AI를 활용해 딥페이크로 한국군 신분증 위조…ARGOS KYC로 서비스 차별화하기!
챗GPT 활용해 딥페이크 한국군 신분증 제작까지
북한 정부가 지원하는 것으로 알려진 해킹 조직이 생성형 인공지능(AI)을 활용해 한국군 신분증을 딥페이크로 제작, 사이버 공격을 시도한 정황이 드러났습니다. AI 기반 딥페이크를 이용한 북한의 대남 해킹 사례가 공식 보고된 것은 이번이 처음입니다.
15일 보안 전문기업 지니어스 시큐리티 센터(GSC) 보고서에 따르면 북한 연계 해킹조직 ‘김수키(Kimsuky)’ 그룹은 지난 7월 군무원 신분증 시안 검토를 요청하는 피싱 메일을 발송했습니다. 메일에 첨부된 시안 속 사진은 챗GPT를 이용해 제작한 딥페이크 이미지였고, 파일에는 악성 코드가 심어져 있었습니다.
군 공무원증은 법적으로 엄격히 보호되는 공적 신분증으로 복제나 유사 제작 자체가 불법입니다. 실제로 챗GPT 등 생성형 AI에 신분증 제작을 요청하면 거부 응답이 나옵니다. 그러나 해커들은 “실제 군 공무원증 복제가 아니라 합법적 목적의 시안 작성 또는 샘플 용도의 디자인 제작” 등으로 AI 모델을 속여 딥페이크 이미지를 얻은 것으로 추정됩니다. 발신자 주소도 ‘mil.kr’ 대신 ‘mli.kr’을 쓰는 등 실제 군 기관 메일처럼 위장했습니다.
AI ‘클로드’를 이용해 해외 IT 기업 구직 과정에 위장 취업
북한 해커들의 AI 악용은 해외에서도 포착되고 있습니다. 미국 AI 기업 앤트로픽(Anthropic)은 지난달 말 보안 보고서에서 북한 해커들이 자사 AI ‘클로드’를 이용해 해외 IT 기업 구직 과정에 위장 취업했다고 밝혔습니다. 해커들은 AI로 정교한 가상 신원을 구축해 기술 평가를 통과하고, 채용 후 실제 업무 수행에도 AI를 활용한 정황이 드러났습니다.
보고서는 “이러한 활동은 국제 제재를 회피하기 위한 동시에 북한 정권의 외화 획득을 목적으로 정교하게 설계된 것"이라고 분석했습니다.
전문가들은 AI 서비스가 업무 효율을 높이는 강력한 도구이지만 동시에 국가 안보를 위협하는 사이버 공격에 악용될 수 있다고 경고합니다. 지니언스는 “채용·업무·운영 전반에서 AI 악용 가능성을 고려한 보안 대책 마련이 필요하다”고 강조했습니다.
이 같은 보안 위협은 AI 기술이 가져올 수 있는 부작용을 단적으로 보여줍니다. AI가 단순한 편의 도구를 넘어, 신원 위조와 위장 취업에까지 악용되면서 신뢰할 수 있는 신원인증 시스템의 뒷받침이 무엇보다 중요한 시점입니다.
AI 악용으로 활성화되는 서비스는? (+본인 인증이 필요한 채용 시스템, 금융 서비스)
북한 해커들의 AI 악용 사례는 단순히 사이버 공격에만 국한되지 않습니다. 이들은 위장 취업을 통해 기업의 내부 정보에 접근하려는 시도를 하고 있으며, 이는 기업의 채용 시스템과 금융, 보안 시스템 전반에 큰 위협이 될 수 있습니다.
해외 기업 구직 과정에 위장 취업: AI로 가짜 이력서와 포트폴리오를 만들고, 면접 평가까지 통과하는 사례가 발생하고 있습니다. 이는 기업의 민감한 정보 유출, 랜섬웨어 등 2차 피해로 이어질 수 있습니다.
금융 서비스 악용: 위조된 신분증으로 금융 계좌를 개설하거나, 불법 자금 세탁에 이용할 가능성도 커집니다.
결국 AI 악용으로 인한 사이버 위협은 금융·결제 서비스와 기업의 채용 시스템 전반에 영향을 미치며, 이를 안전하게 관리하기 위해서는 ARGOS ID check와 같은 디지털 신원인증 솔루션의 도입이 필수적입니다.
1. 채용 및 보안 시스템: 안전한 인력 관리의 필수 조건
AI 딥페이크와 위조 신분증은 기업의 채용 시스템을 무력화시킵니다. 가짜 신원으로 채용된 해커는 내부망에 침투하여 핵심 기술을 탈취하거나 시스템을 파괴할 수 있습니다.
ARGOS ID check 서비스: 아르고스의 솔루션은 서류 심사, 면접 등 채용 과정에서 지원자의 신원을 딥페이크와 위조 문서로부터 실시간으로 정확하게 확인합니다. 이를 통해 기업은 보안 위협을 사전에 차단하고, 신뢰할 수 있는 인재를 채용할 수 있도록 돕습니다.
2. 금융·결제 서비스: 금융 범죄의 확산 방지
위조된 신분증은 비대면 금융 서비스에서 범죄에 악용될 수 있습니다. 딥페이크 사진으로 본인 인증을 통과하거나, 위조 신분증으로 대포 통장을 개설하는 등의 범죄가 급증할 수 있습니다.
ARGOS ID check 서비스: 아르고스의 신원인증 기술은 육안으로 식별하기 어려운 정교한 위조 문서와 딥페이크 이미지를 정확하게 감지합니다. 이를 통해 금융 기관은 불법 자금 세탁 및 사기 거래를 근절하고, 고객들이 안전하게 금융 서비스를 이용할 수 있는 환경을 조성합니다.
비대면 인증을 통한 서비스 제공으로 차별화하기!
아르고스 신원인증은 AI 악용으로 인한 사회적 리스크를 최소화하는 데 결정적인 역할을 수행합니다. 어떻게 사회적 리스크를 최소화할 수 있을까요?
AI 기반 솔루션은 딥페이크와 위조 신분증을 정확히 감지하여 이러한 범죄를 원천적으로 차단합니다.기업의 채용, 운영 과정에서 신원 확인을 강화하여 해커들의 위장 침입을 막고, 내부 정보 유출을 방지할 수 있습니다.
궁극적으로, 강력한 신원인증을 통해 범죄 발생률을 낮추면, 치안 강화, 행정 관리, 사후 추적 등에 드는 막대한 사회적 비용을 절감할 수 있게 됩니다.
오늘은 AI를 활용해 실제 신분증이 위조되며, 이를 활용한 범죄에 대해서 살펴보았는데요.결과적으로, AI가 가져오는 기술적 편의와 함께 발생할 수 있는 보안 위협을 동시에 관리하며 지속가능한 디지털 생태계를 구축하는 것이 중요해 보입니다.
ARGOS의 eKYC 솔루션은 해외송금, 티켓 산업, 금융, 게임, 블록체인 등 규제와 보안이 필수적인 산업에서 이미 그 효과를 입증했습니다. ARGOS 서비스에 대해 더 확인해보고 싶다면 아래 배너를 클릭해 주세요!
