격의 속도와 규모, 정교함을 높인 주요 수법으로 꼽혔다.

닐 제튼 인터폴 사이버범죄국장은 “사이버범죄는 아프리카 지역에서 가장 중대한 위협 중 하나로 부상했다. AI는 사전 정찰과 피싱부터 협박과 추적 회피에 이르기까지, 사이버공격의 전 단계를 자동화한다”라며 “그러나 국가 간 협력을 통해 사이버범죄 인프라를 식별하고, 무력화하며, 해체할 수 있다는 사실 역시 확인하고 있다”라고 말했다.

서상덕 S2W 대표는 “S2W는 인프라와 제도적 기반이 충분히 갖춰지지 않아 사이버공격에 상대적으로 취약한 개발도상국의 범죄 실태를 면밀히 분석하고, 각국 법 집행기관이 치안 공백을 메우는 데 실질적으로 활용할 수 있는 양질의 인텔리전스를 제공하는 데 주력해 왔다”라며 “앞으로도 AI 기반의 글로벌 데이터 수집 및 분석 기술을 지속 고도화해 세계 각지에서 발생하는 안보 위협의 신호를 신속하게 포착하며 초국가적 범죄 대응을 지원해 나가겠다”라고 말했다.

S2W는 2025년 10월 한국 기업 최초로 인터폴의 글로벌 민관협력 프로그램인 ‘게이트웨이 이니셔티브’ 파트너로 선정된 이후 국제 공조 활동을 확대하고 있다. 2026년에는 피싱과 멀웨어, 랜섬웨어 등에 대응하는 ‘시너지아 III’에 참여해 사이버범죄 추적과 악성 서버 식별을 지원했다. 또 인터폴과 유럽안보협력기구(OSCE)가 주도한 ‘사이버프로텍트 III’에서도 협력했다.