이번 주 팟캐스트에서는 마이크로소프트 팀즈(Microsoft Teams), WhatsApp, 줌(Zoom) 통화 중에 실시간으로 타인으로 변신할 수 있어 사기 범죄에 악용되는 중국산 딥페이크 소프트웨어 '하오톈 AI(Haotian AI)'를 입수한 조사 내용을 다룹니다. 또한 인터넷 아카이빙에 큰 영향을 미치는 하드 드라이브 부족 현상과 희귀 트레이딩 카드 관련 이슈 등 기술 및 디지털 문화 전반의 주요 뉴스를 함께 전합니다.
이번 주 블로그 뒷이야기에서는 전 세계 사기 행위에 악용되는 중국의 실시간 딥페이크 소프트웨어를 심층 취재하며 겪은 기자들의 생생한 고충과 윤리적 고민을 공유합니다. 특히 수주간의 위장 취재 끝에 위법 소프트웨어를 입수하고 테스트하는 과정에서 겪은 기술적, 도덕적 딜레마를 다루고 있어 주목할 만합니다.
UC 버클리, 컬럼비아 대학 등 세계적인 명문 대학 웹사이트의 하위 도메인이 해커들에 의해 악용되어 포르노 및 악성 사기 콘텐츠를 띄우고 있습니다. 사건의 핵심 원인은 대학 내 부서나 연구실에서 도메인을 폐지할 때 관련 DNS 레코드를 삭제하지 않는 '허술한 관리' 때문입니다. 이는 검색 엔진 최적화(SEO)를 악용해 신뢰도 높은 대학 도메인을 해킹하는 사이버 범죄에 대한 각 기관의 DNS 자산 관리 및 보안 감사 중요성을 시사합니다.
인도의 한 의대생이 구글 제미나이(Gemini)의 조언을 받아 미국 보수층을 겨냥한 '에밀리 하트'라는 가짜 AI 인플루언서를 만들어 한 달에 수천 달러를 벌었다. 그는 AI로 생성한 백인 금발 미녀 이미지를 소셜 미디어에 올리며 반이민, 기독교 우위 등 극우 성향의 게시물을 유포했고, 이에 끌린 미국 중장년 남성들의 구독과 굿즈 판매로 막대한 수익을 창출했습니다. 이 사건은 특정 정치적 성향과 낮은 디지털 리터러시를 악용해 AI를 조작하는 사이버 범죄의 새로운 형태를 보여줍니다.
캄보디아 등지의 사이버 범죄자들이 텔레그램에서 유통되는 불법 해킹 툴과 딥페이크를 이용해 은행 및 가상화폐 거래소의 생체 인증(KYC)을 우회하고 있습니다. 이들은 가상 카메라 등의 프로그램을 활용해 대규모 자금 세탁과 '피싱(투자 사기)' 범죄에 사용할 대리 계좌를 개설하고 있습니다. 금융권의 보안 강화에도 불구하고 범죄자들의 기기 우회 기술이 고도화되면서 글로벌 금융 사기 피해 규모가 급증하고 있어 철저한 대응이 필요합니다.