MS "AI 악용 100만 건 이상 송장 사기 메일 전송 발견"

[지디넷코리아]미국 마이크로소프트(MS)가 AI를 악용한 대규모 경영진 사칭 및 송장 사기 캠페인을 발견했다. 보안분야서 캠페인(campaign)은 광고나 홍보 활동을 뜻하는 게 아니라, 공격자(해커)가 특정 목적을 달성하기 위해 일정 기간 동안 벌이는 일련의 사이버공격 활동을 의미한다. 이번 송장 사기 캠페인은 제3자 이메일 전송 인프라를 이용, 금융 사기 이메일 100만 건 이상을 발송했다. 기존의 송장 사기 수법은 한 가지 사회공학 기법에 의존했는데, 이번 캠페인은 경영진 사칭과 공급업체 위장, 조작된 송장, 가짜 이메일 대화를 함께 활용했다. 결제 요청 신뢰도를 높여 수신자의 의심을 피하려 한 것이다. 공격자는 다수의 제3자 이메일 서비스 계정을 이용해 이메일을 발송했는데, 이 가운데 87.7%가 미국 사용자에게 전송됐다.MS는 11일 이 같은 내용을 고지하며 "위협 행위자들은 의심스러운 이메일이 잠재적 피해자에게 정상적인 알림처럼 보이도록 수법을 지속적으로 고도화하고 있다"