AI 기반 사기, 2.5bn Gmail 사용자 타겟

Gmail 사용자가 위험에 처해 있다. AI 기반 사기가 유포되어 정교한 피싱 사기를 통해 20억 개 이상의 이메일 계정을 타겟으로 하고 있기 때문이다. Fox News 보고서는 이를 밝혔다.

부실한 문법이나 긴급한 정보 요청으로 인해 탐지가 쉬운 다른 사기들과 달리, 이 새로운 AI 기반 위협은 눈에 띄기 어렵다고 보고되어 수억 명의 사용자에게 위협이 되고 있다. 총 25억 개의 이메일을 보유한 Gmail은 사기꾼들에게 좋은 타겟이 되었다고 보고서는 전했다.

사용자들은 Gmail AI 사기를 감지하기 어렵다고 느낍니다

AI 기반 사기를 실제로 경험한 사람들에 따르면, 이는 다른 사기보다 더 정교하여 탐지가 어렵다. Microsoft 솔루션 컨설턴트인 Sam Mitrovic은 자신의 사기 경험이 Gmail 계정 복구 시도를 승인하라는 알림으로 시작되었다고 밝혔다.

샘은 메시지를 무시했고, 이어진 음성 통화도 무시했습니다. 일주일 후, 샘은 동일한 메시지를 받았고 이번에는 통화를 받아냈다고 설명했습니다.

화자는 호주 번호를 사용하여 정중했으며, Sam은 이를 확인했고 실제로 공식 Google 문서에 나타났다고 한다. 그러나 Sam은 이메일에서 수상한 점을 발견했는데, '받는 사람' 필드에 GooglMail at InternetCaseTracking dot com이라는 이메일 주소가 있었는데, 이는 Google에 속하지 않는 주소였다. 그때 그는 화자가 인간이 아닌 AI라는 것을 깨달았다.

이것은 샘만의 문제가 아니라, 이 AI 기반 사기의 피해자가 된 많은 다른 Gmail 사용자에게도 발생한 일입니다.

Fox News에 따르면, AI 통화와 이메일 스푸핑이 결합되면 이 사기는 매우 위험해진다. 보고서는 AI가 여러 부문의 많은 분야에서 게임 체인저가 되었지만, 같은 기술이 부도덕한 개인들이 미처 알지 못하는 사람들을 다양한 방식으로 속이기 위해 기술을 이용하면서 위험해지고 있다고 추가로 설명한다.

샘은 사기꾼들이 Salesforce CRM을 사용하여 Google에서 온 것처럼 보이도록 발신자 이메일 주소를 스푸핑한다고 밝혔습니다. 이 플랫폼을 사용하면 Gmail과 Google 서버를 통해 이메일을 보내는 동안 발신자 정보를 사용자가 원하는 대로 사용자 지정할 수 있습니다.

Gmail AI 사기로부터 자신을 보호하는 방법

위협이 만연해지고 있지만, 계정이 쉬운 표적이 되는 것을 방지하거나 위협을 제한하는 방법도 있습니다. 보고서에 따르면 Gmail 사용자가 위협을 제한하기 위해 사용할 수 있는 다섯 가지 방법이 있습니다.

하나의 조치는 Google의 자동 지원 시스템에 대한 일반적인 이해를 갖는 것입니다. 수십억 명의 사용자를 보유한 Google은 Gmail 사용자에게 직접 전화하기보다는 비밀번호 재설정과 같은 문제를 해결하기 위해 자동 시스템을 활용합니다.

또 다른 방법은 이메일 주소를 주의 깊게 검토하는 것입니다. 샘의 경우, 해당 주소는 Google 도메인과 관련이 없었습니다.

사용자들은 Gmail 계정에서 본 링크와 첨부 파일에 대해 주의해야 합니다. 이 경우 사용자는 의심스럽고 알 수 없는 이메일의 링크를 클릭하거나 첨부 파일을 다운로드하지 않아야 합니다.

이중 인증기(2FA)를 활성화하면 이메일 계정에 항상 또 다른 보호 계층을 추가한다. 이 방법은 사기꾼들이 비밀번호를 알고 있더라도 이메일에 접근하는 것을 어렵게 만든다.

보고서는 또한 계정을 정기적으로 확인하고 모니터링하여 의심스러운 활동을 감지할 것을 제안합니다.

Fox News 보고서에 따르면 AI 기술에는 매우 유용한 응용 분야가 있지만, 사기꾼들이 이를 더 적극적으로 악용하고 있습니다. Gmail AI 사기는 매우 주의 깊지 않은 사람이 위협을 쉽게 감지하지 못하고 피해자가 될 수 있음을 보여줍니다.

사용자에게도 역할이 있지만, 보고서에서는 또한 Google이 사칭 사기의 확산을 제한하기 위해 사기 필터를 개선해야 한다고 제안합니다.