동남아시아 단속 강화에 사기 조직, 스리랑카로 이동

사이버 범죄의 새로운 전선

이달 초 스리랑카 경찰이 칠라우의 해변 호텔을 급습했을 때, 남아시아 곳곳에서 점점 익숙해지는 광경을 마주했다. 당국은 건물 안에서 정교한 온라인 사기 조직을 운영하던 외국인 152명을 구금했다. 대부분 중국 국적자였다. 경찰 대변인 프레더릭 우틀러에 따르면, 급습 과정에서 노트북 143대와 데스크톱 컴퓨터 120대, 휴대전화 370대가 압수됐다. 중국 국적자 2명은 작전 중 달아나려다 다쳐 병원으로 이송됐다.

이번 급습은 단순한 개별 법 집행 성과를 훨씬 넘어서는 의미를 지닌다. 초국가적 사이버 범죄의 지형이 근본적으로 바뀌고 있음을 보여준다. 코로나19 팬데믹 이후 동남아시아 본토를 괴롭혀 온 대규모 사기 단지가 새로운 지역으로 확장되고 있으며, 캄보디아와 미얀마의 단속 압력이 거세지면서 스리랑카가 이전한 조직들의 주요 거점으로 부상하고 있다.

수치는 사태가 놀라울 정도로 빠르게 악화하고 있음을 보여준다. 2026년 첫 3개월 동안 스리랑카에서 사기 센터 운영과 관련해 체포된 사람은 이미 2025년 연간 총계의 절반을 넘어섰다. 현재 추세가 이어진다면 연간 체포 건수는 600건을 넘어서 2024년이나 2025년 수치의 약 두 배에 이를 수 있다. 이 통계는 훨씬 큰 범죄의 빙산에서 드러난 일부에 불과할 가능성이 크다. 이민 당국이 조용히 처리한 사건이나 적발되지 않은 사례는 포함하지 않기 때문이다.

동남아 사기 거점에서의 이탈

사기 조직이 스리랑카로 이동하는 것은 동남아시아 전역에서 전례 없이 강력한 단속이 이뤄진 데 따른 직접적인 결과다. 캄보디아 당국은 2026년 2월 대대적인 단속에 착수해 온라인 사기 조직의 거점으로 의심되는 장소 2,709곳을 급습하고, 외국인 2만1,000여 명을 잠재적 용의자로 파악했다. 이번 단속은 수년 동안 당국의 묵인 아래 정도의 차이는 있지만 운영돼 온 악명 높은 사기 단지를 겨냥했다. 미국평화연구소에 따르면 이 조직들은 연간 약 125억 달러를 벌어들이며, 이는 캄보디아 공식 국내총생산의 약 절반에 해당한다.

이와 함께 프린스 그룹을 겨냥한 캄보디아와 중국의 합동 작전도 크게 확대됐다. 재벌 그룹의 창립자이자 회장으로, 훈 센 캄보디아 상원의장의 전 개인 고문이기도 한 천즈는 1월 6일 캄보디아에서 체포된 뒤 대규모 온라인 사기와 관련 범죄 혐의로 조사받기 위해 신속히 중국으로 송환됐다. 2025년 10월 미국 정부는 이 그룹의 암호화폐 자산 140억 달러 이상을 압수했고, 다음 달에는 홍콩과 싱가포르, 한국, 태국, 대만에서 약 7억 달러를 추가로 동결했다.

이러한 중요한 단속 성과는 범죄 네트워크의 예측 가능한 진화를 촉발했다. 조직을 해체하기보다는 압박을 피해 분산·이전하게 만들었다. 사기 조직 운영자들은 단속이 강화되면 조직을 더 작고 분산된 형태로 재편하고 국경을 넘어 이동하며 꾸준히 적응 능력을 보여 왔다. 아시아재단은 캄보디아 상황을 주시하는 언론인과 논평가들이 사용하는 소셜미디어 플랫폼에서 스리랑카에 대한 언급이 늘어나는 것을 추적했다. 동남아시아를 떠나는 조직과 개인이 점점 더 많아지고 있다는 설명이다.

강제 범죄의 작동 방식

칠라우 급습과 같은 작전에서 압수되는 기술 장비 뒤에는 잔혹한 인신 착취 체계가 자리 잡고 있다. 유엔 인권최고대표사무소가 2026년 2월 발표한 보고서는 수십 개국에서 인신매매돼 뿌리 깊은 사기 조직에서 일한 수십만 명의 경험을 기록했다. 보고서는 방글라데시와 중국, 인도, 미얀마, 스리랑카, 남아프리카공화국, 태국, 베트남, 짐바브웨 출신 생존자들과의 인터뷰를 토대로 고문과 성적 학대·착취, 강제 낙태, 식량 박탈, 독방 감금 사례를 상세히 전했다.

유엔 보고서에 언급된 조직의 형태는 500에이커가 넘는 면적에 자급자족형 도시처럼 들어선 거대한 단지부터, 최근 스리랑카의 호텔과 게스트하우스에서 나타나는 더 작고 이동성이 높은 조직까지 다양하다. 생존자들은 여러 층으로 된 요새 같은 건물과 철조망을 두른 높은 외벽, 무장 경비 인력을 묘사했다. 월간 사기 실적 목표를 달성하지 못한 이들은 이른바 ‘물 감옥’이라 불리는 물통에 몇 시간씩 담기는 처벌을 받았다.

볼커 튀르크 유엔 인권최고대표는 보고서 발표 후 상황을 다음과 같이 표현했다.

학대의 실태는 참담할 정도로 심각하고 동시에 가슴 아프다. 그러나 피해자들은 마땅히 받아야 할 보호와 돌봄, 재활, 사법 절차와 구제의 길을 보장받기는커녕 너무 자주 불신과 낙인, 심지어 추가 처벌에 직면한다.

국제이주기구(IOM)는 2023년 1월부터 9월까지 동남아시아 특별경제구역에서 강제노동을 위해 인신매매된 생존자 41명을 직접 지원해 이 위기의 이주 측면을 확인했다. 노동자들은 대개 고객 서비스와 접객업, 기술 분야 일자리를 약속하는 허위 구인 광고에 속아 이동한다. 하지만 도착하면 감금된 채 사칭 사기부터 ‘돼지 도살’로 불리는 연애 사기까지 각종 온라인 사기를 강요받는다.

스리랑카가 사기 조직을 끌어들이는 이유

여러 요인이 맞물리면서 스리랑카는 이전해 온 사기 조직에 매력적인 목적지가 됐다. 스리랑카는 2025년 관광객 입국자 수 사상 최고치를 기록했으며, 2026년에는 300만 명 유치를 목표로 세웠다. 이를 위해 정부가 간소화된 관광비자 제도를 도입했는데, 의도치 않게 인력을 국경 너머로 신속히 이동시키려는 범죄 조직의 진입 장벽도 낮췄다.

현재 중국과 인도, 러시아, 태국, 인도네시아, 말레이시아, 일본 국민은 스리랑카에 무상 관광비자로 입국할 수 있다. 당국은 이 제도를 39개국에 추가로 확대하는 방안을 검토하고 있다. 입국 시 발급되는 30일 관광비자는 최대 6개월까지 연장할 수 있어 조직이 활동 기반을 마련하기에 충분한 시간을 제공한다. 중국 당국도 이러한 상황을 인정하며, 스리랑카의 발달한 통신 인프라와 전략적 지리적 위치, 비교적 완화된 비자 정책, 친절한 주민들이 이 나라를 초국가적 사기 조직의 표적으로 만들었다고 지적했다.

이러한 조직이 필요로 하는 물리적 기반 시설은 섬 곳곳에 널리 갖춰져 있다. 호텔과 게스트하우스, 아파트는 과거 캄보디아와 미얀마에서 흔했던 대규모 고정형 단지를 대체하는, 작고 기동성 높은 조직의 운영 장소로 활용될 수 있다. 우수한 디지털 연결망 덕분에 섬 대부분 지역에서 필요한 운영 여건을 갖출 수 있고, 소규모 조직은 단속이 예상되면 흩어질 수 있다. 대규모 단지로는 불가능했던 방식으로 노출 위험을 줄이는 것이다.

이 같은 기동성은 이미 실제 운영 양상에 드러나고 있다. 칠라우 해안 지역 급습에 이어 당국은 중북부주에 위치한 준도시인 아누라다푸라에서도 별도 작전을 벌여 외국인 134명을 구금했다. 용의자들은 아누라다푸라와 미힌탈레 일대 여러 게스트하우스에서 활동하고 있었다. 이는 조직의 활동이 내륙 깊숙이, 눈에 덜 띄는 곳으로까지 확장되고 있음을 보여준다. 이런 지역에서는 주민 제보가 나오기 어렵고 전문 대응 역량도 부족하다.

현대 사기의 작동 방식

이전한 거점에서 벌어지는 사기 수법은 점점 정교해지고 범위도 넓어지고 있다. 가축을 도축하기 전에 살찌우는 농업 방식에 빗대 ‘돼지 도살 사기’라고 불리는 수법에서는 범죄자들이 피해자와 오랫동안 연애 관계를 쌓아 신뢰를 얻은 뒤, 허위 투자 기회를 제시한다. 이런 사기와 해외 피해자를 겨냥한 암호화폐 투자 사기를 합치면 전 세계 피해액은 연간 약 400억 달러에 달하는 것으로 추산된다.

전직 종사자들은 체계적인 수법을 설명한다. 먼저 온라인에서 친구 관계를 맺고 공통 관심사와 배경을 내세워 신뢰를 쌓는다. 이어 자신이 부유하다고 밝히고, 가짜 계정들이 성공담을 늘어놓는 투자 그룹에 피해자를 초대한다. 피해자가 투자에 나서면 상담원은 아마존이나 라자다 같은 합법적인 거래 업체를 모방한 사기 플랫폼으로 유도한다. 처음에는 소액의 수익을 지급해 신뢰를 얻고, 더 큰 금액을 투자하게 만든 뒤 사기범들이 연락을 끊으면서 돈을 사라지게 한다.

캄보디아 온라인 사기 업계에서 거의 4년간 일하다 2024년 중반에 떠난 전직 전문가 다롱은 조직 운영이 산업적 규모로 이뤄진다고 설명했다. 그는 단 한 달 만에 허위 대출 서비스에 돈을 투자한 고객 6,500명을 속였다. 2,500달러만 빌리려던 피해자 중 일부는 조작된 오류와 추가 결제 요구가 끝없이 이어지면서 수천 달러를 더 잃었을 가능성이 있다. 그가 일한 회사는 한 달 만에 약 1,800만 달러를 벌었다.

법적 공백과 단속의 한계

스리랑카는 기존 법 체계로 이러한 새로운 범죄에 대응하는 데 상당한 어려움을 겪고 있다. 인신매매 관련 형법 조항과 컴퓨터범죄법, 최근 제정된 개인정보보호법 등 관련 법률은 마련돼 있지만, 사기 센터 운영과 관련된 구체적인 범죄를 충분히 다루지 못한다. ‘돼지 도살’ 사기와 해외 피해자를 노린 암호화폐 투자 사기는 현행 법률로 제대로 포착되지 않는다.

지금까지 주된 대응은 기소보다 추방이었다. 최근 아누라다푸라에서 구금된 중국 국적자 125명은 중국 정부와 협의한 뒤 추방됐다. 중국 정부는 이들을 이송하기 위해 특별 항공기와 의사를 포함한 관계자들을 파견했다. 경찰 내에 신설된 사이버범죄수사국이 활동 중이고 당국은 불법 사기 센터 운영자를 기소하는 제도를 강화하려 하지만, 이 특정 위협에 대응하기 위한 법적 기반은 여전히 미비하다.

유엔 관계자들은 효과적인 대응은 인권법과 인권 기준을 중심에 둬야 한다고 강조해 왔다. 그러려면 인신매매 방지법에서 강제 범죄를 명시적으로 인정하고 인신매매 피해자에 대한 불처벌 원칙을 보장해야 한다. 피해자에게는 신속하고 긴밀하게 조율된 구조 작전과 강제송환 금지 원칙의 준수, 트라우마 회복과 보복 또는 재인신매매 위험에 대응할 지원 체계가 필요하다.

국제적 차원과 협력

위기의 범위는 스리랑카 국경을 훨씬 넘어선다. 이에 대응하려면 국제적인 공조가 필요하다. 2023년 10월 실시된 인터폴의 ‘스톰 메이커스 2 작전’은 범죄가 전 세계로 확산하고 있다는 증거를 드러냈다. 5개월간 수사 공조를 진행한 뒤 참가국 법 집행기관들은 인신매매와 이민자 밀입국이 빈번한 거점 450곳에서 27만 건이 넘는 점검을 실시했다.

작전 결과 인신매매와 여권 위조, 부패, 통신 사기 등의 혐의로 281명이 체포됐고 인신매매 피해자 149명이 구조됐다. 스리랑카를 포함해 아프리카와 아시아, 아메리카 대륙의 26개국이 참가했다. 수사 과정에서는 말레이시아인 피해자 40명이 페루로 유인된 사례와 우간다 국민들이 두바이를 거쳐 태국으로, 다시 미얀마로 이동된 사례가 드러났다.

최근 급습 이후 중국과 스리랑카의 양자 협력도 강화됐다. 중국 당국은 스리랑카의 단속을 전적으로 지지하는 동시에 법에 따라 정당한 권리를 보호하겠다고 밝혔다. 이번 협력은 2024년 중국 국적자 여러 명의 체포와 송환으로 이어진 이전 합동 작전을 바탕으로 한다. 그러나 이러한 네트워크는 초국가적 성격을 띠기 때문에 한 지역의 단속은 범죄 기반 시설을 없애기보다 다른 곳으로 옮길 뿐이다.

하버드대 아시아센터의 제이컵 심스 연구원은 실제 단속이 이뤄지고 있지만, 업계에 대한 지속적인 당국의 연루로 발생하는 평판·법률·재정적 위험을 줄이려는 정치적 목적이 있는 것으로 보인다고 말했다. 그는 사기 조직을 보호하는 국가들의 선전 활동이 점점 정교해지는 한편, 조직이 다른 나라로 단순히 이전하는 것도 업계가 존속하는 데 핵심 역할을 한다고 지적했다. 심스는 캄보디아에서 밀려난 사기 조직 종사자들이 다음으로 옮겨 갈 곳으로 스리랑카가 거론되고 있다고 밝혔다.

핵심 내용

• 스리랑카 경찰은 칠라우의 한 호텔을 급습해 외국인 152명을 체포했다. 대부분 중국 국적자였으며, 온라인 사기에 사용된 컴퓨터와 휴대전화 수백 대를 압수했다.
• 2026년 초 스리랑카에서 사기 센터 관련 체포가 급증했다. 1분기 체포 인원이 이미 2025년 연간 총계의 절반을 넘어 전년 수치의 두 배에 이를 가능성을 시사한다.
• 이번 확산은 캄보디아의 단속 강화 뒤 이어졌다. 캄보디아 당국은 2026년 2월 2,709곳을 급습하고 프린스 그룹 회장 천즈를 체포했으며, 그 결과 조직은 해체되기보다 다른 지역으로 이동했다.
• 유엔 인권최고대표사무소 보고서는 동남아시아와 최근 스리랑카의 사기 센터에서 강제로 일한 인신매매 피해자들이 고문과 성 착취, 강제 낙태, 물 감옥에 노출됐다고 기록했다.
• 중국과 인도, 러시아, 태국, 인도네시아, 말레이시아, 일본 국민에게 적용되는 스리랑카의 간소화된 관광비자 정책과 발달한 디지털 인프라는 기동성 높은 사기 조직에 유리한 환경을 조성한다.
• 스리랑카의 법 체계는 ‘돼지 도살’ 사기와 암호화폐 사기에 제대로 대응하지 못하고 있다. 이에 따라 외국인 조직 운영자를 기소하기보다 추방하는 것이 주된 대응이 되고 있다.
• 인터폴 작전은 위협의 세계화를 보여준다. 아프리카와 아시아, 남아메리카 출신 피해자들이 여러 대륙에서 강제 범죄에 동원되고 있다.