2023년 5월부터 12월까지 8개월 동안 사이버 범죄자들이 ​​AI가 생성한 단수 여권 변형을 이용해 2만 2080건의 사기 시도를 한 것으로 드러났다.

신원 확인 및 관리 기술 업체인 AU10TIX가 2023년 4분기 글로벌 신원 사기 보고서를 통해 이같이 발표했다. 이 보고서는 2023년 10월부터 12월까지 249개국에서 처리된 수백만 건의 거래로부터 통찰력을 얻어 대규모 조직 신원 사기의 중요한 동향에 대해 밝혔다.

AU10TIX 연구원들은 이전에 본 적이 없는 ‘메가’ 신원 사기 공격의 두 가지 뚜렷한 패턴을 확인했으며, 이를 ‘서든 버스트(sudden burst)’과 ‘슬로우 번(slow burn)’으로 분류했다. 서든 버스트는 2만 2080건의 공격이 포함된 대규모 공격이며, 그 중 절반은 2~3주의 짧은 기간 동안 발생했다. 슬로우 번은 평균적인 대규모 공격을 의미하며, 약 2000개의 AI 생성 ID가 장기간, 보통 12개월 동안 하루 5~6회 사용됐다. AU10TIX는 2023년에 10건 이상의 슬로우 번 공격을 감지했다.

이러한 대규모 공격에서 가장 많이 표적이 된 것은 결제와 암호화폐 분야였지만, 소셜 미디어 분야를 표적으로 삼은 공격도 21% 이상 증가했다. 데이터에 따르면, 이러한 추세는 나중에 돈세탁 및 테러 자금 조달 활동에 사용될 가짜 계정에 대한 사회적 신뢰를 구축하려는 조직 범죄 집단과 관련이 있을 수 있다.

비트코인 가치 급등으로 암호화폐 부문 공격 증가

2023년 3분기에 거래 플랫폼에 대한 엄격한 고객 정보(KYC), 비즈니스 파악(KYB) 및 자금 세탁 방지(AML) 심사를 요구하는 EU의 암호화폐 자산 시장(MiCA) 규정에 대응해 암호화폐 부문에서 결제 산업으로 공격이 전환됐다. 이러한 추세는 4분기에도 계속되었다. 분기 내내 비트코인의 가치가 상승함으로써 합법적인 거래자와 사기꾼 모두의 관심을 끌었다. 그 결과, 암호화폐 부문을 표적으로 삼은 글로벌 공격 비율이 23%에서 32%로 증가했다. 그럼에도 불구하고 2분기의 47%에는 크게 미치지 못한 것으로 나타났다.

북미∙APAC, 암호화폐 부문 공격 급증

암호화폐 부문 내에서도 지역별로 다양한 경향이 나타났다. 유럽에서는 MiCA 구현이 큰 영향을 미쳐 비트코인 ​​가치 상승에도 불구하고 공격이 증가하지 않았다. 그러나 북미와 APAC에는 그러한 규정이 없기 때문에 사기꾼들이 비트코인 ​​열풍을 이용해 거래 흐름 속에서 눈에 띄지 않게 되면서 활동이 활발해졌다. 결과적으로 일부 사기꾼들이 다시 암호화폐에 초점을 맞추면서 북미 지역 의 결제 부문 신원 사기가 30% 감소했다.

가장 강력한 표적 산업은 결제 부문

지난해 4분기에 전 세계 사기 시도 중 거의 절반을 차지한 것은 결제 부문이었다. 이 산업에는 광범위하고 전 세계적으로 인정되는 규제 체계가 없으므로 결제 조직이 사기 거래로부터 소비자를 보호하기 위해 보안 프로토콜을 강화하는 것이 중요하다.

AU10TIX는 조직이 신원 사기로부터 보호하는 데 도움이 되는 네 가지 실행 가능한 통찰력을 제시했다.

첫째, 셀카 기반 생체인식은 가짜 계정 온보딩을 효과적으로 방지하는 것으로 입증되었다.

둘째, 강력한 KYB, KYC, AML 심사는 비즈니스 평판을 보호하기 위해 반드시 필요하다.

셋째, 컨소시엄 검증으로 개인정보 보호가 강화되고 사기 탐지가 확대된다.

넷째, 사기꾼들은 가짜 ID 신뢰성을 확보하기 위해 소셜 미디어 플랫폼을 사용하고 있다.

AU10TIX의 CEO인 댄 예루살미(Dan Yerushalmi)는 “정교한 AI와 딥페이크 기술은 조직 범죄 집단의 공격 횟수를 기하급수적으로 증가시키는 데 도움을 주고 있으므로, 세상을 더 안전한 곳으로 만들기 위해 계속 노력해야 할 것”이라고 말했다.

[알림] GTT KOREA와 전자신문인터넷이 오는 3월 21일 인터컨티넨탈 서울 코엑스에서 공동으로 주최하는 ‘Data Insight & Security Summit(DISS) 2024’에서는 “AI 트랜스포메이션, 데이터 이노베이션”을 주제로 데이터 산업을 이끌고 있는 글로벌 리더들이 AI 기반 데이터 활용과 전략 수립에 난항을 겪고 있는 기업들에게 효과적인 데이터 관리와 인사이트, 강력한 데이터 보안 전략을 제시한다.