ZDNET을 팔로우하세요: 우리를 선호 소스로 추가하세요 Google에서.
ZDNET의 주요 시사점
- 새로운 Visa 연구에 따르면 AI로 가속화된 사기는 “가장 빠르게 증가하는 소비자 피해 원인”입니다.
- 사기는 자격 증명 도용과 계정 도용에서 사회 공학적 전술로 변화하고 있습니다.
- Visa는 이러한 위협에 대처하기 위해 소비자와 기업이 해야 할 일을 간략하게 설명합니다.
보안을 강화하고, 생산성을 높이며, 운영 비용을 절감할 수 있는 AI의 엄청난 잠재력이 수많은 기업에서 탐구되고 있는 반면, 이 기술은 사기 및 금융 범죄에 연루된 사이버 사기꾼들에 의해 무기화되고 있습니다.
또한: AI 시대에 비즈니스에서 실수할 수 없는 5가지 보안 전략과 이것이 중요한 이유
Visa의 새로운 보고서에 따르면 AI는 사이버 공격과 방어 전술을 모두 재편하고 있으며 특히 사기 주기를 단축하여 소비자를 속여 악의적인 거래를 승인하는 것을 더 쉽게 만들고 있습니다.
AI로 ClickFix와 유사한 사기 가속화
ClickFix를 기억하시나요? 이는 심리적 취약성을 이용하여 기존 피싱 방어를 우회하는 최근 몇 년 동안 대중화된 사회 공학 기술입니다.
ClickFix 공격에서 피해자는 해결해야 할 문제(해결 방법이 쉬운 문제)를 제시함으로써 스스로 악의적인 작업을 수행하도록 유도됩니다. 예를 들어, 웹 사이트에서 명령 프롬프트를 열고 코드를 복사하여 붙여넣은 후 제출하여 몇 단계만으로 PC “문제”를 해결하도록 요구하는 가짜 맬웨어 경고를 발견할 수 있습니다.
실제로 이 “솔루션”은 사용자가 악성 명령을 직접 실행하도록 유도하여 악성 코드 배포, 데이터 도난 등을 초래합니다.
또한: OpenAI의 새로운 이미지 워터마크를 사용하면 AI 가짜를 더 쉽게 식별할 수 있습니다. 방법은 다음과 같습니다.
표준 디지털 방어로는 우리가 악의적이거나 파괴적인 행동을 수행하는 것을 막을 수 없습니다. 따라서 이러한 사회 공학적 전술은 기본 드라이브 바이 다운로드나 표준 피싱 캠페인보다 훨씬 더 효과적입니다.
이것을 금융에 적용하면 문제는 다음과 같습니다. 거래(사기든 아니든)를 승인하는 경우 책임은 귀하에게 있으며 금융 비용은 귀하가 부담할 가능성이 높습니다.
Visa의 2026년 봄 반기별 위협 보고서에 따르면 AI 기반 사회 공학은 사기 예방에 있어 심각한 문제가 되고 있습니다.
이러한 사기의 작동 방식
결제 사기로 인해 막대한 비용이 발생할 수 있습니다. 이제 금융 기관은 온라인 사기, 피싱, 사회 공학으로 인해 소비자에게 미치는 위험을 잘 알고 있으므로 대규모 금융 거래에 대해 엄격한 보안 통제를 구현하는 경우가 많습니다.
결제 요청이 수락되기 전에 앱을 통해 본인을 확인하거나 일회용 비밀번호를 제공하거나 확인을 클릭하는 등 결제를 승인해야 할 수도 있습니다.
보고서에 따르면, 보고서에 따르면 사기꾼들은 AI와 사회 공학을 채택해 “사람들이 스스로 결제를 승인하도록 조작”하고 있으며, 여기에는 AI로 생성된 사기 콘텐츠, 음성 흉내, 딥페이크 미디어를 사용하여 “악의적인 의도를 가진 행위자가 악용할 때 사기의 도달 범위와 인지된 신뢰성을 모두 높입니다.”
즉, AI는 은행과 같이 합법적이고 신뢰할 수 있는 출처에서 나온 것처럼 보이는 정교한 콘텐츠를 생성하는 데 사용되고 있습니다. 이는 귀하가 비용을 지불하고 사기 거래를 승인할 만큼 충분히 설득력이 있어 일반적으로 금융 제공업체가 보호하는 ID 도용 및 은행 범죄 보증에서 벗어나게 됩니다.
Visa는 이로 인해 금융 기관이 “도난당한 자격 증명 탐지”에서 “사기 탐지 및 중단”으로 전환하게 되었다고 밝혔습니다. 나머지 우리에게는 해결해야 할 행동 및 인식 문제입니다.
주의해야 할 위험 신호
2025년 7월부터 12월까지 Visa는 신뢰할 수 있는 브랜드 및 회사의 사칭, 금전적 긴급성과 관련된 사기 및 피싱 캠페인, 무의식적으로 피해자가 표면적으로 합법적인 것처럼 보이지만 실제로는 금전적 손실을 초래한 거래를 완료하도록 유도하는 사기 행위를 포함하여 거의 10억 달러에 달하는 사기 관련 활동을 적발했습니다.
ZDNET에서는 수년 동안 사기 추세를 모니터링해 왔으며 AI가 관련되어 있는지 여부에 관계없이 다음은 주의해야 할 몇 가지 일반적인 패턴과 관행입니다.
1. 콜드콜
사기꾼은 은행이나 무선 서비스 제공업체 등 신뢰할 수 있는 회사에서 일하는 것처럼 가장하는 경우가 많습니다. 인증 코드나 계정 정보를 제공하는 대가로 할인이나 무료 서비스로 사용자를 유혹할 수도 있고, “미납” 청구서를 해결하기 위해 지불을 요청할 수도 있습니다. 냉담한 전화를 받으면 전화를 끊으세요. 전화가 합법적이라고 생각되면 해당 조직의 웹사이트와 같은 공식 통신 채널을 사용하여 1달러를 전달하기 전에 확인하세요.
2. ClickFix와 유사한 전술
ClickFix 공격은 사람들의 문제 해결 경향에 호소하기 때문에 성공합니다. 문제를 개략적으로 설명하고 몇 단계만으로 빠른 수정을 약속합니다. 이는 금융사기에도 적용될 수 있습니다. 연체된 결제와 신속하게 조치하면 할인을 요구하는 이메일을 은행으로부터 받았다고 상상해 보세요. 메시지에는 결제 링크 또는 스캔할 QR 코드를 포함한 세 단계가 간략하게 설명되어 있으며, 그 중 하나에서는 거래 승인이 필요합니다. 그것은 패닉을 일으키고 고치는 것이 간단해 보이지만 가짜입니다. 결제하기 전에 한발 물러서서 합리적으로 생각하고 은행 고객 서비스 라인이나 지원 데스크와 같은 공식 채널을 통해 확인하십시오.
또한: 이 사이버 공격은 사용자를 속여 자신을 해킹하도록 합니다. 그것을 발견하는 방법은 다음과 같습니다
3. 로맨스 스캠
금융 사기는 종종 당신을 당황하게 만들어 비합리적인 결정을 내리게 만들고, 불행하게도 장기적으로 감정을 개입시켜 당신을 학대할 수도 있습니다. 로맨스 사기는 종종 투자 사기와 금융 사기로 이어집니다. 한 번도 만난 적이 없는 사람이 돈을 요구하면 거절하세요.
4. 거의 정품에 가까운 외관
AI를 둘러싼 한 가지 문제는 AI 생성 콘텐츠의 엄청난 양이며, 그 중 대부분은 이메일, 이미지, 오디오, 비디오를 비롯한 실제 합법적인 콘텐츠와 구별하기 어렵습니다. AI 도우미를 사용하여 이미지, 사진 또는 더욱 전문적인 이메일을 만들 수 있다면 사이버 범죄자도 동일한 도구를 사용할 수 있다는 점을 기억하세요.
또한: 새로운 속도의 AI 공격에 맞서 네트워크를 강화하는 5가지 방법
소셜 미디어에서 이상한 뉴스 보도를 보고 그 합법성에 의문을 제기하거나 “AI 슬롭”일지도 모른다고 의심한 적이 있습니까? 동일한 회의론을 적용하십시오. 이메일이 진짜처럼 보이더라도 금전적 변경이나 지불을 요청하는 경우 공식 채널을 통해 그것이 진짜인지 확인하세요.
조직을 위한 솔루션은 속도입니다
Visa가 보고서에 언급한 바와 같이, 고급 사기 탐지 네트워크를 구축하고 AI 기반 솔루션을 채택하여 사칭, 사회 공학 또는 특이한 거래를 탐지하고 표시하면 모두 사기 예방을 강화할 수 있지만 속도가 핵심 요소입니다.
이제 AI는 사회 공학부터 취약성 발견, 정찰, 네트워크 침입에 이르기까지 우리가 방어할 수 있는 것보다 더 빠른 속도로 사용되고 있으므로 기업은 사이버 보안 요구 사항을 처리하거나 소비자를 보호하기 위해 시간이 많이 걸리는 수동 프로세스에 의존할 수 없습니다. (Mandiant는 최근 이 주제에 대한 기술 지침도 제공했습니다.)
추가 정보: AI 기반 보안 도구가 미래의 공격에 대비한 비밀 무기인 이유
AI가 무기화되고 있다면 자동화를 사용하고 잠재적으로 AI 보조자를 사용하는 것도 이를 따라가기 위해 필요한 변화입니다. 또한 자동화는 분류와 같이 시간이 많이 걸리는 작업을 대신하여 사이버 보안 전문가가 사이버 공격을 보다 효과적으로 탐지하고 대응할 수 있도록 해줍니다. 대규모 언어 모델과 자동화된 도구는 인간보다 훨씬 빠르게 작업을 완료할 수 있습니다. 이러한 도구를 적절하게 감독하는 한 방어자는 최신 위협에 맞서기 위해 더 나은 장비를 갖추게 될 수 있습니다.
Visa의 결제 생태계 위험 및 통제 부문 SVP인 Michael Jabbara는 “AI의 급속한 채택은 사기의 경제학을 근본적으로 변화시켰습니다.”라고 말합니다. “한때 심층적인 기술이 필요했던 작업을 이제 신속하게 실행할 수 있습니다. 이러한 현실로 인해 생태계 전반에 걸쳐 인텔리전스 기반 방어와 조율된 조치가 그 어느 때보다 중요해졌습니다.”
신속하게 행동하는 것은 사기로부터 소비자를 보호하는 데 도움이 될 수 있으며, 소비자가 한 발 물러서 결국 결제를 승인해야 하는지 고려할 시간을 줄 수도 있습니다.
공식 정보 바로가기