딥페이크

与 북한 관련 해커 조직이 암호화 산업 종사자에 대한 공격 수법을 지속적으로 강화하고 있으며, AI로 생성된 딥페이크 영상 통화를 통해 피해자가 익숙하거나 신뢰하는 사람으로 가장하여 악성 소프트웨어를 설치하도록 유도하고 있습니다.BTC 프라하 공동 창립자 Martin Kuchař는 공격자가 해킹된 텔레그램 계정을 이용해 영상 통화를 시작하고 "줌 오디오 문제 수정"을 이유로 피해자가 플러그인으로 위장한 악성 프로그램을 설치하도록 유도하여 장치의 완전한 제어권을 획득한다고 밝혔습니다. 보안 연구 기관 Huntress는 이 공격 방식이 이전에 공개된 암호화 개발자를 대상으로 한 행동과 매우 유사하다고 지적하며, 악성 스크립트가 macOS 장치에서 다단계 감염을 실행할 수 있으며, 백도어를 심고, 키 입력을 기록하고, 클립보드 내용을 도용하며, 암호화 지갑 자산을 탈취할 수 있다고 합니다.연구자들은 이 일련의 공격이 북한 국가 지원 해커 조직인 Lazarus Group(또는 BlueNoroff)에 기인한다고 강하게 확신하고 있습니다. 블록체인 보안 회사 SlowMist의 정보 보안 책임자는 이러한 공격이 다양한 행동에서 뚜렷한 재사용 특성을 보이며, 특정 지갑과 암호화 종사자를 목표로 하고 있다고 말했습니다. 분석가들은 딥페이크와 음성 복제 기술의 보급에 따라 이미지와 비디오가 신원 진위의 신뢰할 수 있는 근거로서의 역할을 하기 어려워졌으며, 암호화 산업은 경계를 강화하고 다중 인증 및 보안 방어 조치를 강화해야 한다고 보고 있습니다.

ChainCatcher 메시지에 따르면, Protos는 사기꾼들이 AI 도구를 이용해 딥페이크와 지갑 비우기 도구로 암호화폐를 훔치고 있다고 보도했습니다. 탈중앙화 금융(DeFi) 개발자 Joey Santoro는 그의 친구가 최근 복잡한 딥페이크 사기에서 200만 달러를 잃었다고 전했습니다.사기꾼들은 스테이블코인 블록체인 Plasma의 창립자 Paul Faecks의 오디오 딥페이크를 사용하여 Santoro의 친구에게 컨설턴트 직위를 제안하고, 통화 중에 피해자가 파일을 열도록 유도하여 그의 비밀번호와 개인 키를 획득했습니다. Santoro는 사용자에게 가능한 한 암호화폐를 일상 장치와 분리할 것을 경고했습니다.

ChainCatcher 메시지, 바이낸스 창립자 자오창펑(CZ)이 최근 소셜 미디어 X에 글을 올려 경고했습니다. 인공지능이 새로운 심층 위조 해킹 공격에 사용되고 있으며, 심지어 영상 통화 인증 방식도 곧 무효화될 것이라고 합니다.자오창펑은 강조했습니다: "비공식 링크에서 소프트웨어를 설치하지 마세요, 특히 '친구'의 링크에서요, 왜냐하면 그들의 계정은 해커에게 침해당했을 가능성이 높기 때문입니다."

ChainCatcher 메시지에 따르면, decrypt의 보도에 의하면, 미국 대통령 트럼프가 서명하여 법률로 제정된 양당의 《Take It Down Act》는 비자발적으로 온라인에 게시된 친밀한 이미지(실제 이미지 또는 AI 생성 이미지 포함)와 딥페이크 포르노 콘텐츠를 범죄 행위로 규정하고, 주요 기술 플랫폼이 통지를 받은 후 48시간 이내에 이러한 콘텐츠를 삭제하도록 요구합니다.영부인 멜라니아 트럼프는 이 법안이 아동을 사이버 착취로부터 보호하는 "전국적인 승리"라고 언급했습니다. 딥페이크와 보복성 포르노의 피해자는 이제 미국 연방법의 보호를 받게 됩니다.

ChainCatcher 메시지에 따르면, Cointelegraph는 FBI가 5월 15일 경고했다고 보도했습니다. 해커들이 4월부터 심층 위조 음성과 문자 메시지를 이용해 미국 고위 관료를 사칭하고, 현직 및 전직 연방 및 주 관료를 대상으로 피싱 공격을 감행하여 민감한 데이터를 탈취하고 있습니다. 만약 관료의 계정이 해킹당하면, 해커는 얻은 신뢰 정보를 이용해 공격 범위를 확대할 수 있습니다.동시에, Polygon 공동 창립자 Sandeep Nailwal도 경고했습니다. 해커들이 심층 위조 비디오를 사용하여 사기를 치고, 사용자에게 악성 스크립트를 설치하도록 유도하고 있습니다. 그는 공격 방식이 충격적이며, 이미 여러 사람이 사기를 당했다고 전했습니다.

ChainCatcher 메시지에 따르면, CoinDesk의 보도에 의하면, 데이터 분석 회사 Inca Digital이 조사 보고서를 발표하였으며, 한 명 이상의 사기꾼이 AI 딥페이크 기술을 이용해 영상 통화에서 신원을 숨기고, 가짜 FTX 파산 채권을 판매하여 최소 560만 달러를 사기쳤다고 합니다.전해진 바에 따르면, 사기꾼은 실제 채권 데이터와 위조된 싱가포르 주소 증명을 보여주었으며, 피해자는 최소 두 개의 비공식 회사가 포함되어 있습니다. Inca Digital CEO Adam Zarazinski는 관련 자금이 Binance를 포함한 비미국 거래소를 통해 세탁되었다고 밝혔습니다.

ChainCatcher 메시지, 중앙아프리카공화국 대통령 투아드라가 오늘 아침 X 플랫폼에서 공식 밈 코인 CAR 발행을 발표하며 이는 국가 발전을 촉진하는 "실험"이라고 밝혔습니다. 그러나 해당 발표 영상은 두 개의 AI 딥페이크 탐지 도구에 의해 의심스러운 것으로 표시되었습니다. GMGN 시세 데이터에 따르면, CAR 시가총액은 현재 7억 달러를 돌파했습니다.이 프로젝트의 진위는 여러 측에서 의문을 제기하고 있습니다. AI 딥페이크 탐지 플랫폼 Deepware의 두 개 탐지 모델은 대통령이 발표한 영상 성명이 매우 의심스럽다고 보여주며, 그 중 하나의 모델은 해당 영상이 82%의 확률로 딥페이크일 가능성이 있다고 지적했습니다.Unrevealed XYZ의 창립자 요카이 류진은 프로젝트 도메인이 단지 3일 전에 Namecheap을 통해 등록되었으며, 등록 방식이 정부 운영 규범에 부합하지 않는다고 지적했습니다. 도메인 서비스 제공업체 Namecheap은 관련 서비스를 중단했지만, 프로젝트 웹사이트는 여전히 운영되고 있습니다.또한 업계 관계자들은 발표 시간이 현지 자정이며, 공식 언어인 프랑스어가 아닌 영어로 발표한 것이 비상식적이라고 의문을 제기하고 있습니다. 현재 프로젝트 공식 X 계정 @Carmeme_news는 플랫폼에 의해 차단되었습니다.

ChainCatcher 메시지에 따르면, 凤凰网 보도에 의하면, 최근 홍콩 경찰이 deepfake(딥페이크) 기술을 이용해 소셜 플랫폼을 통해 타인을 유인하여 가상 화폐에 투자하도록 속이는 사기 그룹을 적발하였으며, 사건에 연루된 금액은 약 3,400만 홍콩 달러에 달합니다.홍콩 경찰 상업 범죄 수사과는 정보에 따라 지난주 구룡만의 두 개의 공장 건물에서 20세에서 34세 사이의 31명을 체포하였으며, 이들 중 일부는 학생 및 무직자로 보고되었습니다. 이들은 동일한 사기 그룹에 연루되어 있으며, 그들이 미리 설정한 "대본"을 압수하였습니다. 이 그룹은 "빠른 돈을 벌고 싶어하는" 젊은이들을 모집하여, 그들에게 가짜 인물로 소셜 플랫폼에서 계정을 개설하도록 교육하고, 잘생긴 외모와 호화로운 생활을 가장하여 대만 및 동아시아 지역의 사람들과 친분을 쌓고, "대본"에 따라 대화합니다. 상대방의 배경을 파악한 후, 그들의 취향에 맞춰 관계를 발전시키고, 심지어 딥페이크 기술을 이용해 영상 통화를 하여 상대방을 유인하여 가상 화폐에 투자하도록 속이며, 상당한 수익이 있다고 주장하고 가짜 플랫폼에 입금하도록 요구합니다. 그룹이 가상 화폐를 받은 후 즉시 이를 빼돌리고 피해자와의 연락을 끊습니다.홍콩 상업 범죄 수사과의 대리 총경인 공흥훈은 "그들은 구룡만 인근의 두 개의 사기 센터를 임대하여 위험을 분산하고 비밀성을 높였습니다. 가장 중요한 것은 이 두 개의 사기 센터가 상하 두 교대로 운영되며, 목적은 밤낮으로 더 많은 피해자를 유인하는 것입니다. 일부 범죄 그룹의 일부 작업에 참여하는 것이 사소한 일이라고 생각하지 마십시오. 심지어 피해자를 온라인에서 만나는 역할만 맡고 가상 화폐 투자 작업에 직접 접촉하지 않더라도, 마찬가지로 불법입니다."라고 말했습니다.경찰에 따르면, 이 사기 그룹은 최소 1년 이상 운영되었으며, 범죄 수익은 3,400만 홍콩 달러를 초과하였습니다. 사기 그룹의 주모자, 센터 책임자 및 핵심 구성원 5명이 공모 사기 및 자금 세탁 혐의로 기소되었으며, 월요일 동구 치안 법원에 출두하였습니다.

ChainCatcher 메시지, Binance 창립자 자오창펑이 X 플랫폼에 글을 올리며 "다른 소셜 미디어 플랫폼에 내 심층 위조 비디오가 있습니다. 사기에 주의하세요."라고 밝혔습니다.

ChainCatcher 메시지에 따르면, Zhu Su는 X 플랫폼에 글을 올리며 "내가 생각하기에 가장 논란이 되는 성별 문제 중 하나는 AI를 사용하여 심층 위조 포르노 콘텐츠를 생성하는 것과 관련이 있을 것입니다. 비동의 심층 위조 포르노 콘텐츠에 대한 법률이 이미 존재하지만, 모든 유형의 AI 콘텐츠를 규제하기가 어렵기 때문에 이러한 콘텐츠의 AI 제작이 급증할 가능성이 있습니다."라고 밝혔습니다.

ChainCatcher 메시지에 따르면, U.Today는 엘론 머스크가 오늘 테슬라 소유자 실리콘밸리 계정이 X 플랫폼에서 주최한 《X Takeover》 팟캐스트에 참석했다고 보도했습니다. 머스크는 현재 비트코인에 대한 그의 견해와 2년 전 유튜브 비디오에서 비트코인에 대해 이야기한 질문에 답했습니다.비트코인에 대한 견해를 묻자, 머스크는 "비트코인과 몇몇 다른 암호화폐는 가치가 있다고 생각한다"고 밝혔습니다. 이 기술 거물은 원조 밈 암호화폐인 도지코인에 대한 애정을 인정하며 "개와 밈을 좋아한다"고 말했습니다.그러나 머스크는 어떤 암호화폐도 홍보할 계획이 없다고 분명히 밝혔습니다. 그는 최대한 "농담하는 방식"으로만 이 일을 할 것이라고 덧붙였습니다. 또한, 누군가 그가 암호화폐를 홍보하는 비디오를 보았다면, 그것은 반드시 심층적으로 위조된 것이라고 말했습니다.

ChainCatcher 메시지, 암호화 커뮤니티는 YouTube 플랫폼에서 대량의 Ripple CEO Brad Garlinghouse의 Deepfake 사기 비디오가 등장한 것을 발견했습니다. 비디오에서 인공지능으로 생성된 Brad Garlinghouse의 초상이 사용자에게 XRP 이벤트에 참여할 것을 초대하고 관객에게 "지정된 주소"로 토큰을 보내도록 요청합니다.전해진 바에 따르면, YouTube 모회사인 구글은 해당 사기 광고를 삭제하지 않았으며, 그들의 신뢰 및 안전 팀은 해당 광고가 관련 규정을 위반하지 않았다고 피드백했습니다. 이에 따라, Brad Garlinghouse는 Ripple 공식 계정에서 승인된 메시지만이 진정한 것으로 간주될 수 있으며, 사용자는 잠재적인 사기에 직면할 때 주의하고 검증해야 한다고 강조했습니다.