인공지능을 이용한 사칭 수법이 미국 공무원을 노린다, FBI 경고

해커들은 미국 고위 관리들을 사칭하는 딥페이크 음성 및 문자 메시지를 배포하여 피싱 수법을 확대하고 있습니다,5월 15일 FBI가 발표한 경고에 따르면.

지난 4월부터 시작된 이 캠페인은 합법적인 커뮤니케이션을 가장해 민감한 정보를 빼내기 위해 전현직 연방 및 주 정부 공무원들을 표적으로 삼고 있습니다.

이 기관은 이렇게 말했습니다:

"미국 고위 관리가 보낸 것이라고 주장하는 메시지를 받으면 진짜인지 확인하지 마세요."

그리고FBI 는 한 공무원의 계정이 유출되면 그 여파가 급속히 확대될 수 있다고 경고합니다.

인증정보가 유출되면 공격자는 신뢰할 수 있는 연락처 목록을 악용하여 추가적인 정부 담당자나 관계자에게 연락할 수 있어 사기의 규모와 신뢰도가 증폭될 수 있습니다.

이러한 작업은 종종 피해자를 스푸핑된 플랫폼으로 유인하는 악성 링크를 사용하여 로그인 자격 증명 및 기타 민감한 데이터를 은밀하게 수집할 수 있습니다.

이 기관은 다음과 같이 덧붙였습니다:

"소셜 엔지니어링 사기를 통해 획득한 연락처 정보는 연락처를 사칭하여 정보나 자금을 빼내는 데에도 사용될 수 있습니다."

해커들이 딥페이크를 이용해 저명한 암호화폐 인물을 노리는 방법

이와 별도로 딥페이크 관련 사기에 대해 폴리곤의 공동 창립자인 산딥 네일왈(Sandeep Nailwal)은 5월 13일에 다음과 같이 공개 경고를 보냈습니다.X(이전의 트위터) 를 통해 악플러들이 라이브 영상 통화에서 AI가 생성한 성대모사를 사용해 자신을 흉내 냈다는 사실을 밝혀냈습니다.

"공격 벡터는 끔찍합니다." Nailwal은 여러 사람이 텔레그램으로 연락해 최근 Zoom 통화에 참여했느냐고 묻거나 스크립트 설치를 요청했는데, 자신이 한 적이 없는 일이라고 지적했습니다.

네일왈에 따르면 공격자들은 폴리곤의 벤처 책임자인 슈레얀쉬 싱의 텔레그램 계정을 장악하고 이를 이용해 네일왈, 슈레얀쉬, 신원을 알 수 없는 제3자의 딥페이크가 등장하는 줌 미팅으로 피해자들을 유인했다고 합니다.

네일왈은 다음과 같이 언급했습니다:

"오디오가 비활성화되어 있고 음성이 작동하지 않으니, 사기범은 게임 오버를 설치하면 어떤 SDK를 설치하라고 요구합니다. 또 다른 문제는 이 문제에 대해 텔레그램에 이의를 제기하고 주의를 환기시킬 수 있는 방법이 없다는 것입니다. 모든 서비스 요청을 다 받을 수는 없겠지만, 특정 계정에 대해 소셜 방식으로 항의할 수 있는 방법이 있어야 합니다."라고 말했습니다.

최소 한 명의 사용자가 표적이 된 것으로 확인되었으며, 저명한 웹3 투자자인 도비 완도 유사한 사칭 사기의 피해를 입었다고 보고했습니다.

이 사건은 암호화폐 분야에서 다음과 같은 위협이 증가하고 있음을 강조합니다.딥페이크 가 실시간으로 허위 신뢰도를 구축하는 데 사용되고 있습니다.

네일왈은 사용자에게 원치 않는 온라인 상호작용 중에는 소프트웨어를 설치하지 말고 암호화폐 거래를 위한 전용 기기를 사용하라고 조언했습니다.

한편, FBI는 이러한 사기에 속지 않으려면 알려진 채널을 통해 신원을 확인하고, 발신자 주소와 미디어 콘텐츠에 불일치가 있는지 면밀히 검토하며, 민감한 정보를 공유하거나 의심스러운 링크를 클릭하지 않는 등 다각도로 접근하는 것이 좋습니다.

멀티팩터 인증을 활성화하는 것은 무단 액세스에 대한 가장 효과적인 방어 수단 중 하나입니다.