딥페이크: 해커의 최신 수법

10년 2019월 XNUMX일 | 블로그, 어려운

알렉 볼드윈과 도널드 트럼프의 딥페이크 — 실제와 너무 비슷해서 당황스러울 정도입니다...

기술은 끊임없이 발전하고 있으며, 해커들은 이러한 기술 발전을 악용할 새로운 방법을 끊임없이 찾아내고 있습니다. 사이버 보안 분석가들은 내년에 강력한 새로운 AI 기술을 이용한 새로운 공격이 발생할 것으로 예상하고 있습니다. IT 기업 포레스터는 딥페이크로 인해 기업 들이 2020년에 최대 2억 5천만 달러의 손실을 입을 수 있다고 예측했습니다.

딥페이크란 무엇입니까?

딥페이크는 AI 기반 기술을 사용하여 유명인의 얼굴을 흉내 내는 기술입니다. 예를 들어, 알렉 볼드윈이 Saturday Night Live에서 도널드 트럼프를 흉내 내면 우리는 쉽게 알아챌 수 있습니다. 하지만 딥페이크 기술을 사용하면 믿을 수 있는 정도가 급격히 높아져 알렉 볼드윈이 실제로 도널드 트럼프라고 믿게 됩니다. 딥페이크가 점점 더 믿을 수 있는 세상을 상상해 보세요. 무슨 문제가 생길 수 있을까요?

딥페이크 기술이 중요한 이유

우리 모두 회사 사장에게서 피싱 이메일을 정기적으로 받습니다. 때로는 상품권을 사달라고 하기도 하고, 때로는 비상 계좌로 송금해 달라고 하기도 합니다. 믿을 수 없기 때문에 가짜라는 것을 알고 있습니다. 하지만 만약 다음과 같은 일이 발생한다면 어떨까요?

해커가 Acme Corp.의 주식을 공매도했다고 합니다.
Acme Corp. CEO가 사기 또는 자금 세탁 혐의로 갑자기 사임하는 내용의 딥페이크 영상이 언론에 공개되었습니다.
주식 투자자들과 일반 투자자들은 공매도를 통해 수백만 달러를 뜯어냈습니다.

딥페이크 사용자는 이론적으로 기업 평판을 손상시켜 주가를 하락시킬 수 있습니다. 심지어 잠깐의 허위 정보라도 수백만 달러의 손실을 초래할 수 있습니다. 우리는 이러한 수준의 부정행위에 대비하고 있습니까?

딥페이크가 피싱 공격에 악용될 위험도 있습니다. (피싱에 대해 잘 모르시는 분은 '피싱 공격 예방'을 참조하세요 .) 해커들이 CEO의 목소리를 사칭한 음성 메시지를 이용해 직원들을 속여 자신의 계좌로 송금하게 만든 사례가 있습니다. 전국의 기업들은 비즈니스 이메일 침해(BEC) 를 통해 직원들이 개인 정보를 제공하거나 돈을 송금하는 데 속아 넘어가는 경우가 빈번합니다. CEO가 직원에게 해커 계좌로 송금하라고 지시하는 딥페이크 영상이 있다면 얼마나 더 쉽게 속을 수 있을지 상상해 보세요.

우리는 어떻게 속지 않을 수 있을까?

교육이 답입니다. 대중은 이 AI 기술이 존재하고 끊임없이 발전하고 있다는 사실을 알아야 하며, 궁극적으로 피싱 공격의 진화 형태가 될 수 있는 딥페이크 영상에 대해서도 알아야 합니다.

기술적 해결책이 곧 나올지도 모릅니다 . 딥페이크를 만들어낸 바로 그 AI 기술을 이용해 딥페이크를 식별하는 방법을 연구하는 새로운 스타트업들이 등장하고 있습니다. 일종의 안티 딥페이크 기술인 셈입니다. 미 국방고등연구계획국(DARPA)은 " 미디어 포렌식 "이라는 프로그램을 운영하고 있는데, 최근 딥페이크와 같은 AI 기반 조작을 식별하는 데 집중하고 있습니다. 무엇보다 중요한 것은 상식입니다. 이러한 기술이 존재한다는 것을 알고 적절한 회의적인 태도를 유지하는 것이 최선의 보호책일 수 있습니다. 이것이 바로 사이버후트(Cyberhoot)의 사명입니다. 지식을 통해 스스로를 보호하는 방법을 사람들에게 알려주는 것입니다.

지금 바로 사이버후트 교육 또는 사이버후트 뉴스레터 에 등록하여 본인 또는 직원을 위한 피싱, BEC(비즈니스 이메일 침해), 딥페이크의 위험성에 대해 배우고 자신과 사업을 보호하세요.