온라인 사기 방지를 위한 인공지능(AI) 활용 증가.

베트남은 은행 계좌 신원 확인 및 검증 관련 엄격한 규정과 거래 시 생체 인증 의무화를 시행했음에도 불구하고, 은행 계좌 정보 도용과 온라인 사기가 여전히 만연하고 있습니다. 이러한 현상이 발생하는 이유는 무엇일까요?

베트남 카스퍼스키 보안회사의 응오 탄 부 칸 사업 이사는 투오이 트레 신문과의 인터뷰에서 얼굴 인식, 지문, 음성 인식과 같은 생체 인증 방식을 적용하면 고액 거래 시 정보 보안 위험을 최소화하는 데 도움이 된다고 밝혔습니다.

하지만 기술이 발전함에 따라 잠재적인 취약점이 여전히 존재하며, 사이버 범죄자들이 사기 행위를 저지르기 위해 악용하는 표적이 되고 있습니다.

사기 수법이 점점 더 정교해지고 있습니다.

* 취약점에 대해 좀 더 자세히 설명해 주시고, 사이버 범죄자들이 어떻게 이를 악용하여 사람들을 공격하는지 알려주시겠습니까?

- 첫째, 딥페이크 기술은 여전히 가장 심각한 위협 중 하나입니다. 사이버 범죄자들은 인공지능( AI )을 악용하여 매우 사실적인 가짜 이미지와 음성을 생성하고, 인증 프로토콜을 쉽게 우회하여 무단 거래를 수행하고 보안 시스템을 약화시킵니다.

2024년 카스퍼스키의 보고서에 따르면 피싱 이메일의 약 21%가 AI를 이용해 생성되었으며, 이는 이러한 공격 방식이 점점 더 정교해지고 있음을 보여줍니다.

더욱이, 비기술적 공격은 범죄자들이 개인 정보를 훔치기 위해 사용하는 가장 흔한 방법 중 하나로 남아 있습니다.

이들은 종종 은행 직원을 사칭하여 고객에게 OTP 코드, 신분증 사진, 계좌 정보 등을 빼내려고 합니다. 일부 사기꾼들은 피해자의 목소리와 얼굴을 확보하기 위해 영상 통화를 시도한 후, 이 정보를 이용해 부정 거래를 하거나 가짜 계좌를 만들기도 합니다.

많은 범죄자들이 당국을 사칭하여 피해자를 협박하거나 조종해 생체 정보를 탈취하고, 피해자가 대응할 틈도 주지 않습니다. 악성 소프트웨어 또한 심각한 위협입니다. 사이버 범죄자들은 피싱 링크를 통해 생체 정보 수집 애플리케이션으로 위장한 가짜 소프트웨어를 다운로드하도록 유도하는 경우가 많습니다.

악성 소프트웨어가 성공적으로 설치되면 해커는 피해자의 활동을 원격으로 제어 및 모니터링하고 얼굴 이미지 및 비디오를 포함한 민감한 생체 정보를 탈취할 수 있습니다. 이렇게 탈취된 정보는 인증 시스템을 우회하는 데 악용되어 가짜 생체 정보를 이용한 사기성 금융 거래로 이어질 수 있습니다.

이를 완전히 예방하는 것은 쉽지 않습니다.

현재의 사용자 식별 시스템을 사용하면 은행 계좌에서 돈을 훔치는 사기꾼을 더 쉽게 적발할 수 있지 않을까요?

온라인 사기 수사는 침투 수법이 점점 더 정교해지고 예측 불가능해짐에 따라 어려운 과제가 되었습니다. 사이버 범죄자들은 인터넷의 익명성과 빠른 속도를 악용하여 피싱 공격, 악성코드 유포, 랜섬웨어 공격 등 다양한 사기 수법을 사용합니다.

그들은 돈과 비기술적인 공격 방법을 사용하여 피해자를 속이는 동시에 교묘하게 신분을 숨깁니다.

온라인 거래의 장점은 속도이지만, 바로 이 속도 때문에 사기꾼들이 당국이 개입하기 전에 훔친 돈을 가지고 도망치기 쉽습니다.

게다가 추적을 피하기 위해 디지털 발자국을 끊임없이 지우기 때문에 단서를 추적하는 것이 매우 어렵습니다.

특히 범죄자들이 국경을 넘나들며 활동할 경우, 국가 간의 법적 허점을 악용하여 책임을 회피하고 흔적을 남기지 않을 수 있기 때문에 이들을 식별하고 찾아내 체포하는 것이 더욱 어려워집니다.

* 위에서 언급한 기술적 격차 외에 다른 어려움이 있습니까?

- 또 다른 장벽은 피해자 자신의 사고방식에서 비롯됩니다. 많은 피해자들이 보복에 대한 두려움이나 불안감 때문에 사건 신고를 주저하며, 이는 결과적으로 증거 수집 과정을 지연시키고 수사를 방해합니다.

이러한 허점은 범죄자들이 제재 없이 활동을 계속할 수 있도록 허용하므로, 첨단 기술 범죄와의 전쟁에서 효과를 높이기 위해서는 개인, 금융 기관 및 법 집행 기관 간의 더욱 긴밀한 협력이 필요합니다.

은행 계좌와 전자지갑을 훔치는 사기 수법을 완전히 예방하는 것이 가능할까요?

기술이 발전함에 따라 사기 수법도 더욱 정교해지므로 새로운 사기 수법에 항상 경계해야 합니다. 하지만 긍정적인 신호는 대부분의 금융 기관이 생체 인증, 사기 탐지를 위한 인공지능, 블록체인 기술 등 여러 겹의 최신 방어 체계를 결합한 첨단 보안 조치를 점차 도입하고 있다는 점입니다.

이러한 솔루션들은 보안 위험을 완화하고 사용자를 더욱 효과적으로 보호하는 데 매우 효과적인 것으로 입증되었습니다.

사기 방지를 위해 AI를 활용하세요

인공지능이 다른 사람의 은행 계좌와 전자지갑에서 돈을 훔치는 사기꾼을 당국이 즉시 추적하는 데 도움이 될 수 있습니까?

인공지능(AI)은 금융 사기를 완전히 근절할 수는 없지만, 위협을 예방하고 신속하게 대응하는 데 강력한 도구로 남아 있습니다. 방대한 양의 데이터를 분석하는 능력을 바탕으로 AI는 이상 징후와 사기 행위를 실시간으로 감지하여 금융 기관이 신속하게 개입할 수 있도록 지원합니다.

하지만 사이버 범죄자의 실시간 추적은 여전히 여러 장애물에 직면해 있는데, 여기에는 일부 디지털 거래의 익명성, 탈중앙화 금융 플랫폼의 확산, 국경을 넘나드는 금융 범죄 기소의 법적 문제 등이 포함됩니다.

따라서 사이버 범죄에 앞서 나가기 위해 정부 와 기업은 인공지능 혁신에 막대한 투자를 하고, 법적 체계를 개선하며, 정기적인 예방 조치를 유지해야 합니다.

* 귀하의 의견으로는 오늘날 은행 계좌 정보 도용 및 자금 횡령과 관련된 사기 행위를 적발하고 예방하는 데 있어 관련 당사자의 책임은 무엇이라고 생각하십니까?

점점 더 정교해지는 위협에 직면하여 금융기관은 선제적으로 자체 방어 능력을 강화하고 지속적인 경계를 유지해야 합니다. 당국은 일반적인 사기 수법, 예방 조치 및 사기 행위 발생 시 대응 방법에 대한 대중 인식 제고 캠페인을 강화해야 합니다.

조직은 이상 징후를 신속하게 감지하고 사기 행위를 빠르게 예방하기 위해 정기적으로 거래를 모니터링합니다. 기업은 비기술적 공격을 예방하기 위해 직원들을 대상으로 사이버 보안 교육을 강화해야 합니다.

네트워크 관리자는 보안 취약점을 해결하기 위해 정기적으로 업데이트를 확인하고 설치해야 하며, 비정상적인 텍스트 패턴과 같은 이메일의 이상 징후를 감지할 수 있는 고급 보안 솔루션을 배포해야 합니다.

또는 의심스러운 메타데이터를 탐지하고, 최신 위협에 대한 정보를 업데이트하여 사이버 보안 전문가가 잠재적인 공격에 선제적으로 대응할 수 있도록 합니다.