AI 사기, 루비오의 목소리를 이용해 정부 관계자를 표적으로 삼다

알 수 없는 사기꾼이 AI를 사용하여 국무장관 마르코 루비오의 목소리와 글쓰기 스타일을 흉내내어, 결과적으로 음성과 문자 메시지를 통해 고위 공무원들에게 연락을 취하였습니다.

워싱턴 포스트는 미국 국무부의 전문을 받아 최소 다섯 명이 가짜로 위장한 사람으로부터 메시지를 받았다는 사실을 보여주었습니다. 그들 중에는 세 명의 외교부 장관, 한 명의 미국 주지사, 그리고 한 명의 의회 의원이 포함되어 있습니다.

The Post에 따르면, 이 위장한 사람은 6월 중순에 “[email protected]”이라는 이름으로 Signal 계정을 만들어 캠페인을 시작했는데, 이는 Rubio의 실제 이메일 주소가 아닙니다. 이 사람은 그 후 암호화된 앱인 Signal을 통해 메시지를 보내기 시작했습니다.

“이 배우는 적어도 두 명의 대상 개인에게 Signal에서 음성 메일을 남겼고, 한 경우에는 개인에게 Signal에서 소통하라는 텍스트 메시지를 보냈습니다.”라고 케이블은 전했습니다.

미국 관계자들은 아직도 이 사기꾼의 정체를 알지 못하고 있지만, 그 목표가 민감한 정보나 계정에 접근하는 것이라고 생각하고 있습니다. 미국 국무부는 “철저한 조사를 실시하고 향후 이와 같은 일이 발생하지 않도록 예방책을 계속 구현할 것”이라고 포스트

에서 보도했습니다.

루비오 사건은 AI 도구가 이런 사기를 어느 때보다 쉽게 만드는 이런 성장 추세의 최근 사례들에 합류하게 되었습니다. 백악관 비서실장 수지 와일즈를 가장한 사기꾼이 5월에 상원 의원들과 경영진들에게 가짜 메시지를 보냈습니다. “당신은 그 사람의 오디오를 15에서 20초만 있으면 됩니다.” 라고 UC 버클리의 디지털 포렌식 전문가 한니 파리드가 포스트에게 말했습니다.

“당신은 어느 서비스에나 업로드하고, ‘이 사람의 목소리를 사용할 권한이 있습니다’라는 버튼을 클릭한 다음, 그가 말하길 원하는 것을 타이핑하면 됩니다,”라고 파리드가 덧붙였습니다.

포스트에서 보도한 바와 같이 FBI는 악의적인 행동자들이 “진행 중인” 캠페인에서 AI 목소리 복제를 사용하여 미국 공무원들을 조작하는 것에 대해 경고하였습니다. 이 기관은 의심스러운 메시지를 받은 사람들에게 즉시 신고할 것을 촉구했습니다. 연방 공무원을 사칭하여 속이거나 얻어내려는 행위는 범죄입니다.

AI 활용에 대한 우려가 이제 연방 사이버 보안 공포와 겹치고 있습니다. 일론 머스크의 정부 효율성 부서(DOGE)는 IT 전문가들 사이에서 경고의 목소리를 일으키고 있습니다. 이들은 이 그룹이 전례 없는 국가 시스템 위협을 가하고 있다고 경고하고 있습니다.

합격한 인력이 부족함에도 불구하고 DOGE는 미국 재무부, 인사관리청(OPM), 연방항공청(FAA)와 같은 중요한 미국 기관들에 접근을 시도하고, 보고서에 따르면 이를 성공적으로 이루었다고 합니다.

전문가들은 읽기 전용 접근조차도 데이터 유출이나 시스템적인 중단을 허용할 수 있다고 말합니다. “이것은 우리 나라의 역사에서 가장 큰 데이터 유출과 가장 큰 IT 보안 위반입니다 – 적어도 공개적으로 알려진 한,”라고 연방 계약자가 말했습니다.

AI를 이용한 사칭 캠페인과 민감한 시스템에 대한 무제한 접근 권한의 중첩은 한 전문가가 “완벽한 폭풍”의 디지털 불안정성을 만들었다고 말합니다.