[보안뉴스] 새로운 소셜 엔지니어링? 딥페이크 활용한 온라인 면접 사기 속출

 

[이미지 = utoimage]

 

---

 

3줄 요약

1. 최근 미국 기업들 사이에서 딥페이크 영상 활용한 온라인 취업 면접 행위 이어짐

2. 이런 공격자들의 진짜 목적은 민감 정보 탈취, 과거 감추기, 적국 침투 등으로 보임

3. 딥페이크가 아직 불완전해 눈으로 이상한 점을 볼 수 있으나, 곧 기술 완성도 높아질 예정

원문 : https://www.boannews.com/media/view.asp?idx=108013

 

---

 

(소감)

 

1. 사진, 영상뿐 아니라 컨텐츠 변조 등 딥페이크 기술의 악용 범위가 점점 넓어지고 있는 것 같음

2. 재택근무, 원격 면접 등 비대면 기반 기술이 늘어남에 따라 딥페이크 관련 문제도 중요해지는 것 같음

 

3. 페이스북과 인공지능 연구원들이 개발한 딥페이크 판별 AI 기술이 생각남

 

4. 위장 취업을 통한 주요 정보 접근 방지를 위해 인사정보나 IM 등의 중요성이 높아질 것으로 예상

 

 

(의문점)

 

Q1. 페이스북에서 공개한 딥페이크 식별 데이터 세트의 출처 및 필터링 과정

 
Q2. 딥페이크와 소셜엔지니어링을 악용한 민감 정보 탈취, 적국 침투 등의 대응 방안

 
Q3. 기술적인 방법 외에 국가 단위에서 딥페이크을 법적으로 규제할 수 있는 방안

 
Q4. 개인정보 악용 측면에서 딥페이크와 연계하여 나올 수 있는 다양한 시나리오