인도 증권거래위원회(SEBI)는 규제 대상 기업들에게 AI 기반 '상사 사기' 수법에 대해 경고하며, 금융 임원들을 표적으로 삼고 있다고 밝혔습니다.

인도 증권거래위원회(SEBI)는 인도 사이버범죄조정센터(I4C)가 제공한 정보에 따라 규제 대상 기업 및 상장 기업에 "보스 스캠"으로 알려진 CEO 사칭 사기 수법이 확산되고 있음을 경고하는 사이버 보안 권고를 발표했습니다.

주의보에 따르면 사기범들은 이메일, WhatsApp, Microsoft Teams 및 기타 커뮤니케이션 플랫폼을 통해 최고 경영자 또는 기타 고위 임원을 사칭하여 재무 담당 직원에게 사기성 은행 계좌로 자금을 이체하도록 지시합니다. 범죄자들은 ​​이러한 요청이 합법적인 것처럼 보이도록 음성 복제 및 가짜 화상 통화와 같은 AI 기반 딥페이크 기술을 점점 더 많이 사용하고 있습니다.

SEBI는 실행 가능한 악성코드가 포함된 악성 ZIP 파일을 이용한 두 번째 공격 방식도 지적했습니다. 이 파일이 열리면 악성코드는 활성화된 WhatsApp 웹 세션을 탈취하거나 피해자의 기기를 손상시켜 공격자가 금융 담당자를 사칭하거나 연락처 목록을 조작하여 신뢰할 수 있는 임원 이름으로 사기성 번호가 표시되도록 할 수 있습니다. 그런 다음 공격자는 탈취한 계정을 사용하여 긴급 자금 이체를 요청합니다.

위험을 완화하기 위해 SEBI는 규제 대상 기업들에게 디지털 통신 채널을 통해 수신한 결제 지시를 발신자로 추정되는 사람에게 직접 연락하여 독립적으로 검증할 것을 촉구했습니다. 또한 기업들은 메시지에만 의존하여 결제 요청을 실행하지 말고, 검증 없이 실행 파일을 열지 않으며, 사용하지 않는 WhatsApp 웹 세션에서 정기적으로 로그아웃하고, 의심스러운 사건을 인도의 국가 사이버 범죄 신고 채널을 통해 즉시 신고할 것을 권고받았습니다.

이번 권고는 사이버 범죄자들이 내부 지급 통제를 우회하기 위해 정교한 사칭 기법을 사용하여 기업 임원과 재무팀을 점점 더 많이 표적으로 삼으면서 금융 사기에 인공지능과 사회공학적 기법이 사용되는 것에 대한 우려가 커지고 있음을 반영합니다.