AI가 생성한 위조 신분증이 암호화폐 거래소에 문제를 야기하고 있다

우려스러운 상황으로, OnlyFake라는 새로운 서비스가 등장하여 AI로 생성된 가짜 운전면허증과 여권을 제공하고 있으며, 이 가짜 면허증과 여권이 다양한 암호화폐 거래소에서 요구되는 고객확인(KYC) 절차를 성공적으로 통과했다고 주장하고 있습니다. 

이러한 위조 신분증은 개당 단 15달러에 판매되고 있으며, 이는 암호화폐 해커와 사기꾼들에게dent확인 및 보안 조치를 회피할 수 있는 새로운 수단을 제공할 가능성이 있습니다.

AI 기반 위조 신분증으로 KYC 우회 가능

OnlyFake에서 제공하는 서비스는 인공지능, 특히 "신경망"과 "생성기"를 활용하여 미국, 캐나다, 영국, 호주 및 여러 유럽 연합 국가를 포함한 26개국의 정교한 위조 운전면허증과 여권을 제작합니다. 

놀랍게도 이 서비스는 코인베이스의 상용 결제 플랫폼을 통해 여러 암호화폐로 결제를 받습니다.

최근 보고서 에 따르면, 한 사용자가 OnlyFake에서 제작한 가짜 영국 여권을 이용해 암호화폐 거래소 OKX의 KYC(고객 신원 확인) 인증 절차를 성공적으로 우회한 것으로 드러났습니다. 문제의 여권은 침대 시트 위에 사진처럼 인쇄되어 진짜처럼 보이도록 위장되었습니다.

더욱이 OnlyFake 사용자와 관련된 텔레그램 채널에서는 이들이 위조된 ID를 사용하여 Kraken, Bybit, Bitget, Huobi, 심지어 PayPal을 포함한 다양한 암호화폐 거래소 및 금융 서비스 제공업체의 인증 절차를 우회하는 데 성공한 사례를 공개했습니다.

안보에 대한 우려가 커지고 있습니다

이러한 서비스의 등장은 암호화폐 업계에 상당한 위험을 초래합니다. 사기꾼과 해커는 이러한 위조 문서를 악용하여 가짜dent으로 거래소 계좌와 은행 계좌를 개설하고, 실제 정보를 숨겨 당국이 trac및 체포하기 어렵게 만들 수 있습니다.

"존 윅"이라는 가명을 사용하는 OnlyFake의 익명 소유자는 자신들의 가짜 신분증이 Binance, 크라켄, 바이빗, 후오비, 코인베이스, OKX와 같은 주요 거래소는 물론 암호화폐를 허용하는 네오뱅크인 레볼루트에서도 KYC(고객 신원 확인) 절차를 속일 수 있다고 주장했습니다.

OnlyFake는 불법 활동과 무관하다고 주장하며 "위조 문서를 제작하지 않는다"고 밝히고, "자사의 템플릿은 영화, TV 프로그램 및 웹 일러스트레이션에만 사용된다"고 강조합니다. 그러나 이러한 가짜 신분증을 손쉽게 생성할 수 있고, KYC(고객 신원 확인) 절차를 성공적으로 회피하는 사례가 많다는 점은 오용 가능성에 대한 심각한 우려를 불러일으킵니다.

신속하고 간편한 제작

OnlyFake 웹사이트에서 가짜 문서를 생성하는 데는 1분도 채 걸리지 않는다고 합니다. 사용자는 자신의 사진을 업로드하거나 신경망을 사용하지 않고 "개인 사진 라이브러리"에서 무작위로 사진을 선택할 수 있습니다. 이러한 간소화된 프로세스를 통해 위조 신분증을 신속하게 제작할 수 있습니다.

또한, 관련 텔레그램 채널에는 주방 조리대, 침대 시트, 카펫, 책상 등 다양한 표면에 놓인 위조 운전면허증과 여권 사진들이 다수 게시되어 있는데, 이는 온라인 인증 목적으로 사용될 때의 모습을 모방한 것입니다. 해당 게시물은 엑셀 스프레드시트 데이터를 이용해 최대 100개의 위조 신분증을 동시에 생성할 수 있다고도 주장합니다.

메타데이터 스푸핑을 통한 향상된 기만

기만성을 더욱 높이기 위해 OnlyFake는 사용자가 GPS 위치, 날짜, 시간, 사진 촬영에 사용된 기기 등 이미지 메타데이터를 위조할 수 있는 옵션을 제공합니다. 일부dent확인 서비스는 문서의 진위 여부를 판단하기 위해 이러한 데이터에 의존하기 때문에 이 기능은 매우 중요합니다. 

이러한 세부 정보를 조작할 수 있는 능력은 사기 행위를 방지하려는 노력에 또 다른 복잡성을 더합니다.

암호화폐 업계의 지속적인 우려 사항

암호화폐 해커와 사기꾼들은 익명성을 유지하면서 정보를 위조하고 암호화폐 거래소에 접근하기 위해 다양한 방법을 꾸준히 사용해 왔습니다. 2022년 말, 블록체인 보안 회사인 CertiK는 개인들이 사기성 암호화폐 프로젝트의 인증된 얼굴 역할을 하고 악의적인 행위자를 대신하여 은행 및 거래소 계좌를 개설해 주는 대가로 자신의 신원을 단돈 8달러에 판매하는 온라인 암시장을dent.

더욱이, AI 기반 딥페이크 도구의 광범위한 보급으로 인해 암호화폐 업계 관계자들은 일부dent확인 절차에서 영상 검증의 효과성에 대한 우려를 제기하고 있습니다. 이러한 현상은 암호화폐 업계가 강력한 보안 조치를 유지하는 데 있어 끊임없이 변화하는 과제에 직면하고 있음을 보여줍니다.