미국 관리들이 국무장관 루비오를 사칭하는 AI 음성 사기에 속다

워싱턴 포스트에 따르면, 사기꾼은 국무장관 마르코 루비오의 말투와 글쓰기 스타일을 인공 지능을 사용하여 모방하여 외무 장관들을 대상으로 한 사기를 저질렀습니다.

비록 미국 당국은 아직 범인을 특정하지 못했지만, 신뢰한다 이 사칭 행위들은 정부 내 영향력 있는 인물들을 움직이려는 노력의 일환입니다.

사기꾼은 최소 5명의 국무부 소속이 아닌 개인을 표적으로 삼았습니다.

미국 관리들은 사기꾼이 기밀 정보 또는 외무 장관들의 계정을 탈취하려 했다고 믿습니다. 그는 암호화 메시징 앱 시그널(Signal)을 통해 최소 5명의 국무부 소속이 아닌 개인, 즉 3명의 외무 장관, 1명의 미국 주지사, 1명의 미국 의원을 표적으로 삼았습니다.

사기꾼은 6월 중순 국무장관을 사칭하기 시작했으며, '[email protected]'라는 표시 이름으로 시그널 계정을 생성하여 국내외의 무고한 외교관들과 정치인들에게 접근했습니다.

루비오 사무실이 국무부 직원들에게 보낸 전보에 따르면, 사기꾼은 시그널을 통해 음성 메시지를 보내고 한때 앱에서 대화를 유도하기 위해 텍스트 메시지를 사용했습니다. 또한 다른 국무부 관리들은 이메일을 통해 사칭되었습니다.

지금까지 국무부는 이 사건을 조사하고 향후 유사한 사례를 방지하기 위한 예방 조치를 취하겠다고 약속했습니다. 미국 당국은 메시지의 내용이나 표적이 된 외교관들의 이름을 공개하지 않았습니다.

그러나 그들은 외교관들이 사칭 시도를 외교안보국(Bureau of Diplomatic Security)에 보고하도록 요청했습니다. 국무부 소속이 아닌 관리들도 FBI 인터넷 범죄 불만 센터에 보고해야 합니다.

최근 고위 관리들은 사기꾼들의 주요 표적이 되어 왔습니다

루비오 사칭 사건은 사칭 시도 올해 저명 미국 관리들을 대상으로 한 첫 번째 사례가 아닙니다. 5월, 해커는 백악관 비서실장 수지 와일즈의 전화에 접근하여 그녀를 사칭하여 여러 상원의원, 주지사 및 기업 임원들에게 연락했습니다. 이 사건은 FBI와 백악관 관리들이 조사를 위해 증언할 정도로 심각했습니다. 당시 도널드 트럼프 대통령은 와일즈를 칭찬하며 그녀를 '훌륭한 여성'이라고 부르며 이 문제를 처리할 수 있다고 밝혔습니다.

캘리포니아 대학교 버클리 캠퍼스의 하니 파리드(Hany Farid) 교수는 더 비판적인 입장을 취하며, 이러한 공격이 종종 공무원들의 데이터 보안에 대한 느슨한 태도로 인해 성공한다고 믿습니다. 그는 “이것이 바로 공식적인 정부 업무를 위해 Signal이나 다른 보안이 취약한 채널을 사용해서는 안 되는 이유입니다.”라고 덧붙였습니다.

루비오의 경우, 그는 또한 “당신은 해당 사람의 15~20초 분량의 오디오만 있으면 됩니다. 마르코 루비오의 경우에는 이를 얻기 쉽죠. 이를 여러 서비스 중 하나에 업로드하고 ‘이 사람의 목소리를 사용할 권한이 있습니다’라는 버튼을 클릭한 다음, 그가 말하도록 하고 싶은 내용을 입력하면 됩니다.”라고 말했습니다.

이러한 실수 중 하나는 3월로 거슬러 올라가며, 전 백악관 국가안보보좌관인 마이클 월츠(Michael Waltz)는 기밀 예멘 작전에 대해 논의하는 Signal 그룹 채팅에 실수로 기자를 포함시켰습니다. 트럼프는 이후 그를 해고하고 마르코 루비오를 사실상 보좌관으로 임명했습니다. 하지만 이러한 실수에도 불구하고, 대부분의 공무원들은 여전히 개인 및 업무 대화에 Signal 플랫폼을 사용하고 있습니다.

다시 말해, 5월에는 FBI가 악성 문자를 통해 고위 공무원으로 가장하는 행위자들의 지속적인 사기 행위에 대해 경고했습니다. 연방수사국(FBI)은 그들의 메시지가 대부분 AI로 생성되었으며 정보나 금전을 확보하는 것을 목적으로 한다고 인정했습니다.

또한 6월, 우크라이나 보안국은 러시아 정보 요원들이 우크라이나 시민들을 간첩 활동에 동원하기 위해 해당 기관으로 가장하고 있다고 밝혔습니다. 캐나다 사기 방지 센터(Canadian Anti-Fraud Centre)와 캐나다 사이버 보안 센터(Canadian Centre for Cyber Security)도 유사한 사례를 보고했으며, 행위자들은 유명 인사로 가장하여 AI 메시지를 보내 민감한 정보를 추출하거나, 돈을 훔치거나, 악성 코드를 배포했습니다.