호치민시, 사이공교 연결도로 2배 확장 추진
호치민 도심의 약 2km 길이 Ung Văn Khiêm 거리가 30m로 확장되는 방안이 연구되고 있으며, 총 사업비는 약 4조 6천억 동으로...
베트남 사이버보안 전문가 응오민히에우(히에우PC)는 AI와 딥페이크 시대에 “눈으로 보고 귀로 들어도 진짜가 아닐 수 있다”며, 실제처럼 보이는 영상 통화와 음성도 위조일 수 있어 많은 사람들이 베트남 사기에 빠질 수 있다고 경고했다.
10월 23일 오전 공안부 산하 인민공안 홍보국은 “데이터와 디지털 기술: 인민공안 언론의 안전 기반”이라는 주제로 세미나를 개최했다. 이번 세미나는 제15회 인민공안 TV·라디오·영화 페스티벌의 일환으로 진행됐다.
세미나에서 응오민히에우(히에우PC) 사기방지 공동창립자 겸 최고경영자이자 사이버공간 보안 전문가는 “가짜 뉴스 경보와 딥페이크 사칭 대응 방안”이라는 주제 발표를 했다.
응오민히에우에 따르면 최근 몇 년간 범죄자들이 AI를 활용하는 사례가 점점 늘고 있다. 이 기술은 사이버 공격 활동 외에도 사이버공간에서 좋아요와 조회수를 끌어모아 광고 수익을 얻기 위한 가짜 이미지 생성에 악용되고 있다.
히에우는 최근 해외와 베트남에서 일부 용의자들이 AI 딥페이크 기술을 사용해 사이버공간에 허위 정보를 유포한 혐의로 체포됐다고 밝혔다. 용의자들은 또한 AI를 이용해 타인을 비방하기 위한 가짜 콘텐츠를 만들고, 이미지를 합성하며, 생체인증 시스템을 우회하려 시도했다.
주목할 점은 사기 수법이 뚜렷하게 변화하고 있다는 것이다. 예전에는 용의자들이 주로 전화로 협박하고 심리적 압박을 가한 뒤, 공공기관이나 은행을 사칭한 문자를 보내 피해자가 링크에 접속하도록 유도했다.
현재는 가짜 영상통화까지 구현할 수 있다. “예전에는 영상통화를 해야 믿겠다거나 목소리를 들어야 믿겠다고 했지만, 이제는 눈으로 보고 귀로 들어도 확실하지 않다”고 히에우 국장은 경고했다.
이 전문가에 따르면, 용의자들은 AI를 이용해 가짜 영상통화를 만들고, 제복을 입고 업무를 보는 모습을 연출해 피해자가 실제 인물, 공직자 또는 공공기관 담당자와 대화하고 있다고 믿게 만든다.
최근 관계 당국, 특히 사이버 보안 부서는 국민들이 딥페이크, 실시간 음성 변조 등 위조 수법을 체험할 수 있는 세미나와 행사를 개최하고 있다. 이를 통해 국민들은 이 기술의 정교함을 직접 확인할 수 있다.
히에우 국장은 AI가 범죄자들의 사기 수법 개발을 더 빠르게, 시간을 절약하며, 언어 장벽을 무너뜨리는 데 도움을 준다고 분석했다.
예전에는 외국인을 사기치려는 용의자가 피해자의 언어, 예를 들어 영어를 알아야 했다. 현재는 AI가 이 장벽을 넘는 데 도움을 줄 수 있다.
또한 기술 지식이 많지 않은 사람도 AI를 이용해 사기 웹사이트나 위조 사이트를 만들거나, 자연스러운 언어로 높은 정확도의 영상과 텍스트 콘텐츠를 실시간으로 제작할 수 있다.
히에우PC는 2025년 사이버보안협회의 일부 조사 결과를 인용하며 AI 딥페이크 기술을 이용한 신분 사칭이 가장 흔한 수법 중 하나라고 밝혔다.
히에우PC는 또한 2025년 3월 발생한 사건을 언급했는데, 범죄자들이 딸을 사칭한 가짜 전화를 이용해 어머니를 속여 13억 동을 탈취한 사건이다. 그에 따르면 아직 신고되지 않은 사건도 많다고 한다.
정보 검증을 지원하기 위해 히에우PC는 이미지와 영상의 출처를 확인하고 이상 징후를 탐지하기 위한 3단계 자료 검증 절차인 M.A.N을 소개했다.
첫 번째 단계: 메타데이터 분석
히에우에 따르면 EXIF와 같은 도구를 사용해 파일의 메타데이터를 추출하여 좌표, 시간, 생성 장치 등의 정보를 확인할 수 있다. 이러한 데이터는 이미지와 영상의 출처 검증을 지원할 수 있다.
그러나 소프트웨어로 편집되거나 AI로 생성된 콘텐츠는 메타데이터가 손실, 숨김 또는 불완전할 수 있다. 이미지와 영상이 페이스북, 잘로 같은 플랫폼에 업로드되면 대부분의 메타데이터가 제거될 수도 있다.
또한 콘텐츠와 함께 제공된 정보 간의 모순점을 확인해야 한다. 예를 들어 오전 회의를 촬영한 것으로 소개된 영상이지만 관련 데이터는 새벽 2시에 소프트웨어로 조작된 흔적을 보이는 경우다.
두 번째 단계: AI 스펙트럼 분석
알고리즘은 육안으로 식별하기 어려운 작은 오류, 즉 이미지와 영상의 색상, 밝기, 그림자, 움직임의 이상을 탐지하는 데 도움을 줄 수 있다.
히에우 PC는 쫑르어다오가 개발한 도구가 가짜 이미지, 영상은 물론 가짜 음성까지 탐지하는 데 도움을 줄 수 있다고 밝혔다. 그러나 이 도구는 부분적인 보조 역할만 할 뿐, 사용자는 분석 결과에 전적으로 의존해서는 안 된다. 범죄자들이 여전히 탐지 시스템을 우회하는 방법을 찾고 있기 때문이다.
세 번째 단계: 출처 추적
검증자는 구글 역이미지 검색(Google Reverse Image Search) 도구를 사용해 여러 플랫폼에서 검색하고, 공유된 이미지, 영상 또는 콘텐츠의 최초 출처를 찾을 수 있다.
원본을 추적하면 해당 콘텐츠가 다른 출처에서 복사된 것인지 게시자가 직접 만든 것인지 확인할 수 있으며, 정보를 대조하고 자료의 진위를 평가하는 데 도움이 된다.
쫑르어다오의 활동에 대해 응오민히에우는 조직의 블랙리스트 데이터베이스가 사기 징후가 있는 주소를 경고하는 역할을 한다고 밝혔다. 쫑르어다오는 Scamadviser, CyRadar 등 국내외 여러 기술 파트너와 협력해 악성 웹사이트 탐지 및 차단을 지원하고 있다.
2020년 말 설립된 이후 지금까지 쫑르어다오는 은행, 정부 기관, 공공 서비스 앱을 사칭한 사이트를 포함해 2160만 개 이상의 사기 웹사이트를 탐지했다.
히에우 씨가 세미나에서 공유한 정보에 따르면, 매일 해당 부서는 사기와 관련된 신고를 접수하고 있으며, 피해자로부터 매달 평균 약 2,000건의 신고가 들어온다. 사기방지센터는 직무 수행 기관과 협력하여 위반 행위를 조사, 추적, 적시 차단하는 업무를 진행하고 있다.
AI의 급속한 발전 앞에서 히에우 씨는 현재 중요한 기술 중 하나로 “정보를 검증하고, 내용이 정확한지 여부를 확인한 후 수용하고 공유할 수 있도록 충분한 시간을 갖기 위해 속도를 늦추는 것”을 강조했다.
“속도를 늦추고, 너무 서두르지 말아야 한다”고 히에우 씨는 권고하며, 성급하게 신뢰하고 검증되지 않은 정보를 전파하면 사용자가 의도치 않게 가짜 뉴스에 가담할 수 있다고 경고했다.
그에 따르면, 정보를 공유하거나 콘텐츠를 제작하기 전에 검증하는 것은 디지털 환경에서 소셜미디어 사용자와 언론인 모두에게 중요한 요구 사항이다.
어린이들의 인터넷 접속 연령은 점점 낮아지는 반면, 사기, 유인, 유해 콘텐츠, 개인정보 유출과 같은 위험은 점점 더 식별하기 어려워지고 있다. 보호는 단순히 휴대전화 사용 시간을 통제하는 것이 아니라 아이들이 온라인에서 위험을 인식하고 스스로 방어할 수 있도록 돕는 것이 필요하다.
출처: Tuổi Trẻ