메타, 코인베이스, 구글 등 빅테크, 서아프리카 사기 조직 단속에 법 집행기관과 공동 대응

Meta(META)와 Coinbase, Google, Microsoft, OpenAI, Starlink, Adobe 등 주요 기술 기업들이 나이지리아와 가나를 비롯한 서아프리카 기반 범죄 사기 네트워크를 와해하기 위해 법집행기관과 함께 진행한 대규모 공동 작전의 결과를 발표했습니다.

이번 작전은 영국 국가범죄청(NCA)이 런던에서 주관하고, 미국 법무부(DOJ), 연방수사국(FBI), 그리고 여러 미국 연방기관이 협력했습니다. 기술 기업과 법집행기관이 정보를 공유하고 정교한 범죄 조직을 무너뜨려 온라인 사기로부터 사람들을 보호하기 위해 전 세계적으로 손잡은 사례 가운데 가장 최근이자 규모가 큰 사례입니다. 서아프리카 지역의 범죄 사기 네트워크를 광범위하게 겨냥한 첫 공동 와해 작전이라는 점에서도 의미가 있습니다.

나이지리아, 가나 등 이 지역에 기반을 둔 사기 센터는 동남아시아의 사기 센터에 비해 일반적으로 더 분산되어 있고 산업화 정도가 낮습니다. 범죄 조직은 처벌을 피할 수 있다고 믿는 새로운 은신처를 끊임없이 찾고 있으며, 이에 따라 법집행기관, 업계, 정부가 범죄자들이 어디에서 조직하고 활동하든 이를 무력화하기 위해 협력하는 것이 필수적입니다.

이번 작전의 주요 성과는 다음과 같습니다.

디지털 차단: 이번 작전의 일환으로 Meta는 서아프리카를 기반으로 한 페이스북과 인스타그램의 계정, 페이지, 그룹 370만 개 이상을 삭제했습니다. 이들 대부분은 미국인과 영국인을 사칭한 프로필을 사용해 미국과 영국 이용자를 겨냥한 것으로 파악됩니다. Microsoft도 사기 활동과 연관된 것으로 의심되는 계정을 정지하는 조치를 취했습니다.

실질적 조치와 책임 추궁: 30여 개 사기 센터에 대한 단서가 공유되었고, 법집행기관은 28명의 체포를 확인했습니다. 또한 범죄 활동에 동원되어 인신매매된 피해자 117명이 구조되었습니다.

피해 자금 보호: Coinbase는 활성 상태의 사기 피해자 65명 이상을 선제적으로 식별했으며, 실제 발생 전에 40만 1,500달러 이상의 잠재적 손실을 차단했습니다.

정보 확보 성과: 공유된 정보는 수사를 심화할 새로운 기회를 제공했고, 플랫폼들이 범죄 조직에 대한 탐지와 단속의 규모를 키울 수 있도록 했습니다.

이번 작전은 10월 6일 화요일부터 시작되었습니다. NCA는 FBI, 미국 법무부, 국토안보수사국(HSI) 등 미국 기관들과 공조해 런던 NCA 본부에 Meta 등 주요 기술 기업을 소집했습니다. 여기에는 가나와 나이지리아 법집행기관, 그리고 호주, 캐나다, 뉴질랜드, 인도의 법집행기관 파트너도 참여했습니다. 작전은 워싱턴 D.C. 연방검사이자 미국 법무부 사기 센터 전담반(Scam Center Strike Force)을 이끄는 제니인 피로 검사의 행동 촉구 발언으로 시작되었습니다. 이후 며칠에 걸쳐 각 팀은 플랫폼, 관할권, 금융 시스템을 가로질러 정보를 연결하는 실행 가능한 정보를 공유했습니다. 이를 통해 사기 공격 체인의 여러 지점, 즉 사기꾼 모집과 인프라부터 피해자 식별과 자금 이동까지 범죄 네트워크를 파악하고 겨냥했습니다. 활동의 대부분은 미국을 겨냥했지만 영국과 전 세계 사람들에게도 영향을 미쳤습니다.

이번 조치로 가나의 사기 단지에서 강제 노동에 동원된 인신매매 피해자 117명이 구조되었습니다. 이들은 범죄 조직에 의해 자신의 의사에 반해 사기 작업을 강요받았고, 주거 단지에 감금된 상태에서 구출되었습니다. 피해자들은 영양실조 상태였으며 감금 측으로부터 신체적, 심리적 학대를 받았습니다. 이들을 감금한 자들은 체포되어 기소를 앞두고 있습니다.

이번 작전은 이 네트워크와 연결된 다양한 유형의 사기를 식별하고 무력화했습니다. 여기에는 다음이 포함됩니다.

투자 사기: 범죄자들이 가짜 연애 또는 직업적 관계를 쌓은 뒤 암호화폐를 포함한 허위 투자 계획으로 피해자를 유인하는 방식입니다.

일자리·업무 사기: 가짜 일자리나 온라인 업무를 제안한 뒤 선입금 수수료나 송금을 요구하는 방식입니다.

수사기관 사칭 사기: 경찰이나 정부 관계자를 사칭해 피해자를 협박하고 금품을 갈취하는 방식입니다.

군 사칭 사기: 군인을 사칭해 신뢰를 얻은 뒤 거짓된 명목으로 돈을 요구하는 방식입니다.

미배송 사기: 판매자가 상품이나 서비스 대금을 받고도 전혀 배송하지 않는 방식입니다.

로맨스 스캠: 가짜 연애 관계를 만들어 피해자를 조종해 돈을 보내도록 하는 방식입니다.

사기 피해 회복 사기: 과거 사기 피해자에게 선입금을 조건으로 잃은 돈을 되찾아주겠다고 접근해 다시 속이는 방식입니다.

Meta의 Chris Sonderby 부사장 겸 부법률고문은 이렇게 말했습니다. "사기는 전 지구적 위협이며, 이에 대응하려면 전 지구적 대응이 필요합니다. 지난주 영국 국가범죄청, FBI, 법무부, 국토안보 태스크포스와 함께 서아프리카 전역의 사기 센터를 겨냥했습니다. 이번 와해 작전으로 미국, 영국 등 전 세계 사람들을 겨냥한 계정, 페이지, 그룹 370만 개 이상을 삭제했고, 30여 개 의심 사기 센터에 대한 단서를 공유해 수십 명의 체포, 인신매매 피해자 구조, 암호화폐 압수로 이어졌습니다. 이번 작전은 파트너십이 무엇을 가능하게 하는지 보여줍니다. 우리는 사기꾼들이 어디에서 활동하든 법집행기관, 업계와 계속 협력해 추적하겠습니다."

영국 NCA의 사기 담당 부국장 Nick Sharp는 이렇게 말했습니다. "사기는 국경을 넘는 문제이며, 이를 해결하려면 국경을 넘는 협력이 필요합니다. NCA 본부에 다수의 법집행기관과 기술 기업을 모은 덕분에 파트너십의 힘을 활용해 수많은 사기 피해자를 괴롭히는 주요 범죄 조직을 공격할 수 있었습니다. 사기꾼은 어디서든 활동할 수 있으며, 국내외 피해자를 노립니다. NCA는 상류, 해외, 온라인에서 활동하는 사기꾼에 맞서 국제 및 민간 파트너와 계속 협력하겠습니다."

FBI 국장 Kash Patel은 이렇게 말했습니다. "미 법무부와 민간 부문의 훌륭한 파트너십 덕분에 여러 아프리카 국가에서 수십 명의 범죄자를 체포하고, 수백 대의 기기를 압수했으며, 동결 가능한 자금 최소 1,100만 달러를 확인했습니다. 실제로 생명을 구했습니다. 이것이 기관 간 협력으로 법집행이 정밀하게 이뤄질 때 나타나는 결과입니다. 우리는 전 세계의 사기 센터를 무너뜨리고 미국 시민을 노리는 범죄 산업을 분쇄하고 있습니다."

미국 워싱턴 D.C. 연방검사이자 사기 센터 전담반을 이끄는 Jeanine Ferris Pirro는 이렇게 말했습니다. "국경을 넘는 사기에는 국경을 넘는 대응이 필요합니다. 영국 NCA 및 잉글랜드·웨일스 검찰과 협력해 대서양 양쪽에서 사건을 추진하고 있습니다. 범죄자들은 국경에 제약받지 않으며, 우리도 마찬가지입니다. 국제 범죄자들이 무고한 피해자를 노리는 곳이라면 세계 어디든 우리 팀을 파견하겠습니다."

영국 사기 담당 장관 Lord Hanson은 이렇게 말했습니다. "영국 대중을 노리는 대부분의 사기는 해외에 기반을 둔 범죄 조직이 저지르고 있습니다. 그래서 이런 다기관 합동 작전이 중요하며, 사기꾼을 차단하고 체포하는 데 힘쓴 모든 수사관에게 감사드립니다. 새로 설립된 온라인 범죄 센터는 이러한 노력을 발전시켜 범죄 네트워크를 해체하고 세계 어디에 있든 범죄자를 법정에 세울 것입니다."

블록체인 분석 기업 Chainalysis의 Will LaForest 최고고객책임자는 이렇게 말했습니다. "사기 조직은 이제 산업적 규모로 운영되며, AI를 활용해 피해자를 겨냥하고 수동 절차보다 빠르게 체인 간에 자금을 이동시킵니다. 효과적인 와해는 사후 피해 신고와 자금 추적을 넘어, 손실이 발생하기 전에 사기 인프라를 조기에 식별하는 것을 의미합니다. Chainalysis는 공공 및 민간 파트너와 함께 이러한 역량을 제공해 범죄 조직에 책임을 묻는 데 기여하는 것을 자랑스럽게 생각합니다."

Coinbase의 Leah Bressack 부사장은 이렇게 말했습니다. "올해 초 동남아시아의 사기 단지를 와해했을 때, 업계와 법집행기관의 공조된 행동이 효과가 있음을 입증했습니다. 범죄 네트워크가 아프리카에서 재건을 시도하는 가운데, Coinbase의 글로벌 인텔리전스 팀은 자금을 추적하고, 자산을 동결하며, 법집행기관이 조치할 수 있도록 실시간으로 정보를 공유하고 있습니다. 이것이 지속적인 압박의 모습입니다."

Microsoft 디지털범죄팀(DCU)의 Steven Masada 연관 법률 고문 겸 총괄매니저는 이렇게 말했습니다. "공동 와해 주간은 공유된 정보를 실행으로 옮기는 시간입니다. 런던에서 법집행기관과 업계가 나란히 일하며 서아프리카에서 운영되는 범죄 사기 네트워크가 사용하는 계정과 인프라를 와해하고, 향후 수사를 위한 새로운 단서를 만들었습니다. 어떤 단일 조직도 전체 그림을 볼 수 없기 때문에 이런 협력이 중요합니다."

OpenAI의 Jack Stubbs 수석 사기 수사관은 이렇게 말했습니다. "AI는 사기 대응자에게 강력한 새 도구를 제공합니다. OpenAI는 AI를 활용해 사기 작전을 와해하고 사람들이 사기를 알아차리도록 돕고 있습니다. 업계 및 법집행기관 파트너와 통찰을 책임 있게 공유함으로써 플랫폼을 가로지르는 사기 네트워크를 식별하고 더 강력한 공동 방어를 구축할 수 있습니다."

Silent Push는 아프리카 전역의 사기 센터와 연관된 악성 도메인 3만 5,000개 이상, 전용 인터넷 인프라, 약 700개의 통신 채널을 매핑했다고 밝혔습니다. 이 인프라 매핑과 귀속 분석을 결합해, 법집행기관이 이러한 네트워크를 실제 위치와 이를 운영하는 자들까지 추적하는 데 기여했습니다.