베트남 통신에 따르면, 오늘날 흔한 수법 중 하나는 교통 위반 과태료, 미납 서비스 요금, 불법 문서 접근 등 허위 수수료 납부를 요구하는 위협적인 이메일을 보내는 것입니다. 이러한 이메일은 종종 가짜 웹사이트로 이어져 사용자를 속여 로그인 정보, 비밀번호 또는 은행 정보를 제공하도록 합니다. 이전에는 피싱 이메일이 철자 오류나 품질이 낮은 이미지로 인해 쉽게 감지되었지만, 이제는 AI의 도움으로 세련되고 개인화되며 설득력 있는 방식으로 작성됩니다.
벨기에 연방 사법경찰 리에주 지역 컴퓨터 범죄 부서 부국장인 크리스토프 악센에 따르면, 생성 AI는 이제 대화 전체를 시뮬레이션하여 사용자를 당황하게 할 수 있다고 합니다. 브누아 도네 리에주 대학교 교수는 AI가 오랫동안 설득력 있는 어조를 유지하도록 훈련될 수 있으며, 이를 통해 피해자를 속여 정보를 제공하거나 악성 파일을 열게 하기 전에 피해자의 신뢰를 얻을 수 있다고 경고합니다.
특히 위험한 것은 AI가 이메일 내용을 개인화하는 능력입니다. 사이버 범죄자들은 이름, 주소, 직함, 소셜 미디어 데이터를 이용하여 가짜 정보를 만들어낼 수 있습니다. 많은 경우 가짜 메시지는 지인이나 상사에게서 발송되므로 피해자는 더욱 취약해집니다.
AI 사기: 누구나 피해자가 될 수 있다. (사진: 인터넷) |
사이버 범죄자들은 이제 개인에 국한되지 않고 이사회, 기술 부서, 회계 부서, 심지어 별도의 식당까지 갖춘 전문적인 조직 모델을 구축하여 활동합니다. 이들은 병원, 기업, 정부 기관과 같은 대규모 조직을 표적으로 삼습니다. AI가 지원될 경우, 리더들의 이메일을 모의하는 것부터 악성 코드가 포함된 문서를 유포하는 것까지 공격의 예측 불가능성이 더욱 커집니다.
또 다른 사기 유형으로 딥페이크(Deepfake)가 있는데, 이는 AI를 사용하여 이미지와 음성을 위조하는 기술입니다. VnEconomy지에 따르면, 국가사이버보안감시센터(NCSC)의 사이버 보안 전문가 응오 민 히에우(Ngo Minh Hieu)는 사람들이 딥페이크를 사용하여 영상 , 이미지를 훔치고, 복사하여 붙여넣고, 친척이나 친구를 사칭하여 송금을 사취하고 있다고 경고했습니다. 딥페이크 영상은 뻣뻣한 표정, 영상과 일치하지 않는 음성, 비정상적인 조명, 또는 송금을 요청한 후 갑자기 연결이 끊기는 등의 상황으로 식별될 수 있습니다.
응오 민 히에우 씨는 소셜 네트워크에서 이상한 메시지에 주의하라고 권고했습니다. 송금 요청이 있을 경우, 직접 전화하거나 페이스타임으로 연락하여 아는 사람만 아는 사적인 질문을 하세요. 현재 AI는 인간처럼 자연스러운 감정을 가진 실시간 대화를 완벽하게 시뮬레이션할 수 없습니다.
보안 전문가 부 응옥 손(Vu Ngoc Son)은 AI 사기가 가까운 미래에 사이버 보안의 주요 트렌드가 될 것이라고 말했습니다. 악의적인 행위자들은 점점 더 정교하고 예측 불가능한 방식으로 사용자를 속이기 위해 새로운 기술을 계속 악용할 것입니다. 이를 방지하려면 사용자는 개인 정보를 제공하거나, 낯선 웹사이트에 로그인하거나, 출처를 알 수 없는 소프트웨어를 설치해서는 안 됩니다. 또한, 국가 기관은 첨단 사기를 식별하기 위한 홍보 및 지침을 강화해야 합니다. 네트워크 운영자와 서비스 제공업체는 사기 행위를 신속하게 탐지하고 방지하여 사용자의 안전을 보장하기 위해 기술 솔루션을 정기적으로 업데이트해야 합니다.
출처: https://thoidai.com.vn/lua-dao-thoi-ai-ai-cung-co-the-la-nan-nhan-213974.html
댓글 (0)