AI를 이용해 Gmail을 통해 정보를 훔치다

AI 도구로 더욱 정교해짐

최근, 정보 통신부 산하 정보 보안국인 베트남 사이버공간 비상대응센터(VNCERT/CC)는 전 세계적으로 AI와 사칭 기술을 이용해 사용자의 Gmail 로그인 정보를 훔치는 정교한 피싱 캠페인에 대한 경고를 발표했습니다.

이 새로운 형태의 사기에는 인공 지능 기술(AI)을 사용하여 Google 이메일과 전화번호를 스푸핑하는 것이 포함되며, AI가 현실적인 메시지와 통화를 만들어 사용자를 속여 민감한 정보를 제공하게 합니다.

일러스트 사진.

다이도안켓 신문 기자들과의 대화에서 사이버 보안 전문가 응오 민 히에우(국가 사이버 보안 모니터링 센터)는 이 사기 캠페인이 기존 사기 수법과 새로운 기술을 결합하여 운영된다고 분석했습니다.

구체적으로, 피험자들은 AI를 사용하여 Google 이메일과 전화번호를 위조했습니다. 사기꾼은 Google의 공식 알림과 매우 유사한 이메일과 전화번호를 만들어서 사용자가 차이점을 알아차리기 어렵게 만들었습니다.

AI를 활용한 자동화된 콘텐츠 생성: AI는 사용자를 속여 로그인 정보를 제공하도록 유도하는 콘텐츠가 포함된 이메일, 메시지 또는 통화를 생성하는 데 사용됩니다. 이러한 콘텐츠는 종종 매우 설득력이 있으며 보안 경고, 계정 인증 요청, 정보 업데이트 알림과 같은 속임수를 사용합니다.

딥페이크 음성: AI가 구글 지원팀 직원과 동일한 음성으로 가짜 전화를 생성할 수 있다는 점이 새로운 특징 중 하나입니다. 이는 공격의 신뢰성을 높여 사용자를 속이기 쉽게 만듭니다.

사이버 보안 전문가인 응오 민 히에우(Ngo Minh Hieu)에 따르면, 이 새로운 피싱 캠페인은 다음을 포함한 Gmail 로그인 정보를 수집하는 것을 목표로 합니다.

계정 정보: Gmail, Google Drive 문서 및 Google과 관련된 다양한 서비스에 액세스하는 데 사용할 수 있습니다.

민감한 데이터: 개인 이메일에는 은행 계좌, 비밀번호, 재무 문서와 같은 중요한 정보가 포함될 수 있습니다.

Gmail 정보가 도난당하면 사용자는 자신의 계정에 액세스할 수 없게 됩니다. 즉, 사용자는 계정에서 잠기고 이메일, 문서 또는 기타 중요한 정보에 액세스할 수 없게 됩니다.

개인 정보 유출: 금융 정보, 연락처 정보, 기밀 문서 등 이메일에 포함된 민감한 데이터는 사기나 기타 공격을 저지르는 데 악용될 수 있습니다.

연쇄 공격: Gmail 계정은 은행 계좌, 소셜 네트워킹 서비스, 모바일 앱 등 다양한 서비스에 연결되어 있는 경우가 많습니다. Gmail이 침해될 경우, 여러 플랫폼에 걸쳐 추가적인 공격이 발생할 수 있습니다.

사이버 보안 전문가 응오 민 히에우(국가 사이버 보안 모니터링 센터).

Gmail을 사용할 때 주의하세요

히에우 씨는 이메일이나 전화를 통해 민감한 정보를 절대 제공하지 말 것을 권고합니다. Google은 사용자에게 이메일이나 전화를 통해 로그인 정보 제공을 절대 요청하지 않습니다. 정보 요청을 받으면 출처를 신중하게 확인해야 합니다.

2단계 인증(2FA) 활성화: 2단계 인증은 공격으로부터 계정을 보호하는 데 도움이 되는 추가 보안 계층입니다. 공격자가 비밀번호를 알아내더라도 계정에 접근하려면 두 번째 인증 코드가 필요합니다.

이메일과 메시지를 다시 확인하세요. 피싱 이메일에는 철자 오류, 비공식 링크, 긴급 조치 요청 등 사소한 정보가 포함된 경우가 많습니다. 사용자는 링크를 클릭하기 전에 다시 한번 확인해야 합니다.

고급 보안 도구를 사용하세요. 피싱 공격을 탐지하는 데 도움이 되는 보안 소프트웨어와 브라우저 확장 프로그램을 설치하세요. 또한, 계정을 최대한 보호하기 위해 보안 시스템을 정기적으로 업데이트하세요.

전문가는 "출처를 알 수 없는 링크에 접속하거나 파일을 다운로드하지 마세요. 이러한 링크에는 악성 코드가 포함되어 있어 사용자 기기가 손상될 수 있습니다."라고 강조했습니다.

출처: https://daidoanket.vn/canh-giac-truoc-chien-dich-lua-dao-moi-dung-ai-danh-cap-thong-tin-qua-gmail-10292977.html