동남아시아에서 온라인 사기 '조직'이 확대되고 있다

온라인 사기는 전 세계적으로 성행하고 있습니다. 일러스트: 블룸버그.

유엔은 동아시아와 동남아시아의 국제범죄에 대한 보고서를 발표하면서, 이 지역에서 폭발적으로 증가하고 있는 첨단 범죄 네트워크의 규모를 명확히 밝혔습니다.

AI, 딥페이크, 블록체인 등을 이용해 인신매매와 자금세탁을 결합한 사기 센터가 지역 및 세계 안보를 위협하고 있습니다. 지역 당국이 범죄 조직을 단속하려는 노력에도 불구하고, 범죄 조직이 활동을 확대하고 있다는 점은 우려스러운 일입니다.

"생태계"가 전 세계로 확산되고 있다

유엔 마약범죄사무소(UNODC)에 따르면, 최근 몇 년 동안 동남아시아의 온라인 사기 네트워크가 빠르게 성장했습니다.

더 이상 소규모 갱단이 아닌, 외국의 기술 인프라, 공급망, 인력을 갖춘 진짜 "기업"으로 운영되는 조직들이 있습니다. 법률이 느슨한 지역에서는 주로 지역 연결을 이용합니다.

UNODC 동남아시아·태평양 지역 대표 대행 베네딕트 호프만은 "동아시아와 동남아시아 지역의 범죄 조직들이 전 세계적으로 확장되고 있습니다. 이는 범죄 조직의 활동이 확대됨에 따라 자연스럽게 확장되고 새로운 영역을 모색해야 할 필요성을 보여주는 동시에, 이 지역의 단속 강화에 따른 위험 회피 전략이기도 합니다."라고 말했습니다.

많은 범죄 조직이 경제 특구(SEZ)나 국경 지역을 본부로 사용하는 것으로 알려졌습니다. 그들은 느슨한 법률을 이용해 복잡한 온라인 도박, 사기 및 자금 세탁 네트워크를 구축합니다.

불법 온라인 도박 서비스를 제공하는 범죄 조직의 "공급망". 사진: UNODC .

호프만은 온라인 사기 허브를 "암처럼 퍼지고 있다"고 묘사했습니다. 당국에서 이 사실을 발견했을 때, 그들은 근본 원인을 해결하지 못하고 다른 지역으로 이동했습니다.

호프만은 "근본적으로 이러한 상황은 이 지역을 정교한 조직이 운영하는 연결된 생태계로 바꾸어 놓고, 약점을 악용하여 국가 주권을 위협하고 있습니다."라고 강조했습니다.

기업들이 AI, 블록체인, 음성 모방 소프트웨어와 같은 새로운 기술을 받아들이면서 상황은 더욱 우려스러워지고 있습니다. 이를 통해 새로운 사기 시나리오를 만들고, 기술을 활용해 운영 프로세스를 개선하고, 자금 세탁 채널을 확대할 수 있습니다.

특히 강제노동 문제가 심각합니다. 50개국 이상에서 수천 명의 사람들이 모집 게시물을 통해 사기 센터에 속아 들어왔습니다. 그들은 구금되고, 구타당하고, 신분증이 압수당했으며, 사기 행위에 가담하도록 강요당했습니다. 할당량을 채우지 못한 사람들은 위협을 받았고, 고문을 당했으며, 이동 가능한 "자산"으로 다른 집단에 팔렸습니다.

범죄 활동이 확대되어 많은 기업이 BPO(비즈니스 프로세스 아웃소싱) 모델로 운영되고 있습니다. 필리핀에서는 많은 글로벌 기업과 협력하여 콜센터, IT, 소프트웨어 설계 서비스를 제공합니다. 이들은 빌딩과 산업단지에 위치하여 불법 활동을 "은폐"하는 역할을 합니다.

대규모 갱단은 없지만 베트남에서는 여전히 많은 사람들이 사기 센터로 속아 자금 세탁, 인력 모집, 도박 플랫폼 운영 등의 은밀한 활동에 이용당하고 있습니다. 보고서에 나와 있는 베트남 데이터는 사기 방지 기구에서 제공했습니다 .

중요한 배경

동남아시아 사이버범죄 생태계의 주요 연결고리 중 하나는 Huione Guarantee입니다. 주로 중국어로 운영되며, 범죄 조직 간의 지하 거래를 위한 지불 중개자이자 보증인 역할을 합니다.

조사 기관 Elliptic의 분석과 UNODC 보고서에 따르면, Huione Guarantee는 불법 금융 거래를 위한 세계 최대의 디지털 "암시장"으로 간주됩니다.

Huione Guarantee는 캄보디아 프놈펜에 본사를 둔 Huione Group의 소유입니다. 이 플랫폼은 구매자와 판매자 간의 안전한 결제를 촉진하는 도구로 도입되었습니다. 그러나 현실은 이 곳에서 범죄 조직이 훔친 데이터를 교환하고, 가짜 소프트웨어와 딥페이크를 만드는 AI 도구를 판매하고 있다는 것을 보여줍니다.

데이터에 따르면 Huione Guarantee는 2021년부터 2024년까지 수천 명의 사기꾼과 연결된 전자 지갑을 통해 최소 240억 달러 상당의 암호화폐를 처리했습니다.

"공급업체"는 "돼지 도살"이라는 사랑의 함정 수법을 이용해 Huione Guarantee에 자금 세탁 서비스를 광고합니다. 사진: Elliptic .

이 플랫폼은 사이버 범죄자를 위한 전자상거래 시장 역할을 하며, 범죄 활동을 지원하는 다양한 서비스와 소프트웨어를 제공합니다. 특히 많은 서비스가 현지화되어 있어 현지 언어와 AI를 활용해 경찰이나 은행 직원을 국가별로 사칭하는 것이 가능해 신뢰도가 높아졌습니다.

2024년 말에 후이오네 그룹과의 분리를 발표하고 회사명을 하오왕 보증으로 변경했음에도 불구하고, 연구자들의 증거에 따르면 두 회사는 여전히 긴밀하게 연결되어 있는 것으로 나타났습니다.

이전에 Huione 그룹의 결제 부문인 Huione Pay는 Huione Guarantee에서의 거래를 공개적으로 지지했지만, 언론과 사이버 보안 기관의 주목을 받자 웹사이트에서 해당 정보를 조용히 삭제했습니다.

법 집행 기관은 메콩 지역의 범죄 조직을 연결했을 뿐만 아니라, 호주, 캐나다, 일본, 유럽 등지에서 발생한 많은 사기 사건에서 Huione과 관련된 거래 내역도 발견했습니다.

최근 후이온은 은행 통제를 피하고 추적을 어렵게 만들기 위해 미국 달러에 연동된 암호화폐인 스테이블코인을 발행하기도 했습니다.

UNODC에 따르면, 수백 개의 사기 센터가 연간 약 400억 달러의 수익을 낸다고 합니다. 그들의 활동은 아시아에 국한되지 않고, 많은 지역으로 퍼져나갔습니다. 이는 사이버범죄 조직이 협력을 늘리고 빠르게 확장하고 있음을 보여줍니다.

출처: https://znews.vn/tap-doan-lua-dao-truc-tuyen-mo-rong-tu-dong-nam-a-post1548674.html