대규모 국제 보안 작전을 통해 유럽 당국은 투자 사기 조직을 지원하는 디지털 인프라에 강력한 타격을 가했다. 알바니아, 키프로스, 핀란드, 독일, 코소보, 북마케도니아 간의 공조로 진행된 이번 작전은 유로폴(Europol)과 유로저스트(Eurojust)의 지원을 받아 100대 이상의 서버를 압수하고 용의자 7명을 체포했다.
이번 조치는 2022년 한 독일인 부부가 온라인 거래 플랫폼에서 자금을 인출할 수 없다고 신고한 이후 시작된 4년간의 수사 결과이다. 수사 결과, 이 네트워크는 "서비스형 범죄(Crime-as-a-Service)" 모델을 따르고 있었음이 밝혀졌다. 이들은 키프로스와 이스라엘에서 가짜 거래 플랫폼을 운영하며, 알바니아, 코소보, 북마케도니아에서 활동하는 범죄 콜센터에 이를 제공하여 사기 행각을 벌였다.
이 범죄 시스템은 어떻게 작동했는가?
이 계획은 통합된 기술적 및 심리적 전략에 의존했다. 허위 광고를 사용하여 피해자들을 가짜 거래 플랫폼(외환, 주식 또는 암호화폐)으로 유인한다. 피해자가 접속하면 개인 정보가 도난당해 콜센터를 운영하는 범죄 집단에 판매된다. 이 사기꾼들은 피해자들을 설득하여 소액을 송금하게 한 뒤, 신뢰를 쌓고 더 큰 금액을 송금하도록 심리적 압박을 가하기 위해 가짜 디지털 계좌에 허위 수익을 보여준다. 피해자들이 자금을 인출하려 하면, 네트워크는 지연 전술을 쓰다가 결국 연락을 완전히 끊어버린다.
디지털 사기 인프라 대응의 맥락
이번 작전은 "돼지 도살(Pig butchering)" 및 감정적 기망을 포함한 사기 디지털 인프라를 해체하기 위한 광범위한 유럽 캠페인의 일환이다. 최근 몇 년간 유사한 작전들이 있었다. 예를 들어, 2022년 3월에는 매달 300만 유로를 훔치던 거대 네트워크가 폐쇄되었고, 2025년 7월에는 4억 6천만 유로 이상의 장물을 세탁하던 스페인의 범죄 조직이 해체되었다. 이번 작전의 중요성은 서버와 기술 제공업체를 표적으로 삼았다는 점에 있으며, 이는 디지털 사기 조직이 플랫폼을 운영하고 작전의 지속성을 확보하기 위해 의존하는 생명줄을 끊는 것을 의미한다.