북한 해킹 조직이 AI 딥페이크 화상회의를 이용해 18개월간 4억달러(약 5348억원) 이상의 가상자산을 탈취했으며, 미 당국은 작전에 쓰인 클라우드 기반 인프라를 압수했다.
미 법무부(Department of Justice)는 13일 보도자료에서 미 연방수사국(FBI)이 이 수법을 '페이스스틸러(FaceStealer)'라고 부른다고 설명했다. 북한 해커들은 과거 피해자에게서 탈취한 계정으로 표적을 화상회의에 초대한 뒤, 표적이 아는 사람의 사전 녹화 영상이나 가상자산·웹3 업계 유명 인사의 AI 딥페이크 영상을 재생해 신뢰를 얻었다고 미 법무부는 같은 보도자료에서 밝혔다.
해커들은 음성 문제 등 가짜 기술 오류를 내세워 '수정' 링크를 건네 악성코드를 설치한 뒤, 감염된 컴퓨터를 통해 가상자산을 훔치거나 피해자가 접근할 수 있는 다른 컴퓨터 인프라를 악용할 수 있었다고 미 법무부는 13일 보도자료에서 밝혔다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular