- 아프리카 20개국·미국 수사기관 참여…1억500만 달러 회수·악성 네트워크 약 1만1000개 차단

 

카스퍼스키가 인터폴이 주도한 국제 사이버 범죄 단속 ‘세렝게티 III 작전(Operation Serengeti III)’에 위협 인텔리전스와 기술 분석을 제공했다. 아프리카 20개국과 미국 수사기관이 참여한 이번 작전에서는 용의자 1462명을 검거하고 1억500만 달러 규모의 자금을 회수했다.

 

피해자 약 6만6000명…금전 피해 3억8500만 달러

세렝게티 III 작전은 2026년 6월 29일부터 8월 31일까지 진행됐다. 인터폴은 카스퍼스키를 비롯한 민간 부문 파트너와 각국 수사기관을 결집해 사이버 범죄를 이용한 사기와 랜섬웨어, 기업 이메일 침해(BEC), 온라인 사기, 디지털 갈취 등을 추적했다.

 

수사 과정에서 사이버 범죄 조직의 공격 대상이 된 피해자 약 6만6000명을 확인했다. 금융 수사관들이 추산한 관련 금전 피해 규모는 3억8500만 달러다.

 

카스퍼스키 위협 연구 전문 센터는 작전 준비 단계부터 수사기관이 범죄 대상을 식별하고 범죄 네트워크를 파악하며 수사 활동을 수행하도록 위협 인텔리전스와 조사 대상 위협에 대한 기술 분석을 제공했다. 봇넷과 분산서비스거부(DDoS) 공격에 사용된 네트워크 인프라 데이터, 아프리카 사용자를 겨냥한 피싱과 악성 URL 관련 정보도 전달했다.

 

인터폴 닐 제턴 사이버범죄국장은 “사이버 범죄 조직은 국경을 고려하지 않고 기술을 악용해 전례 없는 규모로 피해자를 공격한다”며 “세렝게티 III 작전은 사이버 범죄가 점점 국경을 초월하고 있지만, 국제 공조가 범죄 네트워크를 와해하고 범죄 수익을 회수하며 디지털 범죄로부터 지역사회를 보호하는 가장 효과적인 수단 중 하나라는 점을 보여준다”고 밝혔다.

 

우간다·앙골라·나이지리아서 범죄 조직 적발

우간다에서는 아시아 전역의 피해자를 대상으로 온라인 투자 사기와 연금 사기를 벌인 초국가적 사기 조직 2곳을 해체하고 관련 외국인 365명을 검거했다. 앙골라에서는 불법 암호화폐 채굴 시설 2곳을 적발해 해체하고 용의자 9명을 붙잡았다.

 

나이지리아 수사기관은 소프트웨어 계정 인증 정보를 탈취하고 약 210만 개의 이메일 주소를 확보한 대규모 피싱·BEC 작전의 배후 용의자를 검거했다. 메시징 앱을 통해 홍보된 국제 투자 사기 사건도 별도로 수사해 용의자 1명을 붙잡았다.

 

용의자 검거와 범죄 피해 자금 회수 외에도 사이버 범죄에 연루된 악성 네트워크 약 1만1000개를 차단했다. 세렝게티 III 작전에서 파생된 일부 수사는 현재도 진행 중이며, 수사기관들은 추가 용의자를 식별하고 불법 수익의 이동을 추적하면서 확보한 디지털 증거를 분석하고 있다.

 

국경 넘는 사이버 범죄에 국제 공조 확대

카스퍼스키 글로벌 대외협력 담당 율리야 슐리치코바 부사장은 “사이버 범죄는 국경을 초월해 발생하기 때문에 단일 조직이나 국가만으로는 대응할 수 없다”며 “카스퍼스키는 전 세계 파트너들과 적극적으로 협력하며 사이버 위협에 대한 전문 지식을 공유하고 있다. 인터폴이 주도하는 국제 공조 활동에 지속적으로 참여하고, 해마다 공동 작전의 성과를 확대해 나가고 있다는 점을 자랑스럽게 생각한다”고 설명했다.

 

카스퍼스키 이효은 한국지사장은 “사이버 사기와 BEC, 랜섬웨어 위협이 한국을 포함한 아시아태평양 지역에서도 확산하고 있다”며 “수사기관 간 공조와 민간 부문의 위협 인텔리전스 공유를 통해 국내 기업과 기관의 사이버 범죄 대응을 지원할 것”이라고 덧붙였다.

 

#카스퍼스키 #인터폴 #세렝게티III #사이버범죄 #사이버보안 #위협인텔리전스 #랜섬웨어 #BEC #피싱 #DDoS