딥페이크 서비스가 400배 저렴하게 "판매"되고 있는데, 자신을 보호하기 위해 무엇을 해야 할까?

(NLDO) - 카스퍼스키의 GReAT 팀은 다크넷에서 실시간 딥페이크 비디오 및 오디오 서비스를 제공하는 광고를 발견했습니다.

GReAT(글로벌 리서치 & 분석팀)에 따르면, 이러한 딥페이크 서비스(사람 얼굴 이미지를 모방하는 기술)의 시작 가격은 가짜 영상 의 경우 약 50달러(약 130만 동, 약 130만 동), 가짜 음성 메시지의 경우 30달러(약 80만 동, 약 80만 동)로, 카스퍼스키가 이전에 기록한 분당 300달러에서 2만 달러에 비해 훨씬 저렴합니다. 이러한 큰 차이는 딥페이크 기술이 그 어느 때보다 쉽게 ​​접근 가능해졌으며, 사기, 신원 도용 또는 사이버 공격에 악용될 위험이 커졌음을 보여줍니다.

다크넷 광고에서는 화상 통화 중 실시간 얼굴 바꾸기, 가짜 얼굴을 이용해 인증을 우회하는 것, 온라인 플랫폼에서 카메라 피드를 위조하는 것 등 다양하고 불안한 기능을 자세히 설명합니다.

일부 사이트에서는 음높이, 어조, 감정을 조절하고 심지어 여러 언어의 대화에 맞춰 입술 움직임을 동기화할 수 있는 음성 복제 도구를 판매하기도 합니다. 그러나 전문가들은 이러한 광고의 상당수가 사람들의 돈을 훔치려는 사기일 뿐이라고 경고합니다.

카스퍼스키랩 러시아 및 CIS GReAT 팀장인 드미트리 갈로프는 사이버 범죄자들이 AI를 적극적으로 실험하고 이를 작전에 접목하고 있다고 말했습니다. 일부 플랫폼은 기기에서 직접 실행할 수 있는 자체 악성 대규모 언어 모델(LLM)을 개발하고 있으며, 이를 통해 범죄자들은 ​​공개 모델에 의존하지 않고도 공격 역량을 강화할 수 있습니다.

이러한 기술들이 완전히 새로운 사이버 위협을 야기한 것은 아니지만, 해커들을 더욱 위험하고 예측 불가능하게 만들었습니다. 이러한 맥락에서 카스퍼스키는 사이버 보안 전문가들이 AI 자체를 활용하여 생산성을 높이고 딥페이크와 악성 AI 기술로 인한 새로운 공격에 대한 방어력을 강화할 것을 권고합니다.

딥페이크 위협으로부터 안전을 유지하려면 Kaspersky에서 다음을 권장합니다.

- 기업들은 사이버 보안 대책을 전면적으로 시행합니다. 보호 솔루션을 설치하는 데 그치지 않고, 고도로 숙련된 IT 전문가 팀도 필요합니다.

- 직원들이 딥페이크와 이 기술의 위험성을 이해하도록 하고, 직원들이 딥페이크를 식별하는 방법을 알 수 있도록 정기적으로 교육 과정을 구성합니다.

- 직원들에게 딥페이크의 일반적인 징후를 인식할 수 있는 기술을 제공하세요. 움직임이 갑작스럽고 매끄럽지 못함, 프레임 간 조명이 일정하지 않음, 피부톤이 부자연스러움, 깜빡임이 비정상적이거나 드물게 나타남, 이미지가 왜곡됨, 의도적으로 낮은 품질이나 조명으로 촬영한 영상 등이 이에 해당합니다.

출처: https://nld.com.vn/dich-vu-deepfake-duoc-rao-ban-re-hon-400-lan-lam-gi-de-tu-bao-ve-196251009170834853.htm