다크웹에서 3,600만 건의 탈취된 AI 게임 계정과 카스퍼스키 보고서 공개

사이버 보안 기업 카스퍼스키의 최근 보고서는 사이버 지하세계의 우려스러운 추세, 즉 AI 기반 게임 플랫폼 및 서비스로부터 탈취한 자격증명의 성행한 판매 실상을 드러냈습니다. 지난 3 년간 로그인 비밀번호 세부 정보를 포함한 경악할 만한 3,600 만 개의 자격증명이 약탈되어 다크웹에서 판매되었습니다. 인공지능 (AI) 서비스와 온라인 게임에 대한 수요 증가는 해커들이 사용자 데이터를 수집하기 위해 정보 탈취형 멀웨어라는 특수화된 악성코드를 활용하도록 간접적으로 부추겼습니다.

정보 탈취형 멀웨어의 등장은 온라인 보안을 위협합니다

사용자의 로그인 및 비밀번호를 은밀하게 추출하도록 설계된 정보 탈취형 멀웨어는 AI 기반 서비스와 온라인 게임 플랫폼의 급부상하는 인기를 악용하려는 사이버 범죄자들의 주된 무기가 되었습니다. 이러한 악성 프로그램은 피싱 공격 및 기타 기만적 수단을 통해 개인 및 기업 기기에 감염됩니다. 

카스퍼스키에 따르면, 가장 많이 유출된 자격 증명은 유명한 게임 플랫폼인 로블록스에서 비롯되었으며, 약 3400만 명의 사용자 계정이 말웨어 기반 데이터 유출의 희생자가 되었습니다. 또한 이 보고서에서는 오픈AI 사용자의 도난된 자격 증명이 33배 급증하여 총 66만 4천 건의 기록이 포함되었음을 강조하며, 여기에는 널리 사용되는 챗봇 서비스인 ChatGPT와 관련된 계정들도 포함되어 있습니다.

급증하는 우려 속에 AI 서비스가 공격받고 있다

자격 증명 유출의 급증은 게임 플랫폼을 넘어 다양한 AI 기반 서비스로 확대되고 있습니다. 특히 AI 기반 그래픽 디자인 도구인 캔바(Canva)의 경우, 같은 3 년 동안 116 만 명 이상의 앱 사용자 자격 증명이 유출되었습니다. 카스퍼스키의 디지털 발자국 인텔리전스 데이터에 따르면, 이러한 도난된 자격 증명은 다크 웹 포럼과 비밀스러운 텔레그램 채널에서 자주 발견되며, 이는 탈취된 사용자 데이터를 거래하는 활발한 블랙 마켓이 존재함을 시사합니다.

이미지 편집 및 번역 서비스부터 챗봇, 음성 생성기에 이르기까지 유출된 AI 서비스의 다양성은 위협의 광범위함을 보여줍니다. 카스퍼스키 디지털 발자국 인텔리전스 팀장인 율리아 노비코바는 정보 스테일러 공격을 막고 사용자 자격 증명의 불법적 악용으로부터 보호하기 위해 강력한 사이버 보안 조치가 시급히 필요하다고 강조했습니다.

사이버 위협으로부터 보호를 위한 지속적인 경계

도난된 자격증명, 특히 AI 서비스와 관련된 자격증명의 수요는 여전히 온라인 보안에 상당한 도전을 제기하고 있습니다. 해당 보고서에 따르면 2023 년 3 월 ChatGPT 의 네 번째 버전이 출시된 이후 사이버 범죄자들의 ChatGPT 계정 관심도가 눈에 띄게 급증했습니다. 이후 안정화되었음에도 불구하고 AI 관련 자격증명에 대한 지속적인 수요는 이러한 서비스의 광범위한 채택을 악용하려는 악성 행위자들의 끝없는 유혹을 보여줍니다.

이러한 developments 를 고려할 때, 개인과 조직이 정보 탈취 공격으로부터 방어력을 강화하는 것은 아무리 강조해도 지나치지 않습니다. 사이버 위협이 진화하고 확산됨에 따라 강력한 보안 프로토콜과 지속적인 경계심을 포함한 선제적 조치는 다크 웹 어둠 속에서 활동하는 악성 행위자가 초래하는 위험을 완화하기 위해 가장 중요합니다.

카스퍼스키의 최신 발견은 디지털 영역에 항상 존재하는 위험을 stark 하게 일깨워줍니다. 사이버 범죄자들이 AI 기반 서비스와 게임 플랫폼을 표적으로 삼는 경우가 점점 더 많아짐에 따라 포괄적인 사이버 보안 조치의 필요성은 그 어느 때보다 시급합니다. 경계를 늦추지 않고 강력한 방어 메커니즘을 구현함으로써 사용자와 조직 모두 사이버 범죄의 물결을 막고 온라인 생태계의 무결성을 보호하는 데 기여할 수 있습니다.