솔라나재단 CISO "AI 활용한 사기 급증…업계에 새로운 위협"

인공지능(AI)의 발전으로 정교한 피싱과 신원 위조가 늘어나면서 기술적인 해킹이 아닌 사람을 속이는 새로운 해킹 방식이 업계의 위협으로 떠오르고 있다는 진단이 나왔다.

1일 코인데스크에 따르면 마이클 코츠 솔라나재단 최고정보보호책임자(CISO)는 "최근 몇 달간 발생한 주요 보안 사고 상당수는 스마트컨트랙트 취약점이 아니라 가짜 신원과 AI 기반 사기 등 보다 정교한 침해에서 시작됐다"며 "앞으로 블록체인 보안의 핵심 과제는 이러한 유형의 위협이 될 것"이라고 말했다.

특히 AI를 활용한 사회공학 해킹을 주의해야 한다고 당부했다. 사회공학 기법은 기술적으로 블록체인을 해킹하는 것이 아니라, 피해자에게 접근해 개인키나 시드 문구 등 중요 정보를 탈취하는 방식을 말한다. 대표적인 사회공학 기법에는 로맨스 스캠, 돼지도살 사기 등이 있다.

코츠 CISO는 "AI와 딥페이크의 발전으로 사회공학 공격은 훨씬 심각해질 것"이라며 "우리가 아는 사람의 목소리를 그대로 흉내 낸 가짜 전화도 일반화될 수 있다"고 경고했다.

이어 그는 "이용자가 모든 사기를 완벽하게 구분하는 것은 현실적으로 불가능하다"라며 "때문에 누군가가 속더라도 다른 보안 장치가 피해를 막을 수 있도록 다층적인 보안 체계를 구축해야 한다"고 덧붙였다.