북한의 사이버 범죄자들이 인공지능(AI)을 활용해 암호화폐 탈취를 위한 사회공학적 수법을 강화하고 있습니다. 구글이 투자한 사이버 보안 회사 맨디언트에 따르면, 북한 해커 그룹 UNC1069는 AI 기반의 가짜 줌 회의를 이용해 암호화폐 업계의 표적을 공격하고 있습니다.
최근 발표된 보고서 에서 해당 회사의 보안팀은 UNC1069가 유명 암호화폐 기업의 임원을 사칭하여 가짜 줌 화상 회의를 통해 공격을 감행했다고 밝혔습니다. 사이버 범죄자들이 공격을 실행한 방식은 다음과 같습니다.
먼저, 그들은 맨디언트 보고서에 이름이 언급되지 않은 유명 암호화폐 인사의 텔레그램 계정을 해킹하는 것으로 시작했습니다. 그 후, 해커들은 해킹한 텔레그램 계정을 통해 목표로 삼은 암호화폐 회사의 임원에게 연락했습니다.
그들은 피해자와 신뢰를 쌓기 시작했고, 나중에는 영상 통화를 제안했습니다. 특히, 영상 통화 링크는 공식 Zoom 플랫폼에서 생성된 것이 아니라, 해커들이 장악한 가짜 Zoom 사이트에서 제공되었습니다.
또한 북한 사이버 범죄자들은 인공지능을 이용해 텔레그램 계정이 해킹당한 유명 암호화폐 인물의 딥페이크 영상을 제작하여 피해자에게 영상 회의가 합법적인 것처럼 보이게 했습니다.
영상 통화 중 해커들은 딥페이크를 이용해 피해자의 목소리가 들리지 않는다며 컴퓨터에서 문제 해결 명령어를 실행하라고 지시했습니다. 하지만 해당 명령어는 피해자의 기기에 악성코드의 여러 구성 요소를 몰래 설치하여 공격자들이 로그인 정보와 기타 기밀 파일에 접근할 수 있도록 했습니다.
이렇게 수집된 정보는 피해자가 근무하던 암호화폐 회사의 웹3 지갑을 공격하는 데 사용되었고, 북한 해커들은 수백만 달러 상당의 디지털 자산을 훔쳤습니다.
인공지능이 발전함에 따라 유명 암호화폐 업계 인물의 실사 딥페이크를 제작하는 것이 매우 쉬워졌습니다. 이로 인해 사이버 보안 기업들은 이러한 정교한 위협에 대응할 수 있는 도구를 개발해야 할 필요성이 대두되었습니다.
댓글 영역
획득법
① NFT 발행
작성한 게시물을 NFT로 발행하면 일주일 동안 사용할 수 있습니다. (최초 1회)
② NFT 구매
다른 이용자의 NFT를 구매하면 한 달 동안 사용할 수 있습니다. (구매 시마다 갱신)
사용법
디시콘에서지갑연결시 바로 사용 가능합니다.