- AI가 생성한 가짜 신분증은 암호화폐 보안을 약화시키며, 가격은 단 15달러에 불과합니다.
- OnlyFake 서비스는 AI를 악용하여 주요 거래소의 KYC(고객 확인) 절차를 우회합니다.
- 암호화폐 산업은 위조 문서로 인한 증가하는 도전에 직면해 있습니다.
우려스러운 developments로, OnlyFake라는 새로운 서비스가 등장하여 다양한 암호화폐 거래소에서 Know Your Customer(KYC) 인증을 성공적으로 통과한다고 주장하는 AI 생성 가짜 운전면허증과 여권을 제공하고 있다.
이러한 위조 신분증은 각각 단 15달러에 판매되고 있으며, 암호화폐 해커와 사기꾼들에게 신원 확인 및 보안 조치를 우회할 수 있는 새로운 도구를 제공할 가능성이 있다.
AI 위조 신분증, KYC 우회 가능
OnlyFake가 제공하는 서비스는 인공지능, 특히 ‘신경망’과 ‘생성기’를 활용하여 미국, 캐나다, 영국, 호주 및 여러 유럽연합(EU) 국가를 포함한 26개국에서 설득력 있는 위조 운전면허증과 여권을 생성한다.
놀랍게도 이 서비스는 Coinbase의 상업용 결제 플랫폼을 통해 여러 암호화폐로 결제를 받는다.
최근 보고서에 따르면, OnlyFake가 생성한 가짜 영국 여권을 사용하여 암호화폐 거래소 OKX의 KYC 인증 절차를 성공적으로 우회할 수 있었다. 해당 신분증은 이불 위에 놓인 채 사진으로 촬영된 것으로 보이며, 진위 문서처럼 보이게 했다.
또한 OnlyFake 사용자와 관련된 텔레그램 채널은 Kraken, Bybit, Bitget, Huobi, 심지어 PayPal에 이르기까지 다양한 암호화폐 거래소 및 금융 서비스 제공업체의 인증 절차를 우회하기 위해 이러한 위조 신분증을 사용한 성공 사례를 보여주었다.
보안에 대한 우려 증가
이러한 서비스의 등장은 암호화폐 업계 내에서 상당한 위험을 초래합니다. 사기꾼과 해커들은 이러한 위조 문서를 악용하여 가명이나 허위 신원으로 거래소 계좌와 은행 계좌를 개설하여 실제 정보를 숨길 수 있으며, 이는 당국이 이를 추적하고 체포하는 것을 어렵게 만듭니다.
OnlyFake의 익명 소유자이자 '존 윅'이라는 가명으로 알려진 인물은, 자신의 가짜 신분증이 바이낸스, 크라켄, 바이빗, 후오비, 코인베이스, OKX와 같은 주요 거래소뿐만 아니라 암호화폐를 수용하는 네오뱅크인 레볼루트의 KYC(고객 확인) 절차도 속일 수 있다고 주장했습니다.
OnlyFake는 불법 활동과의 거리를 두며 '위조 문서를 제조하지 않으며', '템플릿은 영화, TV 쇼, 웹 일러스트레이션 용도로만 사용된다'고 주장한다는 점은 주목할 만합니다. 그럼에도 불구하고 이러한 가짜 신분증이 쉽게 생성될 수 있고 KYC 검증을 우회하는 데 성공하는 것처럼 보이는 점은 잠재적인 오용에 대해 심각한 우려를 자아냅니다.
신속하고 간단한 위조
OnlyFake 웹사이트에서 가짜 문서를 생성하는 데는 reportedly 1분도 걸리지 않는다고 합니다. 사용자는 자신의 사진을 업로드하거나 '드롭 개인 라이브러리'에서 무작위로 사진을 선택할 수 있으며, 신경망(neural network)의 개입 없이도 가능합니다. 이 간소화된 프로세스는 위조 신분증의 신속한 생산을 가능하게 합니다.
또한, 관련 텔레그램 채널에는 주방 조리대, 이불, 카펫, 책상 등 다양한 표면에 놓인 위조 운전면허증과 여권의 수많은 예시가 게시되었으며, 이는 온라인 인증 목적으로 사용될 때의 모습을 모방한 것입니다. 해당 게시물은 엑셀 스프레드시트 데이터를 사용하여 최대 100개의 가짜 신분증을 동시에 생성할 수 있다고 제안합니다.
메타데이터 스푸핑을 통한 사기 심화
사기를 더욱 정교하게 만들기 위해 OnlyFake는 사용자가 이미지 메타데이터(GPS 위치, 날짜, 시간, alleged 사진 촬영 기기 등)를 스푸핑할 수 있는 옵션을 제공합니다. 이러한 기능은 신원 확인 서비스 중 일부가 문서의 진위 여부를 판단하기 위해 이러한 데이터에 의존하기 때문에 매우 중요합니다.
이러한 세부 정보를 조작할 수 있는 능력은 사기 행위를 방지하려는 노력에 또 다른 복잡성을 더합니다.
암호화폐 산업의 지속적인 우려
암호화폐 해커와 사기꾼들은 신원을 숨긴 채 암호화폐 거래소에 접근하기 위해 정보를 스푸핑하는 다양한 방법을 지속적으로 사용해 왔습니다. 2022년 말, 블록체인 보안 기업 CertiK은 개인들이 최소 8달러에 자신의 신원을 판매하고 있는 온라인 블랙 마켓을 폭로했습니다. 이들은 사기성 암호화폐 프로젝트의 검증된 얼굴 역할을 하거나, 악의적인 행위자들을 대신해 은행 및 거래소 계좌를 개설하는 데 동의했습니다.
또한, AI 딥페이크 도구의 광범위한 가용성은 암호화폐 업계 임원들 사이에서 일부 신원 확인 절차에서 비디오 검증의 효과성에 대한 우려를 제기했습니다. 이러한 발전들은 암호화폐 부문이 강력한 보안 조치를 유지하는 데 직면한 끊임없이 진화하는 과제를 강조합니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Emman Omwanda
에마누엘 옴완다의 전문 분야는 암호화폐 시장으로, 기본 분석과 기술 분석을 모두 포괄합니다. 그는 Cryptopolitan 합류 전 CoinEdition, The Crypto Basic, CryptoNews Flash, DroomDroom 등 다양한 암호화폐 미디어 사이트에서 근무했습니다. 케냐 케냐타 대학교에서 수학 및 컴퓨터 과학 학사 (BSc.) 학위를 취득했으며, 현재 커뮤니케이션 및 미디어 연구 학사 과정을 마지막 해에 재학 중입니다.
