공격과 위협

딥페이크 (보안)

AI로 만든 합성 미디어(특정 인물의 가짜 음성이나 영상 등)로, 공격자가 임원이나 직원을 사칭해 부정한 행위를 승인받는 데 사용합니다.

딥페이크는 AI(주로 심층 신경망)를 이용해 실제 인물의 음성, 영상, 이미지를 사실적으로 합성합니다. 보안 영역에서 딥페이크는 사회공학에 쓰입니다. 예를 들어 공격자가 CEO의 목소리를 복제해 송금을 승인받거나, 가짜 영상 통화로 임원을 사칭합니다.

딥페이크 음성 통화로 수백만 달러 규모의 부정 송금이 이루어진 유명 사례가 여러 건 있습니다. 기술이 저렴해지고 접근하기 쉬워질수록 위협도 커집니다.

방어책으로는 민감한 요청에 대해 별도 경로로 확인하는 절차 마련(예: 송금은 항상 다른 채널로 재확인), 딥페이크 징후를 알아보는 직원 교육, 금융 거래에 대한 다중 요소 승인이 있습니다.

함께 읽기

TeamPassword는 팀의 자격 증명을 종단간 암호화하여 저장하고 공유하고 교체합니다.

전 세계 900개 이상의 에이전시와 소규모 팀이 사용합니다