"결제 부탁해" 대표님 연락에 속았다…AI 피싱메일 100만건 발송

AI 요약

마이크로소프트는 지난 8월3일부터 5일까지 생성형 AI를 악용해 기업 경영진을 사칭하고 맞춤형 피싱 이메일 100만 건 이상을 발송해 금융 사기 캠페인을 탐지했다고 11일 밝혔다. 공격자들은 다수 제3자 이메일 계정을 이용해 IT 서비스·비즈니스 자문·소비재 업종을 주로 표적 삼아 서비스나우를 사칭한 조작된 송장과 가짜 전달 메시지 등으로 약 5만달러 규모의 ACH 이체를 유도했으며, 발신자·회신 정보와 이메일 헤더의 불일치 등 방어자가 파악할 수 있는 허점도 있었다. MS는 이메일 HTML에서 AI 생성 코드 특징과 7월31일 가짜 도메인 등록 등 사전 준비를 확인했으나 서비스나우 등 사칭 대상 기업 시스템 침해 증거는 없다고 선을 긋고 유사 피해 예방을 위해 다계층 보호 적용을 권고했다.