세계 경제 포럼(WEF)에 따르면 온라인 딥페이크 동영상의 수가 매년 900%씩 증가하고 있습니다. 몇 가지 주목할만한 딥페이크 사기 사례가 괴롭힘, 보복 및 암호화폐 사기에 대한 보고와 함께 뉴스 헤드라인을 장식했습니다. Kaspersky 연구원은 사용자가 주의해야 하는 딥페이크를 사용하는 상위 XNUMX가지 사기 수법에 대해 밝혔습니다.
인공 신경망, 딥 러닝 및 딥페이크 속임수 기술을 사용하면 전 세계 사용자가 얼굴이나 몸을 디지털 방식으로 변경하여 누구나 다른 사람처럼 보일 수 있는 사실적인 이미지, 비디오 및 오디오 자료를 생성할 수 있습니다. 이러한 조작된 동영상 및 이미지는 종종 잘못된 정보 및 기타 악의적인 목적을 전파하는 데 사용됩니다.
금융 사기
딥페이크는 범죄자가 만든 이미지를 사용하여 유명인사를 사칭하여 피해자를 함정으로 유인하는 사회 공학 기술의 대상이 될 수 있습니다. 예를 들어 엘론 머스크가 의심스러운 암호화폐 투자 계획에서 높은 수익을 약속하는 인위적으로 제작된 동영상은 작년에 빠르게 확산되어 사용자가 돈을 잃게 만들었습니다. 사기꾼들은 유명인의 이미지를 사용하여 이와 같은 가짜 비디오를 만들고 오래된 비디오를 결합하고 소셜 미디어 플랫폼에서 라이브 스트림을 시작하며 암호화폐 지불을 두 배로 받을 것을 약속합니다.
포르노 딥페이크
딥페이크의 또 다른 용도는 개인의 사생활을 침해하는 것입니다. Deepfake 동영상은 포르노 동영상에 사람의 얼굴을 겹쳐서 만들어 큰 피해와 고통을 줄 수 있습니다. 어떤 경우에는 인터넷에 유명인의 얼굴이 음란한 장면에서 포르노 배우의 몸에 겹쳐지는 딥페이크 비디오가 등장했습니다. 결과적으로 그러한 경우 공격 피해자의 명예가 실추되고 권리가 침해됩니다.
비즈니스 위험
종종 딥페이크는 회사 경영진의 갈취, 협박 및 산업 스파이와 같은 범죄를 위해 기업을 표적으로 삼는 데 사용됩니다. 예를 들어, 사이버 범죄자들은 음성 딥 페이크를 사용하여 UAE의 은행 관리자를 속이고 35만 달러를 훔쳤습니다. 문제의 사례에서 설득력 있는 딥페이크를 생성하기 위해 캡처되는 데는 상사의 목소리가 약간만 녹음되었습니다. 또 다른 경우, 사기꾼들은 가장 큰 암호화폐 플랫폼 바이낸스를 속이려고 했습니다. 바이낸스 임원은 한 번도 참석하지 않은 줌 회의에 대해 "고맙습니다!"라고 말했습니다. 그는 메시지를 받기 시작했을 때 놀랐습니다. 공격자는 관리자의 공개 이미지로 딥페이크를 생성하고 온라인 회의에서 관리자를 대신하여 발언함으로써 이를 구현했습니다.
FBI는 인사 관리자에게 경고합니다!
일반적으로 딥페이크를 사용하는 사기꾼의 목적에는 허위 정보 및 공개 조작, 협박 및 간첩 활동이 포함됩니다. FBI 경고에 따르면 인사부 임원들은 이미 원격 작업을 지원하는 후보자의 딥페이크 사용에 대해 경고하고 있습니다. 바이낸스의 경우 공격자들은 인터넷에 있는 실제 사람들의 이미지를 사용하여 딥페이크를 만들었고 그들의 사진을 이력서에 추가하기도 했습니다. 이런 식으로 인사 관리자를 속이고 제안을 받으면 나중에 고용주 데이터를 훔칠 수 있습니다.
딥페이크는 계속해서 많은 예산이 필요한 고가의 사기 형태이며 그 수가 증가하고 있습니다. Kaspersky의 이전 연구에서는 다크넷에서 딥페이크의 비용을 밝혔습니다. 일반 사용자가 인터넷에서 소프트웨어를 찾아 딥페이크를 시도하면 그 결과는 비현실적이며 사기성임이 자명합니다. 품질이 낮은 딥페이크를 믿는 사람은 거의 없습니다. 그는 얼굴 표정이나 흐릿한 턱 모양의 지연을 즉시 알아차릴 수 있습니다.
따라서 사이버 범죄자는 공격에 대비하여 많은 양의 데이터가 필요합니다. 가장하고 싶은 사람의 사진, 동영상, 목소리 등. 다른 각도, 빛의 밝기, 표정, 모두 최종 품질에 큰 역할을 합니다. 사실적인 결과를 얻으려면 최신 컴퓨터 성능과 소프트웨어가 필요합니다. 이 모든 것에는 많은 양의 리소스가 필요하며 소수의 사이버 범죄자만이 이 리소스에 액세스할 수 있습니다. 따라서 딥페이크는 위험에도 불구하고 여전히 매우 드문 위협으로 남아 있으며 소수의 구매자만이 이를 감당할 수 있습니다. 결과적으로 20분 딥페이크의 가격은 $XNUMX부터 시작합니다.
"때때로 평판 위험은 매우 심각한 결과를 초래할 수 있습니다."
Kaspersky의 수석 보안 전문가인 Dmitry Anikin은 다음과 같이 말했습니다. 때때로 평판 위험은 매우 심각한 결과를 초래할 수 있습니다. 관리자가 (분명히) 민감한 주제에 대해 양극단 발언을 하는 비디오 방송을 상상해 보십시오. 회사의 경우 이는 주가의 급격한 하락으로 이어질 수 있습니다. 그러나 이러한 위협의 위험은 매우 높지만 딥페이크 생성 비용으로 인해 이러한 방식으로 해킹될 가능성은 매우 낮으며 고품질 딥페이크를 생성할 수 있는 공격자는 거의 없습니다. 이에 대해 할 수 있는 일은 딥페이크 동영상의 주요 기능을 인식하고 자신에게 오는 음성 메일과 동영상에 대해 회의적인 태도를 취하는 것입니다. 또한 직원들이 딥페이크가 무엇인지, 어떻게 탐지할 수 있는지 이해하도록 하세요. 예를 들어, 갑작스런 움직임, 피부 톤의 변화, 이상한 깜박임 또는 깜박임 없음과 같은 징후가 나타납니다.”
다크넷 리소스에 대한 지속적인 모니터링은 딥페이크 산업에 대한 귀중한 통찰력을 제공하여 연구원이 이 공간에서 위협 활동가의 최신 동향과 활동을 추적할 수 있도록 합니다. 연구원은 다크넷을 모니터링하여 딥페이크 생성 및 배포에 사용되는 새로운 도구, 서비스 및 시장을 발견할 수 있습니다. 이러한 유형의 모니터링은 딥페이크 연구의 중요한 구성 요소이며 진화하는 위협 환경에 대한 이해를 높이는 데 도움이 됩니다. Kaspersky Digital Footprint Intelligence 서비스에는 이러한 유형의 모니터링이 포함되어 고객이 딥페이크 관련 위협에 대해 한발 앞서 나갈 수 있도록 지원합니다.