다크 웹 거래에서 3,600만 개의 도난 AI 게임 계정이 발견되었으며, 카스퍼스키 보고서도 공개되었습니다

사이버보안 기업 카스퍼스키의 최근 보고서는 사이버 범죄 세계에서 우려스러운 추세를 보여주고 있습니다. 바로 AI 기반 게임 플랫폼 및 서비스에서 탈취한dent정보가 만연하게 판매되고 있다는 것입니다. 지난 3년간 로그인 및 비밀번호 정보를 포함한 무려 3,600만 건의dent정보가 유출되어 다크 웹에서 판매되고 있는 것으로 나타났습니다. 인공지능(AI) 서비스와 온라인 게임에 대한 수요 급증은 의도치 않게 해커들의 활동을 부추겼고, 이들은 정보 탈취 악성코드를 이용해 사용자 데이터를 수집하고 있습니다.

정보 탈취범의 증가는 온라인 보안을 위협한다

정보 탈취 악성코드의 일종인 인포스티어는 사용자 로그인 정보와 비밀번호를 몰래trac도록 설계되었으며, 인공지능 기반 서비스와 온라인 게임 플랫폼의 급증하는 인기를 악용하려는 사이버 범죄자들이 선호하는 무기가 되었습니다. 이러한 악성 프로그램은 피싱 공격 및 기타 기만적인 수법을 포함한 다양한 경로를 통해 개인 및 기업 기기를 감염시킵니다. 

카스퍼스키에 따르면, 유출된dent증명의 대부분은 유명 게임 플랫폼인 로블록스에서 발생했으며, 약 3,400만 개의 사용자 계정이 악성코드에 의한 데이터 유출 피해를 입었습니다. 또한, 보고서는 오픈AI 사용자 계정에서 도난당한dent증명이 무려 33배나 증가하여 총 66만 4천 건에 달하며, 여기에는 널리 사용되는 챗봇 서비스인 ChatGPT와 관련된 정보도 포함된다고 밝혔습니다.

인공지능 서비스가 점점 더 큰 우려 속에 위기에 처해 있다

dent정보 유출 급증 현상은 게임 플랫폼을 넘어 다양한 AI 기반 서비스로 확산되고 있습니다. 특히, AI 기반 그래픽 디자인 도구인 Canva 사용자 116만 명 이상의dent정보가 같은 3년 동안 유출되었습니다. 카스퍼스키의 디지털 발자국 인텔리전스 데이터에 따르면, 이렇게 도난당한dent정보는 다크 웹 포럼과 은밀한 텔레그램 채널에서 자주 발견되며, 이는 사용자 데이터 유출 암시장이 활발하게 거래되고 있음을 시사합니다.

이미지 편집 및 번역 서비스부터 챗봇과 음성 생성기에 이르기까지, 해킹당한 AI 서비스의 범위는 이러한 위협이 얼마나 만연해 있는지를 보여줍니다. 카스퍼스키 디지털 풋프린트 인텔리전스 책임자인 율리야 노비코바는 정보 탈취 공격에 맞서고 사용자dent증명의 불법적인 악용을 방지하기 위해 강력한 사이버 보안 조치가 필수적이라고 강조합니다.

사이버 위협으로부터 보호하기 위한 지속적인 경계 태세

특히 AI 서비스와 관련된 도난된dent정보에 대한 수요는 온라인 보안에 상당한 위협으로 작용하고 있습니다. 보고서에dent2023년 3월 ChatGPT의 네 번째 버전 출시 이후 사이버 범죄자들이 ChatGPT 계정에 관심을 보이는 사례가 급증했습니다. 이후 수요는 다소 안정되었지만, AI 관련 개인dent에 대한 지속적인 수요는 이러한 서비스의 광범위한 사용을 악용하려는 악의적인 행위자들의 끊임없는 유혹을 보여줍니다.

이러한 상황 전개에 비추어 볼 때, 개인과 조직이 정보 탈취 공격에 대한 방어력을 강화해야 할 필요성은 아무리 강조해도 지나치지 않습니다. 사이버 위협이 진화하고 확산됨에 따라, 강력한 보안 프로토콜과 지속적인 경계 태세를 포함한 사전 예방 조치는 다크 웹의 어둠 속에서 활동하는 악의적인 행위자들이 제기하는 위험을 완화하는 데 매우 중요합니다.

카스퍼스키의 최신 조사 결과는 디지털 영역에 도사리고 있는 위험성을 여실히 보여줍니다. 사이버 범죄자들이 인공지능 기반 서비스와 게임 플랫폼을 점점 더 많이 표적으로 삼으면서, 포괄적인 사이버 보안 조치의 필요성이 그 어느 때보다 시급해졌습니다. 사용자와 기업 모두 경계를 늦추지 않고 강력한 방어 체계를 구축함으로써 사이버 범죄의 확산을 막고 온라인 생태계의 건전성을 보호할 수 있습니다.