가상자산·Web3 업계 종사자와 오픈소스 소프트웨어 유지관리 참여자도 위험
핵심 요약
- FBI가 가짜 화상통화 플랫폼과 몰래 녹화한 웹캠 영상을 활용하는 사칭 사기를 경고했다. 북한 사이버범죄자들이 소프트웨어 개발사를 겨냥하며, 18개월간 피해액은 4억 달러를 넘었다.
FBI가 가상자산 탈취에 주로 쓰이는 사칭 사기 ‘facestealer’를 경고했다. FBI에 따르면 이 수법으로 지난 18개월간 4억 달러가 넘는 자금이 탈취됐다.
FBI는 페이스북(Facebook) 게시물에서 북한(North Korea) 사이버범죄자들이 이 수법으로 소프트웨어 개발사를 겨냥하고 있다고 밝혔다. 사기범들은 가짜 화상통화 플랫폼과 몰래 녹화한 웹캠 영상을 활용해 가상자산 업계 관계자를 노린다. 가상자산 보유자와 가상자산·Web3 업계 종사자, 오픈소스 소프트웨어 유지관리를 돕는 사람들도 위험에 노출될 수 있다고 FBI는 설명했다.
사이버보안 컨설턴트 데이브 해터는 “기술, 특히 AI가 발전하면서 기술 역량이 그리 높지 않은 악의적 행위자도 상당히 정교한 공격을 수행하기가 점점 쉬워지고 있다”고 말했다.
아이스아이 US(ICEYE US)의 사이버보안 책임자 윌 맥과이어는 “이 때문에 딥페이크 같은 것을 막기 위해 많은 보호 조치를 마련해야 하는 상황”이라고 말했다.
해터는 주된 표적이 기술·가상자산 업계 관계자이지만 누구나 비슷한 수법의 사기를 접할 수 있다고 경고했다. 그는 “그들이 쓰는 수법은 어떤 사기에도 적용될 수 있다. 사람들은 딥페이크를 만드는 일이 얼마나 쉬운지 모른다”고 말했다.
