美 루비오 국무장관 사칭했다...‘AI 딥페이크’, 국가안보 위협으로 떠올라

외교·정치 고위층 겨냥 AI 딥페이크 공격, 현실적 위험 부상
미 국무부·FBI, 고위 인사 대상 AI 사칭 경고 및 보안 강화

[보안뉴스 여이레 기자] 최근 인공지능(AI) 기반 딥페이크 기술이 외교·정치 고위 인사들을 겨냥한 신종 사이버 공격의 핵심 도구로 부상했다. 미국 백악관 비서실장 수지 와일스(Susie Wiles), 국무장관 마르코 루비오(Marco Rubio)를 사칭한 AI 딥페이크 사건이 연이어 발생하면서 단순 사기·허위 정보 유포를 넘어 국가 안보와 외교 질서까지 위협하는 현실적 위험이 드러나고 있다.

▲마크 루비오 미국 국무장관 [자료:연합]

미국 국무부는 7월 초 루비오 장관을 사칭한 AI 음성·텍스트 메시지가 최소 3개국 장관, 미국 주지사, 연방의원 등에게 전달된 사실을 확인했다.

공격자는 ‘Marco.Rubio@state.gov’라는 시그널(Signal) 계정을 개설하고, 루비오 장관의 실제 목소리와 문체를 정교하게 모방한 딥페이크 메시지로 고위 인사들에게 접근했다. 메시지엔 추가 대화를 유도하면서 민감 정보나 계정 접근 권한을 빼내려는 내용이 포함된 것으로 알려졌다.

AI 딥페이크는 짧은 음성 샘플만으로 실제 인물의 목소리와 말투를 정교하게 재현할 수 있다.공격자는 메신저 앱 등을 통해 피해자들에게 접근하고 실제 인물로 오인하게 만든다.

사건 직후 미 국무부와 FBI는 전 세계 외교공관에 경고를 발령하고 고위 인사 대상 AI 사칭 위험에 대한 보안 경계를 강화했다. 미 국무부는 “이 공격이 부서 자체에 즉각적 사이버 위협을 가하진 않지만 표적 인사가 속아 넘어갈 경우 위협이 될 수 있다”고 밝혔다.

FBI는 올해 들어 고위 관료를 노린 AI 기반 음성·문자 사칭 공격이 급증하고 있다고 경고한 바 있다. 올해 5월에는 백악관 비서실장 수지 와일스를 사칭한 AI 딥페이크 공격도 발생하는 등 고위 공직자를 겨냥한 유사 사례가 반복되고 있다. 당시 공격자들은 상·하원 의원, 주지사, 고위 공직자, 주요 기업인 등에게 접근했다.

AI 딥페이크가 국가 안보의 최전선 위협으로 자리 잡으면서 신뢰할 수 있는 커뮤니케이션 검증과 첨단 보안 체계 구축이 더 이상 선택이 아닌 필수가 되고 있다. 전문가들은 “딥페이크 기술이 고도화되면서 신뢰할 수 있는 의사소통 검증 체계와 AI 기반 위협 탐지 시스템 도입이 필수적”이라고 강조했다.

[여이레 기자(gore@boannews.com)]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다