중요Ars Technica
MS, 계정 1.2만 개 탈취한 AI 기반 사기 플랫폼 'EvilTokens' 차단
AI가 표적 선별·피싱 메일 작성까지 자동화. 사내 이메일 보안·송금 승인 절차 재점검 필요.
요약
마이크로소프트가 AI 챗봇을 활용해 1만 2,000개의 기업 계정을 탈취한 사기 플랫폼 'EvilTokens'를 성공적으로 차단했다고 발표했다. 지난 2월 텔레그램 채널을 통해 등장한 EvilTokens는 초기 가입비 1,500달러와 월 이용료 500달러를 받는 구독형 서비스로 운영되었다. 해당 플랫폼은 AI 챗봇을 이용해 피해자의 이메일함을 분석하고 신뢰 관계나 결제 권한을 파악한 뒤, 사기 전략을 제안하거나 지인 사칭 메시지를 작성해 송금을 유도하는 방식으로 범죄를 지원했다. 이번 공격으로 전 세계 1만 개 조직의 계정 1만 2,000개가 피해를 입었으며, 가장 많은 피해가 발생한 국가는 미국이었고 캐나다 등이 뒤를 이었다. 마이크로소프트는 이번 조치가 사이버 범죄자들이 AI를 악용해 정교하게 사기를 벌이는 플랫폼을 업계 공조를 통해 무력화한 사례라고 밝혔다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 Microsoft disrupts AI-assisted platform that compromised 12,000
원문 보기 ↗