구글, AI 이용 중국 사이버범죄 집단 고발
원제: Chinese cybercrime operation that used AI to scam ‘hundreds of thousands of victims’ sued by Google
왜 중요한가
AI 기술이 사이버범죄에 악용되는 사례가 대규모로 확인되어 AI 보안 대응의 중요성이 부각되었다.
구글이 AI를 활용해 수십만 명을 대상으로 피싱 사기를 벌인 중국 사이버범죄 집단 'Outsider Enterprise'를 고발했다. 이 집단은 2주간 250만 건의 사기 문자를 발송하고 9,000개 가짜 웹사이트를 운영했으며, 피해 규모는 수백만 달러에 달한다고 구글이 발표했다.
구글이 금요일 AI 기반 대규모 사이버범죄 조직인 'Outsider Enterprise'를 상대로 소송을 제기했다고 발표했다. 이 중국 기반 범죄 집단은 AI를 이용해 구글과 다른 브랜드를 사칭한 사기 문자 메시지를 보내 비밀번호와 신용카드 정보를 탈취했다. 구글에 따르면 이 집단은 '수십만 명의 피해자'를 대상으로 수백만 달러 규모의 금전적 피해를 입혔다. 범죄 집단은 9,000개의 가짜 웹사이트와 100만 개의 허위 웹 도메인을 배포했으며, 2주간 안드로이드 사용자에게 250만 건의 문자를 발송했다. 지난 5월 2주간 55,000건의 스팸 문자가 신고되었으며, 이는 분당 2건 이상의 신고율이다. FBI에 따르면 2023년 7월 이후 이 집단의 피싱 플랫폼을 통해 최소 387만 개의 신용카드 정보가 탈취되었고, 피해 규모는 19억 달러로 추산된다. 이들은 'Outsider'라는 주당 88달러 또는 월 200달러짜리 소프트웨어를 운영하며, 구글의 Gemini를 포함한 AI 플랫폼을 이용해 가짜 웹사이트를 제작했다.