2026년 북중미 월드컵을 겨냥한 사이버 범죄가 AI 기술을 악용하여 그 어느 때보다 정교해지고 있습니다. 범죄자들은 딥페이크와 대량으로 생성된 피싱 이메일, 정교한 가짜 웹사이트를 통해 티켓, 숙박, 비자 등과 관련된 사기를 저지르고 있습니다. AI가 공격자의 효율성을 극대화하여 대규모 피해가 우려되는 가운데, 보안 업계는 AI를 방어 도구로 활용하여 이에 대응해야 하는 과제를 안게 되었습니다.
구글이 AI를 악용해 가짜 웹사이트와 스미싱 문자로 개인정보와 신용카드 정보를 탈취한 대규모 중국 사이버 범죄 네트워크 '아웃사이더 엔터프라이즈(Outsider Enterprise)'를 상대로 인프라 해체를 위한 소송을 제기했습니다. 해당 조직은 AI를 활용해 1만 개 이상의 가짜 사이트를 만들고 19억 달러(약 2조 5천억 원) 규모의 금융 피해를 발생시켰습니다. 구글은 FBI 및 통신사들과 협력하여 범죄에 사용된 도메인을 압수하는 등 AI 기반의 적극적인 대응에 나섰습니다.
구글이 AI를 악용해 대규모 스미싱 범죄를 저지른 중국 발 사이버 범죄 네트워크를 상대로 인프라 해체를 위한 소송을 제기했습니다. 해당 조직은 2주 만에 250만 건의 문자를 발송하고 수백만 달러의 금전적 피해를 입힌 혐의를 받고 있습니다. 구글은 자체 AI 도구와 통신사, 연방수사국(FBI)과의 협력을 통해 막대한 규모의 AI 기반 사기 행위를 적극 차단하고 있습니다.
구글과 오픈AI가 며칠 간격으로 중국 발(發) AI 범죄 및 은밀한 여론 조작 작전을 적발했습니다. 구글은 미국 연방수사국(FBI) 및 이동통신사들과 손잡고 수백만 명을 상대로 금융 사기를 저지른 중국 사이버 범죄 네트워크를 상대로 제재 조치를 요구하는 소송을 제기했습니다. 또한 오픈AI는 중국에 기반을 둔 것으로 추정되는 ChatGPT 계정 클러스터 두 곳을 차단하며, 미국 내 데이터센터 확장 및 관세 정책 등을 겨냥한 정치적 논쟁 조작 시도를 저지했습니다.
이번 주 팟캐스트에서는 마이크로소프트 팀즈(Microsoft Teams), WhatsApp, 줌(Zoom) 통화 중에 실시간으로 타인으로 변신할 수 있어 사기 범죄에 악용되는 중국산 딥페이크 소프트웨어 '하오톈 AI(Haotian AI)'를 입수한 조사 내용을 다룹니다. 또한 인터넷 아카이빙에 큰 영향을 미치는 하드 드라이브 부족 현상과 희귀 트레이딩 카드 관련 이슈 등 기술 및 디지털 문화 전반의 주요 뉴스를 함께 전합니다.
이번 주 블로그 뒷이야기에서는 전 세계 사기 행위에 악용되는 중국의 실시간 딥페이크 소프트웨어를 심층 취재하며 겪은 기자들의 생생한 고충과 윤리적 고민을 공유합니다. 특히 수주간의 위장 취재 끝에 위법 소프트웨어를 입수하고 테스트하는 과정에서 겪은 기술적, 도덕적 딜레마를 다루고 있어 주목할 만합니다.
UC 버클리, 컬럼비아 대학 등 세계적인 명문 대학 웹사이트의 하위 도메인이 해커들에 의해 악용되어 포르노 및 악성 사기 콘텐츠를 띄우고 있습니다. 사건의 핵심 원인은 대학 내 부서나 연구실에서 도메인을 폐지할 때 관련 DNS 레코드를 삭제하지 않는 '허술한 관리' 때문입니다. 이는 검색 엔진 최적화(SEO)를 악용해 신뢰도 높은 대학 도메인을 해킹하는 사이버 범죄에 대한 각 기관의 DNS 자산 관리 및 보안 감사 중요성을 시사합니다.
인도의 한 의대생이 구글 제미나이(Gemini)의 조언을 받아 미국 보수층을 겨냥한 '에밀리 하트'라는 가짜 AI 인플루언서를 만들어 한 달에 수천 달러를 벌었다. 그는 AI로 생성한 백인 금발 미녀 이미지를 소셜 미디어에 올리며 반이민, 기독교 우위 등 극우 성향의 게시물을 유포했고, 이에 끌린 미국 중장년 남성들의 구독과 굿즈 판매로 막대한 수익을 창출했습니다. 이 사건은 특정 정치적 성향과 낮은 디지털 리터러시를 악용해 AI를 조작하는 사이버 범죄의 새로운 형태를 보여줍니다.
캄보디아 등지의 사이버 범죄자들이 텔레그램에서 유통되는 불법 해킹 툴과 딥페이크를 이용해 은행 및 가상화폐 거래소의 생체 인증(KYC)을 우회하고 있습니다. 이들은 가상 카메라 등의 프로그램을 활용해 대규모 자금 세탁과 '피싱(투자 사기)' 범죄에 사용할 대리 계좌를 개설하고 있습니다. 금융권의 보안 강화에도 불구하고 범죄자들의 기기 우회 기술이 고도화되면서 글로벌 금융 사기 피해 규모가 급증하고 있어 철저한 대응이 필요합니다.