동남아 사이버범죄 카르텔 글로벌 공급망화…K-보안 전략 재편 돌입

동남아 사이버범죄 조직의 글로벌화 가속…한국 안보·보안산업 경고등

• 다크리딩은 라오스·캄보디아 등 동남아에 기반한 사이버범죄 사기 캠프와 범죄 조직이 글로벌 피싱·랜섬웨어 허브로 부상했다고 전하며, 국가정보기관급 정보수집·자금세탁 역량을 갖춘 범죄 생태계가 형성됐다고 분석한다.
• 이들 조직은 비트코인·테더 등 가상자산과 전세계 은행 계좌를 활용해 수십 개국에서 로맨스 스캠·투자사기·기업 이메일 침해를 동시에 운영하고 있으며, 한국 기업·국민도 다국적 피싱 인프라에 의해 직접 표적이 되는 구조가 이미 만들어졌다는 점이 중요하다.
• 기사에 따르면 동남아 사이버범죄 조직은 수만 명 규모 인력을 저임금으로 캠프에 수용해 24시간 사기 콜센터를 돌리고, 한 캠프에서 월 수익 수백만 달러를 벌어 조직화된 범죄기업으로 성장했으며 이는 한국의 기존 단발성 피싱 대응체계로는 감당하기 어려운 공격 밀도를 의미한다.
• 동남아 신흥국이 규제 공백과 부패로 사이버범죄 안식처가 된 상황은 한국이 해당 국가와의 디지털협력·ODA·투자정책에서 사이버범죄 근절을 연계조건으로 설정할 필요를 시사하며, 동시에 K-보안 기업이 현지 수사기술·피싱 인프라 추적 솔루션을 수출하는 안보·산업 전략 결합 모델을 설계할 기회가 된다.
• 다국적 사이버범죄 카르텔이 하나의 글로벌 공급망처럼 움직이면서 한국 공공·금융·통신 인프라가 동남아 기반 위협에 상시 노출되는 구조가 고착되고 있어, 우리 정부는 정보보호산업 육성방안과 연계해 다국적 추적·자금세탁 차단·다언어 피싱 탐지 등 동남아 특화 기술을 국가 R&D·수출 패키지로 편입해야 한다.

동남아 사이버범죄 조직의 ‘글로벌 공급망화’는 더 이상 치안 이슈가 아니라 수출·외교·디지털 경제 전반을 위협하는 구조이므로, 한국 정부는 K-보안 산업을 동남아 특화 수사·추적 기술과 결합해 ODA·외교·조달을 한데 묶는 안보-산업 패키지 전략으로 전환해야 한다.

주요 용어: 피싱 인프라(다수 국가를 동시에 노리는 사기 메일·메신저·사이트·콜센터 등의 공격 기반), 랜섬웨어(데이터를 암호화한 뒤 몸값을 요구하는 범죄용 악성프로그램), BEC 공격(기업 이메일을 탈취해 결제·송금 지시를 위조하는 사기 공격)

출처: Dark Reading