말레이시아·미얀마서 AI 악용 온라인 사기 급증

말레이시아와 미얀마 전역에서 AI 사기 급증

범죄 조직들이 사회공학적 기법을 확대하고 검증 절차를 우회하기 위해 인공지능을 활용하면서 올해 말레이시아와 미얀마에서 온라인 사기 사건이 급증했다. 화요일 발표된 새 연구는 정교한 투자 사기, 로맨스 사기, 신원 도용이 이제 모든 단계에서 AI 도구를 활용하고 있다고 지적했다. 이는 빠르게 성장하는 양국의 디지털 경제를 위협하는 변화다.

이 같은 급증은 더 광범위한 역내 추세의 일부다. 유엔 마약범죄사무소(UNODC)는 동아시아와 동남아시아 전역의 조직범죄 네트워크가 생성형 AI, 딥페이크, 악성코드를 작전에 통합하는 한편 새로운 지하 시장과 자금 세탁용 가상자산 경로를 구축해 왔다고 기록했다. UNODC는 동아시아와 동남아시아에서 사기 피해자들이 입은 손실이 2023년 180억~370억 달러에 달한 것으로 추산한다. 역내를 겨냥한 범죄 활동과 연관된 딥페이크 콘텐츠 언급은 모니터링 대상 플랫폼 전반에서 2024년 상반기에 600% 넘게 증가했다.

독립 연구기관의 분석에 따르면 광범위한 사기 산업의 규모는 이보다 더 크다. 전략국제문제연구소(CSIS) 연구진은 동남아시아와 연계된 사이버 사기 산업이 연간 438억 달러 이상의 수익을 올리는 것으로 추산한다. 아시아·태평양 지역에서는 딥페이크를 이용한 사기가 빠르게 증가했으며, 한 연구는 2022년부터 2023년까지 1,530% 늘었다고 집계했다. 말레이시아와 싱가포르, 인도네시아 등 주변국 당국은 현지 이용자와 해외 피해자를 겨냥한 AI 사칭 수법에 대해 공개 경보를 발령했다.

AI가 동남아시아 사기를 키우는 방식

현대적인 사기 조직은 대규모 언어 모델을 활용해 말레이어, 버마어, 영어, 중국어로 흠잡을 데 없는 메시지를 작성하고, 표적과 오랜 대화를 이어가며, 상황에 따라 대본을 즉석에서 바꾼다. 자동화 도구는 방대한 데이터세트를 선별하고 잠재적 피해자의 성향을 분석하며 메시지 앱과 소셜 네트워크를 통해 연락할 시점을 정한다. 그 결과 개인에게 맞춘 초대, 가짜 구인 제안, 일확천금을 내세운 권유가 끊임없이 쏟아지며, 피해자는 이를 자신에게 꼭 맞는 제안으로 느낀다.

딥페이크는 사기 행위에 그럴듯한 얼굴이나 목소리를 더한다. 음성 복제 기술은 상사가 전화한 것처럼 꾸미거나 곤경에 처한 가족을 사칭하는 수법에 활용돼 왔다. 영상 딥페이크는 로맨스 사기와 가짜 실시간 채팅에 동원돼 돈이 오가기 전에 신뢰를 쌓는다. 신원 확인 업체들의 데이터는 사기 수법이 정교해지고 있음을 보여준다. 기본적인 사기 시도의 전체 건수는 안정세를 보인 반면, 복합적인 다중 기법 공격의 비중은 2025년에 급격히 증가했다. 한 보고서는 합성 신원, AI, 기기 조작, 여러 채널을 통한 조작을 결합한 정교한 신원 공격이 180% 늘었다고 집계했다.

자금은 이와 나란히 작동하는 금융망을 통해 이동한다. 규제가 미흡한 온라인 도박 사이트와 고위험 가상자산 서비스 제공업체는 범죄 수익의 전환과 분산을 돕는다. 스테이블코인과 믹서는 송금을 빠르게 하고, 지하 금융 네트워크는 디지털 자금과 현금을 연결한다. UNODC는 이로 인해 악성코드 제작자, 데이터 중개업자, 콜센터 관리자, 자금 운반책, 가상자산 자금세탁업자들이 서비스를 판매하고 어느 조직이나 이를 빌려 쓸 수 있는 범죄 서비스 산업이 형성됐다고 밝혔다. 이는 범죄에 필요한 기술적 진입 장벽을 낮춘다.

말레이시아와 미얀마가 지금 표적이 된 이유

말레이시아는 역내 교역의 교차로에 자리 잡고 있으며, 모바일 인터넷 이용률이 매우 높고 간편결제와 디지털 지갑의 보급도 빠르다. 범죄자들은 피해자가 직접 자금을 옮기도록 유도해 해킹 흔적을 줄이는 이른바 ‘승인 사기’를 벌이는 방식으로 수법을 바꿨다. 투자 사기, 택배 배송 사기, 정부 기관 사칭은 메시지 앱과 소셜 플랫폼에서 흔히 쓰이는 미끼다.

새로운 통계는 말레이시아에서 신원 사기도 급증하고 있음을 보여준다. 한 업계 연구에 따르면 말레이시아는 2025년 전년 대비 증가율이 가장 높았으며, 197% 늘었다. 사기 조직은 실제 정보와 조작된 정보를 섞은 합성 신원을 만든 뒤 AI로 생성한 문서와 얼굴을 덧붙여 가입 심사를 통과한다. 현지인과 주재원들은 AI가 작성한 고도로 현지화된 권유 메시지를 받으며, 그중 상당수는 완벽한 구어체로 쓰여 있다.

미얀마는 다른 위험 요인들에 직면해 있다. 온라인 도박 및 경제특구와 연계된 사기 단지가 법 집행기관의 접근이 제한된 국경 지역에 자리 잡았다. 일부 단지는 팬데믹 기간에 영업이 부진해진 카지노와 호텔을 용도 변경해 운영한다. 위성 인터넷과 허술한 국경 통제가 상시 가동되는 범죄 사업을 가능하게 하고, 이들은 해외 피해자를 노린다. 가짜 구인 광고에 속아 끌려온 이들이 많은 인신매매 피해자는 학대 위협을 받으며 전화와 채팅 업무를 강요당한다. 주변국의 단속으로 일부 운영자들은 다른 곳으로 옮겨 갔으며, 현지 무장단체 및 브로커와의 제휴를 통해 보호와 물류 지원을 받고 있다.

사기 공장의 내부

수사관들은 다국적 서비스 산업처럼 보이고 움직이는 다각화된 산업이라고 설명한다. 카지노 소유주, 결제 처리업체, 가상자산 취급업자들이 기반 시설을 제공하고, 모집책은 인력을 구한다. 기술 전문가들은 피싱 도구, 누구나 사용할 수 있는 딥페이크 도구, 악성코드를 공급한다. 관리자들은 할당량과 대본을 정하고 중개인들은 국경을 넘어 자금을 옮긴다. 같은 네트워크는 공유 경로를 따라 마약, 무기, 야생동물도 밀수하며, 이를 통해 영향력과 활동 범위를 넓힌다.

인터폴에 따르면 2023년 이후 최소 66개국 출신 피해자가 사기 센터로 인신매매됐으며, 이들 가운데 약 4분의 3은 동남아시아 거점으로 끌려갔다. 경찰은 필리핀부터 나미비아까지 서로 멀리 떨어진 지역의 단지를 급습해 노동자들을 구출하고 수백 대의 기기를 압수했다. 인터폴은 이 시설들이 범죄를 강요당하는 사람들과 온라인에서 속임을 당하는 사람들 모두에게 피해를 주는 양날의 위협이라고 설명했다.

UNODC는 범죄 생태계가 현재의 방어 체계보다 빠르게 진화하고 있다고 각국 정부에 경고했다. 메콩강 유역을 위한 지침에서 이 기관은 자금 흐름 차단, 고위험 온라인 금융 규제 강화, 국경 간 자산 회수 개선의 필요성을 강조했다.

정부는 전 세계에 걸친 이 위협의 심각성, 규모, 영향력을 그 어느 때보다 절실히 인식하고, 역내에서 빠르게 진화하는 범죄 생태계에 대응하는 해결책을 우선시해야 합니다.

캄보디아, 라오스, 미얀마, 필리핀 일부 지역에서 법 집행 압박이 커지면서 일부 범죄 조직은 역내와 그 밖의 지역에 새로 생긴 산업단지나 외딴 지역으로 옮겨 갔다. UNODC는 산업 규모로 운영되는 사기 센터의 연간 수익이 이제 400억 달러에 육박하며, 아시아 주도 조직들이 다른 범죄 서비스 제공업체와 손잡고 아프리카, 남아시아, 중동, 태평양 지역 등으로 사업을 확장하고 있다고 밝혔다.

딥페이크, ‘돼지도살’ 사기와 새로운 수법

장기간에 걸쳐 투자금을 가로채는 사기를 가리키는 ‘돼지도살’은 흔히 데이팅 앱이나 소셜 플랫폼에서 친근한 메시지를 보내며 시작된다. 사기범은 몇 주 동안 관계를 쌓은 뒤 피해자를 세련된 거래 앱이나 웹사이트로 유도하고, 그곳에는 조작된 계좌 잔액이 표시된다. 이제 AI는 대화 대부분을 작성하고, 그럴듯한 스크린샷을 만들며, 대시보드를 모의로 구현한다. 딥페이크 영상과 음성은 가짜 투자 멘토나 연인에 대한 신뢰를 높인다. 피해자가 돈을 인출하려 하면 접속이 막히고 사기범은 자취를 감춘다.

신원 사기 유형도 동시에 바뀌고 있다. 신원 확인 전문가들은 2025년 단순 사기 시도의 전체 비율이 정체된 반면 복합 사기는 증가했다고 보고한다. AI 생성 문서, 기기 조작, 사회공학을 결합한 다단계 공격은 적발하기 더 어렵다. 데이팅 플랫폼과 온라인 미디어는 이 같은 추세가 두드러지는 세계적 온상이 됐으며, 로맨스 사기와 갈취도 늘고 있다. 지난해 여러 국가에서 딥페이크 공격이 폭발적으로 증가했으며, 조사 대상국 가운데 신원 사기 증가 폭이 가장 큰 곳은 말레이시아였다.

법 집행과 정책 대응

경찰과 검찰은 대응에 속도를 내고 있다. 인터폴은 2023년 사기 센터를 경고하는 오렌지 공지를 발령했으며, 이후 다국적 급습 작전을 조율해 왔다. 인터폴은 피해자가 신속히 신고하면 국경을 넘어 자금을 동결하고 회수할 수 있도록 돕는 I GRIP 제도도 운영한다. 미국에서는 연방 기관과 검찰이 제재, 자산 압류, 역내 당국과의 협력을 강화했다. 블록체인 분석 기술은 가상자산 네트워크를 통한 자금 흐름을 추적하는 데 도움을 주고 있다.

인터폴 경찰서비스국 국장 직무대행 시릴 구는 정부, 시민사회, 플랫폼 간의 지속적인 공조를 촉구했다. 그는 인신매매, 사이버 사기, 온라인 학대가 얽힌 문제는 어느 한 기관도 단독으로 해결할 수 없는 초국가적 과제라고 말했다.

이 위협에 대응하려면 진정한 국제 협력이 필요합니다. 이는 국가 간 정보 공유, 피해자를 지원하는 비정부기구와의 협력, 사기에 악용되는 플랫폼을 운영하는 기술 기업과의 긴밀한 공조를 뜻합니다.

범죄를 돕는 세력에 대한 제재, 고위험 가상자산 흐름에 대한 감독 강화, 공동 금융 수사는 점차 확대되고 있다. 부패와 정치적 불안정으로 범죄 단지에 접근하기 어려운 곳에서는 성과가 고르지 않지만, 공조 작전을 통해 피해자를 계속 구출하고 범죄 기반 시설을 압수하고 있다. 피해자의 진술은 매우 중요하다. 은행, 가상자산 거래소, 경찰에 신속히 신고하면 계좌를 여러 겹 거쳐 자금이 사라지기 전에 동결할 가능성이 높아지는 경우가 많다.

은행과 기술 기업, 방어 강화

아시아·태평양 전역의 금융기관들은 대응 체계를 재정비하고 있다. 거의 모든 금융기관이 지난 2년 동안 컴플라이언스팀을 확대했으며, 많은 곳에서 사기 탐지, 신규 고객 확인, 자금세탁 방지에 AI를 도입하고 있다. 홍콩, 싱가포르, 호주 은행들은 Scameter 경보부터 공동 책임 규정, 업계 간 협약에 이르기까지 새로운 소비자 보호 조치를 시행하고 있다. 이 지역은 시스템에 더 풍부한 데이터를 제공해 이상 징후를 감지하고 대포통장 네트워크와 합성 계좌에 대한 노출을 줄일 수 있는 ISO 20022 메시징도 일찍 도입하고 있다.

기술 기업들도 대응에 나섰다. 기업들은 AI를 활용해 사기 웹사이트를 검색하고 메시지와 통화에서 피싱을 감지하며 합성 미디어에 표시를 붙이고 있다. Tech Against Scams 같은 연합체는 플랫폼, 가상자산 거래소, 금융 서비스 업체들이 대응 방안과 위험 징후를 공유하도록 돕는다. Tech For Good Institute와 협력 기관들은 공통된 정의를 마련하고 실시간 국경 간 정보 공유를 확대하면 법 집행의 공백을 줄일 수 있다고 주장한다. 워터마킹과 콘텐츠 출처 확인을 포함한 책임 있는 AI 체계도 딥페이크의 영향을 줄일 수 있다.

소비자와 기업이 지금 할 수 있는 일

대부분의 사기는 메시지, 전화 또는 웹사이트에서 시작된다. 행동을 조금만 바꿔도 사기를 알아챌 가능성을 높일 수 있다.

• 두 번째 경로를 통해 신원을 확인한다. 돈이나 로그인 정보를 요구할 경우 목소리나 영상만 믿지 않는다.
• 원치 않은 투자 제안이나 연애 접근은 의심한다. 특히 상대방이 대화를 다른 플랫폼이나 새 앱으로 옮기라고 재촉하면 주의한다.
• URL, 앱 권한, 리뷰를 확인한다. 앱을 비공식 경로로 설치하지 말고 기기를 최신 상태로 유지한다.
• Scameter 방식의 위험 경보 등 이용 가능한 은행 및 통신사 사기 방지 도구를 사용한다. 거래 알림을 켜고 송금 한도를 설정하며 강력한 인증 수단을 이용한다.
• 사건이 발생하면 은행, 가상자산 거래소, 경찰에 신속히 신고한다. 즉시 계좌 동결이나 거래 취소를 요청하고 메시지, 사이트, 지갑 주소의 증거를 보관한다.
• 기업은 자동 이상 징후 탐지와 사회공학에 대한 직원 교육을 병행해야 한다. 합성 신원을 감시하고 문서뿐 아니라 행동도 분석한다.
• 가상자산 이용자는 소액 송금으로 먼저 시험하고 플랫폼을 확인하며 비공식 중개업자와 무허가 가상자산 서비스를 피해야 한다.

핵심 요점

• 메시지 앱, 소셜 플랫폼, 금융 분야 전반에 AI 기반 사기가 확산하면서 말레이시아와 미얀마에서 온라인 사기 사건이 급증했다.
• UNODC는 2023년 동아시아와 동남아시아의 사기 피해액을 180억~370억 달러로 추산했으며, 딥페이크 활동도 급증했다.
• 독립 연구에 따르면 광범위한 역내 사기 산업 규모는 연간 400억 달러를 넘으며, 딥페이크를 이용한 사기는 전례 없는 속도로 증가하고 있다.
• 메콩강 유역의 사기 단지는 인신매매와 강제노동에 의존하며, 단속이 강화되자 규모를 키우거나 다른 곳으로 옮겼다.
• 말레이시아의 신원 사기는 2025년 전년 대비 197% 증가했으며, 사기 공격은 점점 복잡해져 적발하기 어려워지고 있다.
• 인터폴은 긴급 경고를 발령하고 급습 작전을 조율해 왔으며, 전 세계 기관들은 제재, 자산 압류, 국경 간 금융 수사를 확대하고 있다.
• 아시아 은행과 규제 당국은 이상 징후를 찾아내고 피해를 줄이기 위해 AI 기반 방어 체계, 소비자 경보 도구, ISO 20022 분석을 도입하고 있다.
• 소비자와 기업은 신원을 확인하고 사기 방지 도구를 사용하며 신속히 신고하고 사회공학에 대비한 통제를 강화해 위험을 낮출 수 있다.