온라인 사기 방지를 위한 AI 활용 확대

베트남이 신원 확인, 은행 계좌 인증, 거래 시 생체 인증과 관련된 여러 엄격한 규정을 시행했음에도 불구하고, 은행 계좌 정보 도용과 온라인 금전 갈취 사기는 여전히 만연합니다. 왜 그럴까요?

카스퍼스키 보안 회사 베트남 지사의 사업부장인 응오 탄 부 칸(Ngo Tan Vu Khanh) 씨는 투오이 트레(Tuoi Tre)와의 인터뷰에서 얼굴 인식, 지문, 음성 인식과 같은 생체 인증 방법을 적용하면 고가 거래 시 정보 보안 위험을 최소화하는 데 도움이 된다고 말했습니다.

그러나 기술의 발전으로 잠재적인 취약점은 여전히 존재하며, 사이버 범죄자들이 사기 행위를 수행하는 데 악용할 수 있는 대상이 되고 있습니다.

사기는 점점 더 교묘해지고 있습니다

* 사이버 범죄자들이 취약점을 악용해 사람들을 공격하는 방식에 대해 더 구체적으로 설명해 주시겠습니까?

- 첫째, 딥페이크 기술은 여전히 가장 심각한 위협 중 하나입니다. 사이버 범죄자들은 인공지능( AI )을 사용하여 매우 사실적인 가짜 이미지와 음성을 생성하는데, 이는 인증 프로토콜을 쉽게 우회하고, 무단 거래를 실행하고, 보안 시스템을 약화시킬 수 있습니다.

카스퍼스키는 2024년에 약 21%의 피싱 이메일이 AI를 이용해 생성되었다고 기록했는데, 이는 이러한 공격이 점점 더 정교해지고 있음을 보여줍니다.

다음으로, 사회 공학적 공격은 범죄자들이 개인 정보를 훔치는 데 사용하는 가장 일반적인 방법 중 하나입니다.

이들은 종종 은행 직원을 사칭하여 고객에게 OTP 코드, 신분증 사진, 계좌 정보를 요구합니다. 일부 사기꾼은 화상 통화를 통해 피해자의 음성과 얼굴을 수집한 후, 이를 이용하여 사기 거래를 하거나 가짜 계좌를 개설하기도 합니다.

많은 피의자들이 생체 인식 데이터를 훔치기 위해 심리를 조작하거나 위협하기 위해 당국을 사칭하여 피해자가 인지하지 못하게 합니다. 악성코드 또한 심각한 위협입니다. 사이버 범죄자들은 종종 사용자를 속여 생체 인식 데이터 수집 애플리케이션으로 위장한 가짜 소프트웨어를 사기성 링크를 통해 다운로드하도록 합니다.

악성코드가 성공적으로 설치되면 해커는 원격으로 시스템을 제어하고, 피해자의 활동을 모니터링하며, 얼굴 이미지와 비디오를 포함한 민감한 생체 정보를 훔칠 수 있습니다. 이렇게 훔친 정보는 인증 시스템을 우회하는 데 악용될 수 있으며, 가짜 생체 정보를 이용한 무단 금융 거래의 길을 열어줍니다.

완전히 예방하기는 쉽지 않다

* 현재의 사용자 식별 방식으로는 은행 계좌에서 돈을 훔치는 사기꾼을 더 쉽게 감지할 수 있을 텐데요?

- 온라인 사기 수사는 침입 수법이 점점 더 정교해지고 예측 불가능해짐에 따라 어려운 문제입니다. 사이버 범죄자들은 인터넷의 익명성과 빠른 속도를 악용하여 스푸핑 공격, 악성코드 유포, 랜섬웨어 등 다양한 사기 수법을 사용합니다.

피해자를 속이기 위해 사회 공학적 방법을 사용하여 돈을 갈취하고 공격을 가하는 한편, 정교한 방법으로 피해자의 신원을 숨깁니다.

온라인 거래의 장점은 속도이지만, 이는 범죄자들이 당국이 개입하기 전에 훔친 돈을 쉽게 흩어버리는 데 도움이 되는 도구가 됩니다.

게다가 추적당하는 것을 피하기 위해 끊임없이 디지털 흔적을 지우기 때문에 단서를 추적하는 것이 매우 어렵습니다.

특히 범죄자들이 국경을 넘어 활동할 경우, 범죄자를 파악하고 찾아내 체포하는 일이 더욱 어려워집니다. 범죄자들은 국가 간의 법적 허점을 이용해 책임을 회피하고 아무런 단서도 남기지 않기 때문입니다.

* 위에서 언급한 기술적 격차 외에 다른 과제는 있습니까?

- 또 다른 장벽은 피해자 자신의 심리에서 비롯됩니다. 많은 사람들이 두려움이나 보복에 대한 두려움 때문에 신고를 주저하는데, 이는 의도치 않게 증거 수집 과정을 지연시키고 수사에 많은 장애를 초래합니다.

이는 범죄가 계속해서 번성할 수 있는 여건을 조성하는 허점으로, 첨단 범죄 예방의 효과를 높이기 위해 개인, 금융 기관, 법 집행 기관 간의 긴밀한 협력이 필요합니다.

* 은행 계좌와 전자 지갑을 해킹하는 수법을 완벽하게 막을 수 있을까요?

- 기술이 발전함에 따라 사기 수법은 더욱 정교해지고 있으므로, 우리는 항상 새로운 사기 수법에 대해 경계해야 합니다. 그러나 긍정적인 신호는 대부분의 금융 기관이 생체 인증, 사기 탐지를 위한 AI, 블록체인 기술 등 여러 최신 방어 수단을 결합한 첨단 보안 조치를 점점 더 많이 적용하고 있다는 것입니다.

이러한 솔루션은 보안 위험을 줄이고 사용자를 더 효과적으로 보호하는 데 매우 효과적인 것으로 입증되었습니다.