인터폴, 사기 조직 소탕: 5,800명 이상 체포, 2억 9,300만 달러 압수

인터폴의 최신 글로벌 사기 대응 단속 작전인 "First Light 2026"이 범죄 네트워크에 심각한 타격을 입혔습니다. 2026년 1월 15일부터 4월 30일 사이에 진행된 이 합동 작전에는 97개 국가 및 영역이 참여했습니다. 이 인상적인 결과는 사기꾼들과 자금 세탁 조직의 국제적인 영향력을 잘 보여줍니다.

이번 조사를 통해 피해자를 심리적으로 조종하여 돈이나 민감한 정보를 가로채는 사회공학적(social engineering) 사기 사건이 다수 적발되었습니다. 여기에는 이메일 해킹, 로맨스 스캠, 몸캠 피싱(sextortion), 투자 사기 등이 포함되었습니다. 우려스럽게도, 불법 online gambling 네트워크가 이러한 사기 사건의 공통적인 연결고리로 반복적으로 드러나면서 업계에 다시 한번 어두운 그림자를 드리웠습니다.

숫자와 사실들

Operation First Light 2026을 통해 전 세계적으로 5,811명이 체포되었습니다. 불법 활동으로 축적된 총 2억 9,300만 달러 규모의 자산이 압수되었습니다. 수사관들은 152,808건 이상의 사건을 분석했으며, 이 중 23,715건이 종결되었습니다. 142,000명 이상의 피해자가 확인되었고, 31,014개의 은행 계좌가 동결되었으며, 15,606명의 추가 용의자가 특정되었습니다. 또한, 국제 수사를 지원하기 위해 99건의 인터폴 적색수배서 및 수배 통보가 발행되었습니다.

인터폴 금융범죄 및 반부패 센터의 도모노부 카야(Tomonobu Kaya) 책임자는 이 범죄의 심리적 요소를 강조했습니다.

"범죄 조직은 인간의 심리를 악용하여 목표물을 조종합니다." - 도모노부 카야, 인터폴 금융범죄 및 반부패 센터 책임자

그는 이 문제가 어떤 나라에도 영향을 미칠 수 있다고 덧붙였습니다. 인터폴이 공개한 사례 연구 중 두 건은 gambling과 직접적인 관련이 있었습니다. 에스와티니에서 경찰은 82명을 체포하고 자금 세탁 및 사칭 사기에 관여한 불법 online gambling 네트워크를 해체했습니다. 특히 충격적인 것은 가짜 제복과 장비를 갖춘 브라질 경찰서 복제 시설이 발견된 점이었습니다. 범죄자들은 브라질 연방 경찰을 사칭하여 화상 통화를 통해 피해자들에게 일명 "보관 계좌"로 돈을 송금하도록 유도했습니다.

또 다른 사례는 태평양 섬나라인 팔라우에서 발생했으며, 두 곳의 사기 센터에서 22명이 체포되었습니다. 이 센터들 내부에는 불법 gambling 웹사이트도 개설되어 있었습니다. 이번 작전에서는 인터폴의 글로벌 신속 송금 차단 시스템(I-GRIP)도 활용되어 수사관들이 전통 통화와 디지털 자산 모두에서 의심스러운 송금을 빠르게 차단할 수 있었습니다.

배경

Operation First Light는 2014년에 시작되었으며 2024년 이후 크게 확장되었습니다. 참여 국가 수는 절반 이상 증가했으며 체포 건수는 47% 증가했습니다. 자금은 중국 공안부가 지원했으며 ASEANAPOL, GCCPOL 및 유로폴이 협력했습니다. 강조된 사례 중 두 건만이 불법 gambling과 직접 관련이 있었지만, 이번 인터폴 작전은 대형 gambling 기업들의 취약점 또한 부각시켰습니다. 예를 들어, 미국의 거대 기업인 MGM Resorts와 Caesars Entertainment는 2023년 9월 "Scattered Spider" 그룹의 사이버 공격 목표가 되었습니다. 공격자들은 사회공학적 기법을 사용해 권한을 획득하고 랜섬웨어를 설치했습니다. Caesars는 약 1,500만 달러의 몸값을 지불한 것으로 알려졌습니다. MGM Resorts는 지불을 거부했으나 1억 달러 이상의 피해를 입었고 2025년에 공모 피해 고객들과 4,500만 달러의 합의에 도달해야 했습니다. 크립토 카지노 Stake 역시 같은 달 비슷한 사건으로 약 4,100만 달러를 분실했습니다.

미국에서만 해도 연방통래위원회(FTC)는 2025년 사칭 사기로 인한 피해액이 35억 달러에 달한다고 보고했습니다. FBI는 동일 기간 사이버 범죄로 인한 미국 내 피해치를 거의 210억 달러로 집계했습니다. 이러한 수치들은 문제의 막대한 규모를 잘 보여줍니다. 사회공학적 사기는 정교한 소프트웨어 취약점 공격조차 필요하지 않은 경우가 많습니다. 그럴듯한 시나리오와 신뢰하는 피해자만 있으면 충분한 경우가 많기 때문입니다.

독일 플레이어들에게 중요한 이유

독일 플레이어들에게 이번 인터폴 작전은 독일 내에서 직접 발생하지 않은 사건이라 할지라도 불법 online gambling과 관련된 위험성을 상기시키는 결정적인 계기입니다. 독일의 Interstate Treaty on Gambling 2021(GlüStV 2021)은 독일 내에 규제된 시장을 조성했습니다. Gemeinsame Glücksspielbehörde der Länder(GGL)로부터 라이선스를 받은 카지노만이 합법입니다. 이 GGL 화이트리스트는 당신의 가장 좋은 안전장치입니다. 만약 이 라이선스가 없는 제공업체를 이용한다면 범죄 네트워크를 지원하게 될 수도 있습니다. 이러한 불법 제공업체들은 주로 MGA 또는 Curacao 라이선스를 취득하는 등 국외에 본사를 두고 있으면서도 독일에서 서비스를 제공하고 있습니다. 그곳에는 독일의 플레이어 보호 조치가 존재하지 않습니다. 슬롯머신 기준 스핀당 1유로의 베팅 제한 및 월간 1,000유로의 입금 제한 등 독일에서 적용되는 규칙들은 플레이어를 보호하기 위한 장치들입니다. 이러한 제한을 우회하기 위해 해외 사이트를 이용하는 사람은 통제되지 않는 위험에 노출됩니다. 또한, 불법 제공업체를 이용하는 플레이어는 사기가 발생해도 독일 사법부가 직접 개입할 수 없기 때문에 보호받을 수 없습니다. 국가 간 자가 격리 시스템인 LUGAS 역시 라이선스를 취득한 제공업체에만 적용되는 독일 플레이어 보호의 또 다른 핵심 요소입니다.

GGL 라이선스 카지노에 미치는 의미

독일의 GGL 라이선스 카지노들의 경우, 이번 인터폴 작전 결과는 더욱 강력한 보안 조치와 철저한 규정 준수(compliance)의 필요성을 시사합니다. 비록 언급된 사건들이 불법 gambling 네트워크와 관련이 있지만, MGM과 Caesars에 대한 공격은 아무리 큰 gambling 기업이라도 사회공학적 사기에 취약할 수 있음을 보여줍니다. 독일의 온라인 카지노들은 이러한 공격을 인식하고 차단할 수 있도록 직원에 대한 교육을 지속적으로 강화해야 합니다. 예방 조치와 거래의 지속적인 모니터링은 자금 세탁 및 기타 범죄 행위를 예방하는 데 있어 매우 중요합니다. GGL은 엄격한 자금 세탁 방지 규정 준수에 심혈을 기울이고 있습니다. 정기적인 감사와 철저한 내부 통제는 플랫폼과 플레이어 모두를 착취적이고 기만적인 수법으로부터 보호합니다. 국제적인 수사가 발생할 경우 인터폴과 같은 당국과의 적극적인 협력 또한 안전하고 신뢰할 수 있는 gambling 환경을 유지하기 위한 핵심 구성 요소입니다.