인터폴 아프리카 사이버 단속 1,462명 검거, 1억 500만 달러 회수

세렝게티 III 작전, 1,462명 검거

인터폴이 주도한 범아프리카 사이버범죄 소탕 작전이 막을 내렸다. 기관이 10월 22일 공개한 결과에 따르면 용의자 1,462명이 체포됐고 범죄 자금 1억 500만 달러 이상이 회수됐다. 작전은 6월 29일부터 8월 31일까지 세렝게티 III 작전이라는 이름으로 진행됐으며, 아프리카 20개국과 미국의 집법 기관이 함께했다. 대상은 온라인 사기, 디지털 협박, 랜섬웨어, 비즈니스 이메일 침해(BEC)까지 폭넓었다. 랜섬웨어는 피해자의 데이터를 잠그고 복구 대가로 금품을 요구하고, 비즈니스 이메일 침해는 기만적인 상업 메시지로 기업 결제의 흐름을 바꿔치기하는 수법이다.

금융수사팀이 집계한 기록된 피해액은 3억 8,500만 달러를 넘는다. 기관은 이 수치를 회수 금액과 별도로 관리한다. 이번 소탕으로 표적 피해자 65,929명이 확인됐고, 피싱 페이지와 사기 플랫폼, 악성코드 유포 체계를 떠받치던 악성 네트워크 10,909개가 해체됐다. 인터폴 사이버범죄 국장 닐 제튼은 공지에서 사이버범죄 조직은 국경을 신경 쓰지 않으며 기술을 이용해 그 어느 때보다 큰 규모로 피해자에 접근한다고 지적했다. 민간 쪽에서는 보안 기업 Group-IB가 지원했다. 이 회사는 악성 인프라, 침해된 장비의 네트워크, 사기 혐의자와 연결된 소셜미디어 계정에 관한 정보를 수사관들에게 넘겼다.

공지에 첨부된 사건 목록도 다양하다. 탄자니아 당국은 악성 모바일 대출 애플리케이션 전수 단속을 진행했고, 가봉은 차량 수입 사기를, 콩고 공화국 당국은 30명을 체포했다. 기관은 체포 인원의 국가별 내역은 공개하지 않았다. 당국자들은 수건 추적과 추가 용의자 수색, 압수한 디지털 증거 분석을 위해 여러 수사가 계속 진행 중이라고 확인해 줬다.

나이지리아 사기 자금, 암호화폐로 추적

암호화폐는 여러 사건 기록에 걸쳐 나타난다. 나이지리아에서는 메신저 애플리케이션으로 홍보된 국제 투자 사기를 쫓던 수사관들이 혐의 범죄수익 240만 달러 이상을 추적해 용의자 1명을 체포했다. 인터폴은 이 돈의 상당 부분이 환전 전에 암호화폐 지갑 사이를 오가며 세탁됐다고 밝혔다. 별도의 나이지리아 수사에서도 한 명이 잡혔다. 이 용의자는 피싱과 비즈니스 이메일 침해를 결합해 소프트웨어 인증 정보를 훔치고 약 210만 개의 이메일 주소를 수집했다. 수사관들은 수익으로 구입한 것으로 보이는 고급 차량도 압수했다.

이번 작전에서 가장 큰 단일 전과는 우간다가 냈다. 당국은 두 개의 국경 간 사기 조직을 해체하고 외국인 365명을 붙잡았다. 조직들은 미리 준비된 전화 스크립트를 읊으며 가상 거래 플랫폼과 사기 웹사이트를 운영해, 상당수가 은퇴자인 피해자들을 존재하지도 않는 투자 프로젝트로 몰아넣었다. 표적은 아시아 여러 곳에 있었고, 홍보 자료는 은퇴 자금을 조직의 엑시트 유동성으로 바꾸도록 설계됐다. 이런 플랫폼은 통상 조작된 잔고를 표시하며, 그 숫자 뒤에는 실시간 시장도 스마트 컨트랙트 실행도 존재하지 않는다.

앙골라에서는 채굴 단속이 이뤄졌다. 수사관들은 불법 채굴 거점 두 곳을 급습해 용의자 9명을 체포했고, 채굴 장비 2,000대 이상과 전압을 조정해 분배하는 전기 시설인 불법 변전소 6곳을 압수했다. 변전소만의 가치가 100만 달러를 넘는다. 앙골라의 채굴 규제는 이번 소탕보다 앞선다. 국회는 2023년 12월 에너지 안보, 환경 문제, 통화 주권을 이유로 규제를 승인했고 금지 조치는 2024년에 발효됐다. 앞선 세렝게티 2.0 작전에서 진행된 2025년 단속에서도 당국은 이 나라에서 채굴 센터 25곳을 해체하고 불법 전력 시설 45곳과 가치 3,700만 달러 이상의 장비를 압수했다.

회수 수치가 말해 주지 않는 것

파일을 읽으면 암호화폐가 여기서 두 가지 역할로 등장한다. 나이지리아 투자 사기에서는 자금 세탁의 결제 수단이고, 앙골라의 불법 채굴 산업에서는 전력을 빨아들이는 원인이다. 그러나 공개 자료가 확정해 주지 않는 것은 규모다. 공지 어디에도 세탁된 자금이 Bitcoin인지, 스테이블코인인지, 다른 토큰인지는 명시돼 있지 않고, 회수된 1억 500만 달러 가운데 암호화폐의 몫도 따로 떼어 내지 않았다. 미결 수사가 더 구체적인 자산별 정보를 가져올 여지는 있다. 압박도 계속된다. 인터폴은 이 지역에서 서아프리카 조직범죄 네트워크에 대해 58명을 검거한 제4차 자칼 작전 등 병행 작업을 이어 왔다. 개인 투자자에게 우간다 사건은 실질적인 경고로 남는다. 스크립트 멘트와 가짜 거래 화면은 여전히 사기군의 기본 장비이며, 우리의 Best Crypto Exchanges 가이드에 담긴 거래소 검증이 사후 소송보다 싼 보험이다.