[イーデイリーShin Ha-yeon 記者] ビッグデータ分析・人工知能（AI）企業の#エスツーダブルユー（S2W）は12日、最近インターポールが公表した「2026年アフリカサイバー脅威評価報告書（African Cyberthreat Assessment Report 2026）」の作成に、民間セクターのパートナーとして参加したと明らかにしました。

今回の報告書は、英国外務・英連邦・開発省（FCDO）が支援する「アフリカサイバー犯罪共同作戦（AFJOC）」の一環として発刊されました。アフリカの36カ国のインターポール加盟国の法執行機関によるアンケートデータと、S2Wをはじめとするグローバル企業および非営利団体のテレメトリデータ、脅威インテリジェンス（TI）を組み合わせて作成されました。

報告書によると、アフリカで報告されたサイバー犯罪による被害額は、2024年の1億9200万ドルから昨年は4億8400万ドルへと2倍以上に増加しました。確認された被害者数も同期間に3万5000人から8万7000人へと増加しました。

特に昨年、アフリカで報告されたサイバー犯罪の55％において、AIが一定レベルで活用されていたことが調査で明らかになりました。AIは、フィッシングキャンペーンの自動化やディープフェイクを用いたなりすまし、金融詐欺のための合成身元の生成などに悪用され、攻撃の速度や規模、精巧さを高める主要な手口として指摘されました。

インターポールの「ゲートウェイ・イニシアチブ（Gateway Initiative）」における韓国唯一のパートナーであるS2Wは、今回の報告書作成過程において、AIベースのビッグデータ収集・分析技術を活用しました。ダークウェブのフォーラムでアフリカ発のコンテンツを識別・分類した結果、関連コンテンツが前年比で62％増加したことが判明しました。

当該コンテンツには、身分証明書やSIMカードのPIN、銀行口座の認証情報、モバイル金融の口座情報などが多数含まれていました。その相当数は、過去の侵害事故やフィッシングキャンペーン、侵害されたモバイルアプリケーションなどを通じて流出した情報であると分析されました。

報告書は、アフリカのサイバー脅威が域内に留まらず、超国家的な犯罪ネットワークを通じて他国へ拡散している点も指摘しました。特に西アフリカを、アフリカとグローバルな犯罪エコシステムをつなぐ接点として評価しました。これに伴い、国家間の情報共有に加え、民間企業のデータ・技術を活用して犯罪インフラを早期に特定・遮断する官民連携の重要性も高まっていると説明しています。

インターポールのニール・ジェットン・サイバー犯罪局長は、「サイバー犯罪はアフリカ地域において最も重大な脅威の一つとして浮上した」とし、「AIは、事前の偵察やフィッシングから、脅迫や追跡回避に至るまで、サイバー攻撃の全段階を自動化する」と述べました。さらに、「国家間の協力を通じて、サイバー犯罪インフラを特定し、無力化し、解体できるという事実も確認されている」と明らかにしました。

S2Wのソ・サンドク代表は、「S2Wは、インフラや制度的基盤が十分に整備されておらず、サイバー攻撃に対して相対的に脆弱な開発途上国の犯罪実態を綿密に分析し、各国の法執行機関が治安の空白を埋めるために実質的に活用できる質の高いインテリジェンスを提供することに注力してきました」と述べ、 「今後もAIを基盤としたグローバルなデータ収集・分析技術を継続的に高度化し、世界各地で発生する安全保障上の脅威の兆候を迅速に捕捉し、超国家的な犯罪への対応を支援していく」と述べました。