- 사이버 범죄자들은 피싱 사기에서 AI 딥페이크 음성 및 사칭자를 활용하여 암호화폐 기업과 피해자들에게 2,000만 달러 이상의 손실을 입히고 있습니다.
- UNC6040 및 북한의 라자루스 그룹과 같은 조직들은 공격을 고조시키고 있으며, 이 과정에서 2,500만 달러와 1,200만 달러 규모의 사기가 발생했습니다.
- 구글은 샤이니헌터스와 연관된 세일즈포스 침해 사건을 확인했으며, 이는 전 세계 사이버 위협이 증가하는 가운데 비즈니스 연락처 데이터를 노출시켰습니다.
사이버 범죄자들은 전문적인 음성 사칭자와 고급 인공지능(AI) 도구를 사용하여 음성 피싱(‘비싱’)을 통해 미국 암호화폐 임원들을 표적으로 삼고 있는 것으로 보고되었습니다.
연구 그룹들은 사기꾼들이 전문가를 고용하여 사기성 전화 통화를 실행하고, 피해자들이 돈이나 계정에 영향을 줄 수 있는 민감한 정보를 제공하도록 속이고 있다는 사실을 발견했습니다.
미국 연방거래위원회(FTC)에 따르면, 비싱은 신뢰할 수 있는 권위를 가장한 사람으로부터의 전화나 메시지로 시작될 수 있습니다. FTC가 인용한 예시에 따르면, 사기꾼은 귀하를 대신하여 연장된 보증 계약을 구매해야 한다거나, 컴퓨터에 감염되어 긴급한 소프트웨어가 필요하다거나, 정부에 돈을 빚졌다고 말할 수 있습니다.
경우에 따라 발화자는 동료나 회사 임원들을 실제로 사칭하여, 긴급 상황을 명분으로 직장 금융 시스템의 자격 증명을 미묘하게 ‘요청’할 수 있습니다.
“사기꾼들은 IRS(국세청), FBI, 심지어 채권 수집 기관을 대표한다고 주장할 수 있습니다.”라고 FTC는 소비자 가이드라인에서 경고합니다. “그들은 귀하가 돈을 빚졌으며 즉시 지불하지 않으면 벌금이나 체포의 위험이 있다고 말할 수 있습니다.”
때때로 비싱 가해자는 집 주소나 사회보장번호의 마지막 4자리와 같은 개인 정보를 사용하여 속임수를 ‘매우 합법적’인 것처럼 보이게 만듭니다.
액션 비싱: $20백만 이상의 손실과 계속 증가
사이버 보안 기업 Right-Hand의 데이터에 따르면, 딥페이크 기반 비싱은 지난해 4분기 대비 2025년 1분기에 1,600% 이상 증가했습니다. 해당 기업은 유럽의 에너지 대기업이 사기꾼들이 회사 최고재무책임자(CFO)의 음성을 복제하여 2,500만 달러를 잃은 사례를 언급했습니다.
한 직원은 Right Hand에게 사기성 음성이 CFO의 어조와 리듬과 완전히 일치하여 정확한 휴지기를 취하며 자금 이체를 요청했다고 말했습니다. 그들이 CFO가 아님을 깨달았을 때는 이미 몇 시간이 지났었고, 보안 전문가들에 따르면 거래를 되돌릴 방법이 없었습니다.
Right-Hand는 또한 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 2025년 초와 2024년 말 비교 시 딥페이크 관련 사기가 전년 대비 680% 증가했고, 비싱 시도가 1,633% 급증했다고 밝혔습니다. 개인 피해자의 중간 손실액은 평균 1,400달러였으며, 복구 비용은 약 150만 달러에 달했습니다.
설문에 응답한 조직의 70%가 표적이 되었다고 밝혔으며, 시나리오 테스트를 적용했을 때 직원 4명 중 1명이 복제된 음성을 감지하지 못했습니다.
범죄 그룹들이 2025 피싱 시도에서 더 활발하게 활동 중
2025년 여러 조직화된 그룹들이 활동을 증가시켰으며, 여기에는 소프트웨어-어-어-서비스(SaaS) 네트워크 침투 앱을 제작하는 것으로 알려진 동유럽 신디케이트인 UNC6040이 포함됩니다.
로 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 크립토폴리탄이 올해 초 보도한 바와 같이, 북한 요원인 라자루스 그룹은 가짜 회사를 설립하고 채용 면접에서 딥페이크 기술을 사용하여 암호화폐 기업에 침투했습니다. 2024년만 해도 평양과 연결된 공격자들은 47건의 별도 사건에서 약 13억 4천만 달러를 훔쳤으며, 올해 3월의 Bybit 해킹 사건으로 인한 15억 달러 손실은 제외된 수치입니다.
분석가들은 전통적인 은행 송금에는 불법 거래를 되돌릴 수 있는 일부 여지가 있는 반면, 블록체인 기반 송금은 빠르고 영구적이라고 지적합니다. 그들은 이로 인해 공격이 감지되기 전에 자산을 유출하는 음성 기반 사기가 효과적이 되었다고 믿습니다.
고작 2주 전, 구글은 해커들이 Salesforce(비즈니스 연락처 및 고객 상호 작용을 관리하는 클라우드 플랫폼)와 연결된 내부 데이터베이스 중 하나를 침해한 후 고객 데이터를 훔쳤다고 확인했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
