정보통신부 정보보안국 VNCERT/CC 센터에서는 AI와 사칭 기술을 이용해 사용자의 Gmail 로그인 정보를 훔치는 새로운 형태의 사기가 등장했다고 경고했습니다.
AI를 이용해 Gmail 사용자의 정보를 훔치는 새로운 형태의 사기가 등장했습니다. (그림: 인터넷) |
베트남 사이버 비상 대응 센터(VNCERT/CC) 정보통신부 정보보안국은 AI와 사칭 기술을 이용해 사용자의 Gmail 로그인 정보를 훔치는 정교한 피싱 캠페인이 전 세계적 으로 발생하고 있다고 밝혔습니다.
새로운 사기 수법에는 구글 이메일과 전화번호를 위조하는 수법이 포함되며, 인공지능 기술을 이용해 사실적인 메시지와 통화를 만들어 사용자를 속여 민감한 정보를 제공하게 하는 수법이 있습니다.
구체적으로, 사기꾼은 Google에서 보낸 가짜 이메일을 보내 사용자에게 계정 복구 절차를 진행하도록 요청합니다. 이 이메일에는 Gmail 로그인 페이지와 유사한 인터페이스를 가진 가짜 웹사이트 링크가 포함되어 있으며, 이는 로그인 정보를 훔치도록 설계되었습니다.
가짜 이메일을 받은 지 약 40분 후에 해당 사용자는 Google 지원 담당자로부터 온 것처럼 가장한 가짜 전화를 계속 받았고, 피해자의 Gmail 계정에서 비정상적인 활동이 발생했다는 내용을 알렸습니다.
사기꾼은 설득력을 높이기 위해 AI 음성과 전화번호 위조 소프트웨어를 사용합니다.
VNCERT/CC 센터 전문가들은 전 세계 Gmail 사용자의 계정 로그인 정보와 개인 정보가 유출될 위험에 처한 새로운 유형의 사기를 발견하며, 사용자와 관리자에게 Google로 추정되는 전화번호에서 걸려오는 전화에 주의하고, 발신자의 이메일 주소를 항상 주의 깊게 확인할 것을 권고합니다. 의심스러운 경우, 사용자는 전화나 이메일을 통해 민감한 정보를 제공하지 않아야 합니다.
[광고_2]
원천
댓글 (0)