22개국의 법 집행 기관은 서아프리카의 범죄 집단과 연계된 사이버 범죄 네트워크를 겨냥한 국제 작전에서 용의자 263명의 신원을 확인하고 58명을 체포했다. Jackal IV라는 이름의 이 작전은 2025년 11월부터 2026년 6월까지 진행됐으며, 국경을 초월한 금융 사기와 연관된 것으로 알려진 Black Axe 네트워크에 특히 초점을 맞췄다.
이들 네트워크는 로맨스 스캠, 암호화폐 및 투자 사기, 기업 이메일 침해 등의 수법으로 피해자를 노린다. 또한 일부 집단이 폭력 범죄와 연계되어 있다는 정황도 나타나면서, 위협의 범위가 단순한 금전 탈취나 계정 해킹을 넘어선다는 점이 드러났다.
여러 국가에서 진행된 조치의 세부 내용
아르헨티나에서는 당국이 17명을 체포하고, 서아프리카의 조직범죄 집단에 범죄 서비스형(Crime-as-a-Service) 서비스를 제공하는 주요 네트워크와 용의자 196명을 연계했다. 이러한 서비스에는 웹 도메인 제공과 자금세탁 작전 지원이 포함됐다.
남아프리카공화국에서는 당국이 39명을 체포하고 은행 계좌 257개를 차단했으며, 267만 달러 상당의 자산도 압수했다고 발표했다. 표적이 된 네트워크는 영어권 국가의 은퇴자들을 투자 제안과 로맨스 스캠으로 유인하는 데 집중했다.
루마니아에서는 경찰이 11명의 용의자를 체포했다. 경찰은 이들이 주식과 암호화폐에서 높은 수익을 보장한다고 약속해 피해자들의 투자를 유도한 콜센터와 연계된 집단에 속한다고 밝혔다. 또한 이탈리아 당국은 유령 회사, 송금 서비스, 현금 인출을 이용해 수익을 숨긴 유럽 자금세탁 네트워크와 연계된 용의자 1명을 특정했다.
갈취와 범죄 서비스형
인터폴은 일부 범죄자들이 소셜미디어를 통해 미성년자에게 접근한 뒤 신뢰 관계를 형성하고 노골적인 사진이나 영상을 공유하도록 유도했다고 밝혔다. 이후 이들은 피해자의 연락처에 해당 자료를 유포하겠다고 협박하며 몸값을 요구했다.
이들 네트워크는 공격의 모든 단계를 내부에서 직접 수행하는 데 그치지 않았다. 일부 범죄 조직은 자금세탁 및 범죄 작전에 필요한 기타 업무를 수행하기 위해 주로 다크웹을 통해 외부 서비스 제공업체에 의존한 것으로 확인됐다.
이 소식이 중요한 이유
이번 작전은 사이버 사기의 운영 구조가 인프라를 제공하는 주체, 피해자를 유인하는 주체, 자금 이동을 전문으로 하는 네트워크로 분산되어 있음을 보여준다. 따라서 현지 실행자들을 체포하는 것만으로는 전체 사슬을 반드시 해결할 수 없으며, 국제 협력과 계좌 및 중개 서비스 추적이 대응의 핵심 요소가 된다.
Jackal IV의 결과는 국제적으로 조율된 일련의 작전 가운데 하나로 자리매김한다. 아프리카 당국은 12월 8일부터 1월 30일까지 16개국이 참여한 Red Card 2.0이라는 또 다른 작전에서 용의자 651명을 체포했다고 발표했다. 7월에는 인터폴이 97개국의 수사관들이 참여한 First Light 2026 작전으로 용의자 5,811명을 체포하고 2억 9,300만 달러 상당의 불법 자산을 압수했다고 밝혔다. 이 자료는 이러한 작전들이 조직적으로 하나의 네트워크와 연결되어 있는지, 또는 언급된 사례 외에 Jackal IV가 압수한 자산의 규모가 얼마인지는 설명하지 않는다.