딥페이크 기술을 활용해 온라인 사기를 식별하는 방법

[광고_1]

최근 온라인 사기 , 특히 페이스북이나 Zalo를 통한 사기가 증가하고 있습니다. 사기꾼들은 페이스북과 Zalo 계정을 탈취한 후, 여러 정교한 수법을 사용하여 계정 소유자의 친척들을 계속해서 속여 왔습니다.

투표 링크를 클릭하지 마세요

사기꾼이 소셜 네트워크 계정을 탈취하기 위해 가장 흔히 사용하는 수법은 문자 메시지/메신저를 통해 링크를 보내어 콘테스트에서 자녀에게 투표해 달라고 요청하는 것입니다.

링크에 지시된 대로 링크를 클릭하면 즉시 계정을 잃게 됩니다.

해커는 딥페이크 기술[인공지능을 이용해 오디오, 이미지, 심지어 비디오 형태로 가짜 기술 제품을 만드는 기술 - pv]을 사용하여 화상 통화를 하여 친척이나 친구인 척하고 돈을 빌리거나 재산을 빼돌립니다.

사기꾼들의 수법은 사용자의 오래된 영상을 찍어서 잘라 붙여 넣거나, 딥페이크 기술을 사용하여 마치 신호가 약한 곳에서처럼 흐릿하고 깜빡이는 영상으로 재생하는 것입니다. 피해자의 신뢰를 얻은 후, 사기꾼들은 사기를 실행하기 위한 메시지를 보냅니다.

사이버 보안 전문가들에 따르면, 이러한 사기 수법은 주로 소셜 네트워크 계정에 공개적으로 게시된 개인 정보를 검색하고 수집하여 사기 행각을 벌이는 것입니다. 주의 깊은 피해자는 전화나 영상 통화를 통해 정보를 확인한 후, 이미지 편집 소프트웨어를 사용하여 사기 행각을 벌입니다.

피해자인 LNQM 씨는 해커가 자신의 페이스북 계정을 탈취한 후, 자신과 똑같은 얼굴로 딥페이크를 사용하여 문자 메시지와 영상 통화를 주고받으며 친척과 친구들에게 돈을 빌렸다고 말했습니다. 다행히 LNQM 씨는 페이스북 계정이 삭제될 것을 모두에게 미리 알려 해커의 사기를 막았습니다.

전문가 응오 민 히에우(Ngo Minh Hieu) - 사이버 보안 전문가, 국가 사이버 보안 모니터링 센터(NCSC) - 정보 보안부( 정보통신부 )는 딥페이크 사기가 최근 국제 범죄자들에 의해 자행되고 있다고 말했습니다.

히에우 씨는 또한 딥페이크 사기 징후 시나리오를 제시했습니다. 사용자가 특정 영상이나 이미지를 볼 때, 등장인물의 표정이 이상하거나, 감정이 없고, 말할 때 표정이 "무표정"하거나, 자세가 어색하고, 부자연스러운 등의 징후를 보이는 경우입니다. 또는 영상 속 등장인물의 피부색이 이상하거나, 이상한 빛과 그림자가 적절한 위치에 있지 않아 영상이 "가짜"처럼 보이고 부자연스러워 보이는 경우, 또는 영상과 소리가 일치하지 않거나, 영상에서 잡음이 많이 사라지거나, 영상에 소리가 전혀 없는 경우입니다. 사기꾼은 보통 중간에 말을 끊고 신호가 약하다며 송금을 요청하는 문자를 보냅니다.

응오 민 히에우 씨에 따르면, 위의 징후들은 딥페이크의 "위험 신호"입니다. 히에우 씨는 친구 목록에 있는 소셜 네트워크에서 누군가가 갑자기 돈을 빌리거나 이상한 링크를 보낼 때 사용자들이 주의를 기울여야 한다고 권고합니다. 서두르지 말고 침착하게 모든 것을 확인하고 진위 여부를 확인해야 합니다.

동시에, 직접 전화하거나 영상 통화를 통해 최소 1분 동안 대화한 후, 본인과 상대방만 아는 개인적인 질문을 하여 적극적으로 본인을 인증하세요. 딥페이크는 실시간 대화를 높은 정확도로 위조할 수 없기 때문입니다.

소유자 명의의 가짜 은행 계좌

LNQM 씨의 사건은 여기서 끝나지 않았습니다. 해커는 사기를 저지르면서 그녀의 친척과 친구들에게 수취인 이름도 LNQM으로 기재된 여러 은행 계좌를 보내 신뢰를 쌓았습니다.

이 새롭고 매우 정교한 속임수 때문에 많은 사람이 실수로 함정에 빠졌습니다.

일반적으로 사기꾼은 송금을 요청할 때, 누군가에게 송금해야 하는데 계좌 잔액이 부족하다며 다른 사람 명의의 계좌번호를 알려주는 경우가 많습니다. 하지만 이러한 사기는 쉽게 적발됩니다.

하지만 해커는 페이스북 계정 소유자의 이름을 은행 계좌로 이전함으로써 피해자를 쉽게 함정에 빠뜨릴 수 있습니다.

Vietnam+ 기자는 사기꾼이 알려준 정확한 계좌 번호로 송금을 시도해 보았습니다. 정확한 번호를 입력하자 앱에 계좌 소유자의 정확한 이름이 표시되었습니다.

많은 사람들이 Facebook 계정 소유자의 올바른 이름으로 은행 계좌를 만드는 방법에 대해 궁금해합니다.

일부 기술 전문가들은 세 가지 시나리오가 가능하다고 보고 있습니다. 첫째, 해커가 이 기능을 사용하여 은행 계좌의 닉네임을 사기 피해자의 이름과 동일하게 변경합니다. 둘째, 해커가 사기를 저지르기 위해 동일한 이름의 "쓰레기" 은행 계좌를 생성했을 가능성이 매우 높습니다. 셋째, 분실된 페이스북 계정 소유자의 메시지 기록에 사기범이 은행 계좌를 생성하는 데 사용할 수 있는 시민 신분증/여권이 있을 가능성이 있습니다.

첫 번째 사례에서 은행 담당자는 고객이 은행 계좌에 별명을 지정할 경우, 계좌 번호만 고객 이름이 포함된 별명으로 대체되며, 이는 변경되지 않는다고 확인했습니다. 즉, 계좌 번호나 별명으로 송금할 때 수취인의 실명이 그대로 표시됩니다.

두 번째 사례로, 정보통신부 정례 기자회견에서 정보보안국(정보통신부) 쩐 꽝 훙 부국장은 온라인 사기 문제를 해결하려면 소유주가 아닌 은행 계좌를 처리해야 한다고 말했습니다. 사기꾼들은 피해자들이 돈을 이체할 수 있도록 200만~300만 동(VND)만 있으면 쉽게 은행 계좌를 구매할 수 있습니다.

세 번째 사례에서 NCS 사이버 보안 회사의 기술 이사인 Vu Ngoc Son 씨에 따르면 현재 은행에서는 온라인 계좌를 개설하고 eKYC 애플리케이션(전자 식별)을 통해 사용자를 인증할 수 있습니다.

이 방법의 약점은 일부 은행이 아직 국가 인구 데이터베이스 시스템에 연결되지 않아 국민 신분증/신분증에 있는 정보가 진짜인지 가짜인지 확인할 방법이 없다는 것입니다.

이 방법은 서류에 있는 사진으로 거래하는 사람이 동일인인지 확인할 뿐, 정보의 정확성 여부는 확인하지 못합니다. 따라서 위조 서류(또는 온라인으로 전송된 정품 서류)를 사용하여 은행 계좌를 등록하고 정상적인 eKYC 절차를 통과하는 현상이 발생합니다.

손 씨는 이러한 허점을 극복하기 위해 은행들이 국가인구데이터베이스에 시급히 연결해야 한다고 말했습니다. 따라서 정보 진위 확인 시, 국가인구데이터베이스에 이미 저장된 정보와 비교하여 위조 여부를 적발하게 됩니다.

온라인 사기에 빠지지 않기 위한 원칙

요즘 페이스북 사기, 문자 메시지 또는 전화 사기는 매우 흔합니다. 사기 수법은 날이 갈수록 더욱 교묘해지고 예측 불가능해지므로, 소셜 네트워크 사용자들은 가장 기본적인 원칙에 주의를 기울여야 합니다.

전문가의 권고에 따르면, 소셜 네트워크 사용자가 항상 기억해야 할 가장 중요한 원칙은 온라인에서 이루어지는 모든 정보 요청(소프트웨어 설치, 웹사이트 로그인, 정보 제공, 자금 이체 등)을 의심하는 것입니다.

자금 이체, 대출, 투표 등에 대한 모든 정보는 일반 전화와 같은 독립적인 채널을 통해 검증되어야 합니다.

또한, 낯선 웹사이트에 접속하지 말고, 알 수 없는 소프트웨어, 사용자 정보에 높은 접근 권한이 필요한 소프트웨어를 설치하지 말고, 메모리 카드, 연락처, 위치 정보에 접근하지 말고, 사진을 찍지 마세요.

또 다른 매우 중요한 원칙은 정보 유출을 방지하기 위해 소셜 네트워크를 통해 개인 정보를 전송하지 않는 것입니다. 신뢰할 수 없는 사이트에 개인 정보를 제공하지 말고, 이메일이나 채팅을 통해 받은 이상한 링크를 클릭하지 마세요.

온라인 거래에 대한 정보 제공이 필요한 경우, 정보를 제출한 후에는 즉시 철회해야 하며, 새로 발표된 개인정보보호령의 요건에 따라 거래처리기관에 정보 삭제를 요청해야 합니다.

거래처리시설이 개인정보 삭제 요건을 충족하지 못하는 경우, 사람들은 법률의 규정에 따라 관계 당국에 보고하여 검사 및 처리를 실시할 수 있습니다.