인터폴 아프리카 대대적 단속으로 1,462명 체포, 암호화폐 자금세탁 적발

아프리카 사이버 범죄 단속에서 암호화폐 자금 세탁 실태 드러나

인터폴은 10월 22일, ‘세렝게티 III 작전(Operation Serengeti III)’ 기간 동안 아프리카 20개국과 미국의 법 집행 기관들이 용의자 1,462명을 체포했다고 발표했다. 이 국제 사이버 범죄 단속 작전은 6월 29일부터 8월 31일까지 진행되었으며, 온라인 사기, 디지털 갈취, 랜섬웨어, 기업 이메일 해킹을 주요 표적으로 삼았다.

나이지리아 수사 당국은 메신저 앱을 통해 홍보된 국제 투자 사기 사건에서 240만 달러 이상의 범죄 수익으로 의심되는 자금을 추적해냈다. 용의자 1명이 체포되었다. 수사관들은 이 자금의 상당 부분이 암호화폐 거래를 통해 세탁된 사실을 확인했다.

재정 조사 결과, 이 범죄 활동으로 인한 피해액은 3억 8,500만 달러를 초과했으며, 관련 사건 전반에 걸쳐 65,929명의 피해자가 확인되었다. 회수된 금액은 총 1억 500만 달러를 넘었으며, 수사관들은 10,909개의 악성 네트워크를 차단했다. 랜섬웨어는 데이터를 잠그고 몸값을 요구하는 반면, 기업 이메일 침해는 기만적인 업무 통신을 이용해 사기를 저지른다. 인터폴 사이버범죄 담당 국장 닐 제튼(Neal Jetton)은 다음과 같이 언급했다:

"사이버 범죄 조직들은 국경을 가리지 않고 활동하며, 기술을 악용해 전례 없는 규모로 피해자를 노리고 있습니다."

사이버보안 기업 그룹-IB(Group-IB)는 악성 온라인 인프라 및 사기 용의자에 대한 정보를 제공하여 수사관들을 지원했다. 이 회사의 기여에는 민감한 정보를 탈취하는 데 사용되는 도구, 해킹당한 기기 네트워크, 범죄 활동과 연관된 소셜 미디어 계정에 대한 정보가 포함되었다.

국경을 초월해 피해자를 노리는 투자 사기

이번 발표에 상세히 소개된 사례 중, 우간다 당국은 두 개의 초국적 사기 조직을 해체하고 외국인 365명을 체포했다. 이 사기 조직들은 아시아 전역의 피해자를 표적으로 삼아, 대본에 따른 전화, 가짜 거래 플랫폼, 사기성 웹사이트를 이용해 연금 수급자들을 설득해 실재하지 않는 투자 기회에 투자하도록 유도했다.

나이지리아에서 발생한 또 다른 사건에서는 피싱 및 기업 이메일 침해와 연루된 용의자가 소프트웨어 인증 정보를 탈취하고 약 210만 개의 이메일 주소를 수집한 것으로 드러났다. 수사관들은 또한 범죄 수익금으로 구매된 것으로 의심되는 고급 차량 한 대를 회수했다.

이와 별도로 탄자니아에서는 악성 모바일 대출 앱을, 가봉에서는 차량 수입 사기 사건을 단속했으며, 콩고 공화국 당국은 용의자 30명을 체포했다. 당국이 범죄 수익을 추적하고 추가 용의자를 특정하며 압수된 디지털 증거를 분석하는 가운데, 여러 건의 수사가 여전히 진행 중이다.

앙골라, 이전 단속 활동에 이어 채굴 장비 압수

앙골라 수사 당국은 두 곳의 불법 암호화폐 채굴 센터에서 용의자 9명을 체포하고 2,000대 이상의 채굴 장비를 압수했다. 또한 전력 배분을 위해 전압을 변환하는 전기 시설인 불법 변전소 6곳도 압수했다. 이 전기 인프라만으로도 100만 달러 이상의 가치가 있는 것으로 평가된다.

앙골라의 채굴 규제는 이번 단속 이전부터 시행되어 왔다. 앙골라 국회는 2023년 12월, 에너지 안보, 환경 문제, 통화 주권(통화 및 통화 정책에 대한 국가의 권한)을 이유로 암호화폐 채굴 관련 조치를 승인했다. 이 금지 조치는 2024년에 발효되었다.

앙골라의 금지 조치에 따라 주앙골라 중국 대사관은 채굴에 대한 경고를 발령하고, 현지에서 활동하는 중국 국민 및 기관들에게 현지 규정을 준수할 것을 권고했다. 또한 대사관은 빠른 부의 축적이나 수익 보장을 약속하는 가상화폐 사기 행위에 대해서도 주의를 당부했다.

2025년 별도로 진행된 ‘세렝게티 2.0 작전’ 동안 당국은 앙골라 내 25곳의 채굴 센터를 해체했다. 당국은 45개의 불법 발전소와 3,700만 달러 이상의 가치가 있는 채굴 및 정보기술(IT) 장비를 압수했다.