AI는 사이버 범죄자들의 심리전 무기가 되고 있다

(댄 트리) - 인공지능은 사이버 범죄자들에게 무서운 도구가 되어가고 있으며, 딥페이크 시나리오를 만들고 피해자의 심리를 조작할 수 있습니다.

사이버 보안 및 첨단 범죄 예방부 국장인 레 쑤언 민 소장이 이 행사에서 연설했습니다(사진: NCA).

11월 15일 오전, 2025년 사이버보안 학생 경진대회가 공식적으로 최종 라운드에 돌입했습니다.

이 대회는 국가사이버보안협회( NCSA)가 공안부 와 교육훈련부의 후원으로 주최했습니다. 본 행사에서는 "디지털 시대의 사이버 공격으로부터 개인과 조직 보호: 잠재적 위험을 사전에 파악하고 대응하기"라는 주제로 토론이 진행되었습니다.

토론에서 하노이 과학기술대학교 정보기술통신학부 부학장인 후인 티 탄 빈 박사는 자신이 아는 한 유학생이 최근 매우 정교한 기술 사기에 걸렸다는 이야기를 들려주었습니다.

이 사건에서 사기꾼은 경찰관을 사칭하여 피해자가 마약 거래에 연루되었다고 거짓으로 고발했습니다.

그들은 조사를 위해 피해자들을 조종하고 돈을 이체하도록 요구했을 뿐만 아니라, 사진을 찍기 위해 "옷을 벗으라고" 강요하는 등 피해자들의 심리를 극도로 악화시켰고, 그 민감한 이미지를 이용해 가족을 협박했습니다.

토론 세션에 참여하는 전문가들(사진: NCA).

이 기사는 무서운 현실을 보여줍니다. 인공지능(AI)이 공식적으로 심리전의 무기가 되었다는 것입니다.

이러한 사기는 더 이상 고립된 사기가 아닙니다. 베트남 데이터 보안 주식회사(Vietnam Data Security Joint Stock Company)의 응오 뚜언 아인(Ngo Tuan Anh) 대표는 AI 기반 피싱 공격이 단 1년 만에 20배 증가했다고 밝혔습니다.

AI가 왜 그렇게 위험한가요?

국가사이버보안협회 데이터보안 및 개인정보보호부장인 응우옌홍취안 대령 박사는 딥페이크 기술이 현재 인간의 목소리를 모방하는 데 약 30초만 걸린다고 말했습니다.

같은 견해를 가진 사기방지기구(Anti-Fraud Organization)의 응오 민 히에우(Ngo Minh Hieu) 국장은 오늘날 사이버 범죄자들이 반드시 뛰어난 해커일 필요는 없다고 말했습니다. 이제 그들은 특별히 설계된 AI 도구를 사용할 수 있습니다.

"이제 범죄자들을 위해 AI를 적용하고 ChatGPT 사용자가 비용을 지불하는 것과 마찬가지로 월별 패키지로 판매하는 지하 시장이 형성되었습니다.

"한 달에 200~300달러만 내면 누구나 사기 스크립트를 자동으로 컴파일하고, 피해자를 검사하고, 랜섬웨어와 같은 악성 코드가 포함된 바이러스를 만드는 AI 도구를 소유할 수 있습니다."라고 Hieu 씨는 말했습니다.

해커들에게 수익성 있는 미끼

AI 전쟁에서 가장 치열한 전선 중 하나는 디지털 신원 확인(eKYC)입니다. 베트남에는 현재 최대 2,700만 개의 전자 신원 확인 계좌가 개설되어 있습니다. 해커들은 이를 "유혹"으로 여깁니다.

VNPT 그룹 정보보안 평가부장인 판 트롱 콴(Phan Trong Quan) 씨는 범죄자들이 더 이상 위조 문서에 신분증 번호나 QR 코드를 붙여 넣는 것과 같은 기본적인 수법을 사용하지 않는다고 설명했습니다. 이제 그들은 딥페이크 기술을 적용하여 신분증 부분을 복제하고 있습니다.

가장 정교한 방법은 "중간자 공격(Man-in-the-Middle)"입니다. 사용자가 얼굴을 돌리거나 명령을 읽는 등 영상 인증을 수행할 때, 해커는 중간에 서서 전송되는 데이터를 방해합니다.

"그들은 미리 준비된 딥페이크 영상을 삽입하여 사용자의 실제 데이터 스트림을 대체함으로써 인증을 우회합니다. 은행 및 금융 시스템은 가짜 얼굴을 '보지만' 실제 얼굴이라고 믿게 될 것입니다."라고 콴 씨는 경고했습니다.

국가사이버보안협회 부주이히엔(Vu Duy Hien) 사무차장에 따르면, 학생들은 국가 디지털 주권을 보호하는 최전선의 선봉대입니다(사진: NCA).

기계 속도 공격에 대한 유일한 해결책은 기계 속도로 작동하는 "방패"를 사용하는 것입니다. 전문가들은 이것이 AI와의 전쟁이라고 말합니다.

판 트롱 콴(Phan Trong Quan) 씨는 VNPT가 AI를 재무장하여 방어에 어떻게 활용하고 있는지 공개했습니다. VNPT의 시스템은 단순히 얼굴 이미지를 분석하는 것이 아니라 AI를 활용하여 이상 행동을 감지합니다.

이 기술은 행동 생체 인식을 기반으로 합니다. 즉, 사람은 인지할 수 없지만 AI는 인지할 수 있는 미세한 세부 사항을 분석합니다.

AI는 사용자가 휴대폰을 잡는 방식을 분석합니다. 실제 사용자는 자연스러운 흔들림과 움직임을 보입니다. 동시에 사용자의 손가락이 화면에 닿는 방식에 따라 다양한 열 영역이 생성됩니다. AI는 이러한 습관을 학습하여 실제 사람과 봇을 구분합니다.

이 모든 데이터는 신경망을 사용하는 "머신러닝 엔진"에 입력됩니다. AI가 현재 움직임이 과거 데이터와 비정상적으로 다르다는 것을 감지하면, 피해가 발생하기 전에 계정을 차단하여 거래 세션을 잠급니다.

가장 약한 요소는 사람이다

하지만 아무리 강력한 AI "방패"라도 인간이 적에게 문을 열어준다면 무용지물이 됩니다.

전문가들은 모든 방어적 조직 모델에서 가장 약한 고리는 사람이라는 데 동의합니다.

FPT 대학교 시스템 보안 연구 그룹 책임자인 황 만 득(Hoang Manh Duc) 씨는 "높은 벽, 깊은 해자"라는 방어 모델은 시대에 뒤떨어졌다고 말했습니다. 클라우드와 IoT 시대에는 "제로 트러스트"라는 새로운 전략이 필요합니다.

Zero Trust의 철학은 내부든 외부든 어떠한 연결이나 장치도 신뢰하지 않고, 모두 매우 엄격하게 인증되어야 한다는 것입니다.

하지만 기술은 방정식의 일부일 뿐입니다. Huawei Vietnam의 수석 솔루션 엔지니어인 응우옌 득 주이는 랜섬웨어 공격 후에도 데이터를 항상 복구할 수 있도록 완전히 격리된 파티션과 함께 덮어쓰기, 삭제 또는 수정이 불가능한 불변 백업의 중요성을 강조했습니다.

페니카 대학 사이버 보안 프로그램 책임자인 도안 중손 박사는 베트남의 문제는 "사이버 보안 문화"의 부족이라고 지적했습니다.

이 문화는 단순히 기술적인 문제가 아니라 사람의 문제이며, 리더십 인식을 시작으로 상위에서 하위로 구현되어야 합니다.

베트남의 사이버 공간을 지키기 위한 투쟁은 조국 수호라는 새로운 전선입니다. 베트남은 승리를 위해 기술, 법, 그리고 가장 중요한 사람이라는 세 가지 기둥을 모두 활용하여 행동하고 있습니다.

출처: https://dantri.com.vn/cong-nghe/ai-dang-tro-thanh-vu-khi-chien-tranh-tam-ly-cua-toi-pham-mang-20251115171410658.htm