Story
월가, AI 음성 복제 '비싱' 공격에 노출... 시타델 등 대형 헤지펀드 표적
블룸버그 통신은 최근 월가의 저명한 자산운용사 다수가 인공지능(AI)을 이용한 고도화된 사이버 공격의 표적이 되었다고 보도했다. 이번 공격은 금융 시스템의 새로운 취약점을 드러내며 AI 기술이 야기하는 보안 위협에 대한 경각심을 높이고 있다.
AI 음성 복제 활용한 '비싱' 공격
이번 공격의 핵심에는 음성 피싱, 즉 '비싱(vishing)' 기법이 사용되었다. 블룸버그가 인용한 익명의 소식통에 따르면, 사이버 범죄자들은 AI와 음향 기술을 이용해 특정 경영진이나 동료의 목소리, 억양, 말투를 정교하게 복제했다.
해커들은 이렇게 복제된 음성을 전화 통화나 오디오 메시지에 활용하여 신뢰할 수 있는 인물로 위장했다. 이를 통해 직원들을 속여 민감한 정보를 유출하거나 내부 시스템 접근 권한을 탈취하려 시도한 것으로 파악된다.
표적이 된 월가 기업들과 대응
Ad이번 공격은 월가의 핵심 플레이어들을 겨냥했다. 공격 대상에는 대표적인 헤지펀드인 투 시그마 인베스트먼트(Two Sigma Investments), 시타델(Citadel), 포인트72 자산운용(Point72 Asset Management)을 비롯한 다수의 사모펀드 회사가 포함된 것으로 알려졌다.
- 투 시그마: 약 750억 달러의 자산을 운용하는 투 시그마는 공격 시도를 성공적으로 막아냈다고 확인했다. 회사 대변인은 "자사를 포함한 여러 기업을 겨냥한 비싱 공격에 보안팀이 신속하게 대응했으며, 데이터나 시스템에 어떠한 영향도 미쳤다는 징후는 없다"고 밝혔다.
- 시타델 및 포인트72: 두 회사의 대변인은 공격 대상이 되었는지 혹은 시스템이 침해되었는지에 대한 논평을 거부했다.
시장에 미치는 영향
이번 사건은 금융 기관을 노린 사이버 위협이 더욱 정교하고 탐지하기 어려운 방향으로 진화하고 있음을 보여준다. AI 기반 공격의 등장은 기존의 보안 프로토콜만으로는 충분하지 않을 수 있다는 우려를 낳는다. 투자자와 시장 참여자들은 금융 기관들이 AI 관련 신규 위협에 대응하기 위해 보안 인프라를 강화하고 직원 교육을 확대하는 등 어떤 조치를 취하는지 주목할 필요가 있다. 이는 향후 기업의 운영 리스크 평가에 중요한 변수가 될 수 있다.