온라인 사기 '조직'이 동남아시아에서 세력을 확장하고 있다

유엔 보고서에 따르면 온라인 사기 조직들이 대기업과 유사한 방식으로 운영되며 전 세계적으로 세력을 확장하고 있다고 합니다.

온라인 사기가 전 세계적으로 만연하고 있습니다. (삽화: 블룸버그)

유엔은 최근 동아시아와 동남아시아의 초국가적 범죄에 관한 보고서를 발표했는데, 이 보고서는 해당 지역에서 급증하는 첨단 기술 범죄 네트워크의 규모를 강조하고 있습니다.

인공지능, 딥페이크, 블록체인 기술 등을 이용해 인신매매와 자금세탁을 결합한 사기 조직들이 지역 및 세계 안보를 위협하고 있습니다. 더욱 심각한 것은 이러한 범죄 조직들이 당국의 단속 노력에도 불구하고 지속적으로 활동 영역을 확장하고 있다는 점입니다.

"생태계"는 전 세계적으로 확산되고 있습니다.

유엔 마약범죄사무국(UNODC)에 따르면 동남아시아의 온라인 사기 네트워크는 최근 몇 년 동안 크게 증가했습니다.

작고 고립된 갱단의 시대는 지났습니다. 이제 이러한 조직들은 자체적인 기술 인프라, 공급망, 그리고 해외 인력을 갖춘 완전한 형태의 "기업"으로 운영되고 있습니다. 또한, 특히 법이 느슨한 지역에서는 지역적 연계를 적극적으로 활용하고 있습니다.

유엔 마약범죄사무국(UNODC) 동남아시아·태평양 지역 대표 대행인 베네딕트 호프만은 “동아시아와 동남아시아의 조직범죄 집단들이 전 세계적으로 세력을 확장하고 있다는 점에 주목한다. 이는 범죄 활동이 발전함에 따라 새로운 영역을 찾아야 하는 자연스러운 확장이기도 하지만, 역내 단속 강화 에 따른 위험 완화 전략의 일환이기도 하다”고 말했다.

보고서에 따르면 많은 범죄 조직들이 특별 경제 구역(SEZ)이나 국경 지역을 본부로 이용하고 있습니다. 이들은 법의 허점을 악용하여 사기, 온라인 도박, 정교한 자금 세탁 네트워크의 중심지를 구축합니다.

불법 온라인 도박 서비스를 제공하는 범죄 조직의 "공급망". 사진: UNODC .

호프만은 온라인 사기 조직을 "암처럼 퍼져나간다"고 표현했습니다. 당국이 이러한 조직을 발견해도 근본적인 원인을 해결하지 못하고 단순히 다른 지역으로 옮겨갈 뿐입니다.

"본질적으로 이러한 상황은 해당 지역을 취약점을 악용하는 정교한 조직들이 운영하는 상호 연결된 생태계로 만들어 국가 주권을 위협합니다."라고 호프만은 강조했습니다.

인공지능, 블록체인, 음성 변조 소프트웨어와 같은 신기술을 기업들이 활용하면서 상황은 더욱 우려스러워지고 있습니다. 이러한 기술은 운영 프로세스를 개선하고 자금 세탁 경로를 확장하는 데 기술을 악용하여 새로운 사기 시나리오를 만들어낼 수 있기 때문입니다.

특히 심각한 문제는 강제 노동입니다. 50개국 이상에서 온 수천 명의 사람들이 모집 광고를 보고 이러한 사기성 센터로 유인됩니다. 그들은 억류되고, 구타당하고, 신분증을 압수당하며, 사기 행위에 강제로 참여하게 됩니다. 할당량을 채우지 못한 사람들은 협박을 받거나 고문을 당하거나, "이동 가능한 자산"으로 다른 단체에 팔려 나갑니다.

범죄 활동은 BPO(비즈니스 프로세스 아웃소싱) 모델을 기반으로 운영되는 조직들이 많아질 정도로 발전했습니다. 필리핀에서 이러한 조직들은 수많은 글로벌 기업들과 협력하여 콜센터 서비스, IT, 소프트웨어 설계 등을 제공합니다. 이들은 건물이나 산업 지역에 위치하여 불법 활동을 은폐하는 "위장 시설" 역할을 하고 있습니다.

베트남은 대규모 범죄 조직의 본거지는 아니지만, 여전히 많은 사람들이 사기 조직에 유인되어 자금 세탁, 모집 활동, 불법 도박 플랫폼 운영 등과 같은 불법적인 활동에 가담하고 있습니다. 본 보고서의 베트남 관련 데이터는 사기방지 기구에서 제공했습니다 .

중요한 기초

동남아시아 사이버 범죄 생태계의 핵심 연결 고리 중 하나는 후이오네 개런티(Huione Guarantee)입니다. 주로 중국에서 활동하는 이 회사는 범죄 조직 간의 불법 거래에 대한 결제 및 보증을 중개하는 역할을 합니다.

시장조사기관 엘립틱의 분석과 유엔 마약범죄사무국(UNODC) 보고서에 따르면, 후이오네 가란티는 불법 금융 거래를 위한 세계 최대 규모의 디지털 "암시장"으로 여겨진다.

후이오네 개런티(Huione Guarantee)는 캄보디아 프놈펜에 본사를 둔 후이오네 그룹(Huione Group)이 소유한 플랫폼입니다. 이 플랫폼은 구매자와 판매자 간의 안전한 결제 도구로 홍보되고 있지만, 실제로는 범죄 조직들이 도난 데이터를 교환하고, 위조 소프트웨어와 딥페이크 제작용 AI 도구를 판매하는 장소로 변질되었습니다.

데이터에 따르면 Huione Guarantee는 2021년에서 2024년 사이에 수천 명의 사기꾼과 연결된 디지털 지갑을 통해 최소 240억 달러 상당의 암호화폐를 처리했습니다.

한 "제공업체"가 "돼지 도살" 사기를 이용해 Huione Guarantee에서 자금 세탁 서비스를 광고하고 있습니다. 사진: Elliptic .

이 플랫폼은 사이버 범죄자들을 위한 전자상거래 시장처럼 기능하며, 범죄 활동을 지원하는 다양한 서비스와 소프트웨어를 제공합니다. 특히, 많은 서비스가 현지화되어 있어 특정 국가의 언어와 인공지능을 활용하여 경찰관이나 은행 직원을 사칭할 수 있도록 신뢰도를 높이고 있습니다.

2024년 말 후이오네 그룹에서 분리되어 하오왕 개런티로 사명을 변경했음에도 불구하고, 연구자들의 증거에 따르면 두 회사는 여전히 밀접한 관계를 유지하고 있는 것으로 나타났습니다.

이전에는 후이오네 그룹의 결제 부문인 후이오네 페이가 후이오네 보증을 통한 거래를 공개적으로 지원했으나, 언론과 사이버 보안 기관의 주목을 받은 후 웹사이트에서 해당 정보를 조용히 삭제했습니다.

사법 당국은 메콩 지역의 범죄 조직들을 연결했을 뿐만 아니라, 호주, 캐나다, 일본, 유럽 및 기타 국가에서 발생한 수많은 사기 사건에 후이오네가 연루된 거래 내역도 밝혀냈습니다.

최근 휴이오네는 은행의 통제를 우회하고 추적을 어렵게 하기 위해 미국 달러에 고정된 암호화폐의 일종인 스테이블코인을 발행했습니다.

유엔 마약범죄사무국(UNODC)에 따르면 수백 개의 피싱 센터가 매년 약 400억 달러의 수익을 올리고 있습니다. 이들의 활동은 아시아에만 국한되지 않고 다른 여러 지역으로까지 확장되고 있습니다. 이는 사이버 범죄 조직들이 점점 더 긴밀하게 협력하고 규모를 빠르게 확장하고 있음을 시사합니다.

출처: https://znews.vn/tap-doan-lua-dao-truc-tuyen-mo-rong-tu-dong-nam-a-post1548674.html