인공지능이 방어자보다 공격자에게 더 큰 지렛대를 제공하는지를 둘러싼 논쟁은 올해 내내 백서와 정부 회의실에서 이어져 왔다. 수요일, 그 논쟁은 좀 더 구체적인 현실에 닿았다. Bloomberg는 해커들이 침입 시도를 조직적으로 연쇄 실행했다고 보도했다 세계 최대 헤지펀드들 가운데 일부를 상대로, 여기에는 Citadel, Point72 Asset Management, Two Sigma Investments가 포함되며, 여러 사모펀드 회사들도 같은 공세에 휘말렸다.

750억 달러를 운용하는 Two Sigma는 자사 보안팀이 해당 시도를 막았으며 데이터나 시스템이 영향을 받았다는 징후는 발견되지 않았다고 밝혔다. Bloomberg에 따르면 Point72는 수요일 투자자들에게 공격을 받았다고 알리면서, 초기 징후상 고객 정보는 탈취되지 않았고 검토는 여전히 진행 중이라고 전했다. Citadel은 누군가 실제로 침투했는지에 대한 논평을 거부했다. Reuters는 자체 소식통 2명을 통해 이 캠페인을 확인했다같은 날 늦게 이를 확인했다.

수법은 음성 피싱으로, 보안 업계에서는 줄여서 "vishing"이라고 부른다. 수상한 이메일이 아니라 전화 통화다. 누군가 직원에게 전화를 걸어 동료나 내부 IT 기술자처럼 들리게 하며, 비밀번호를 넘기거나 로그인 승인 요청을 받아들이도록 설득한다. 이 수법이 통하는 이유는 기업이 침입자를 막기 위해 구매하는 거의 모든 방어 체계를 우회하기 때문이다. 검사할 첨부파일도 없고 차단할 링크도 없다.

무엇이 달라졌나, 그리고 한 목격자가 이에 대해 한 말

최근까지만 해도 설득력 있는 사칭에는 숙련된 실행자가 한 번에 한 명의 표적을 상대해야 했고, 그래서 누군가 눈치채기 전에 전화할 수 있는 사람 수에 상한이 있었다. 업계는 이제 그 상한이 사라졌다고 말한다. 소프트웨어 테스트 기업 Antithesis의 최고경영자 Will Wilson은 Bloomberg에 현대의 AI 시스템이 "이것을 범용화해 대규모 공격 실행을 가능하게 만들었다"고 말했다. 이 구분은 업계 밖의 사람들에게도 중요하다. 한때 재능 있는 사기꾼이 필요했던 같은 속임수가 이제는 한 번에 전체 직원 디렉터리를 상대로 실행될 수 있고, 기업의 방어는 그 모든 통화에서 단 한 번도 실패하지 않아야 하기 때문이다.

주목할 점은 Bloomberg의 보도가 무엇을 입증하고 무엇을 입증하지 않는가이다. 그 보도는 범죄자들이 목소리를 흉내 내기 위해 기술을 사용했다고 설명한다. 그러나 이 특정 통화들에서 AI가 목소리를 생성했다고는 말하지 않는다. 그럼에도 후속 보도의 상당수는 이 캠페인을 AI 기반으로 규정했다. 어떤 그룹도 특정되지 않았고, 몸값 요구가 있었다는 보도도 없으며, 몇 명의 직원이 전화를 받았는지 또는 몇 명이 응답했는지도 알려지지 않았다.

이 전술 자체는 바로 이 경제 영역에서 최근의 문서화된 전력이 있다. 구글 위협 인텔리전스 그룹은 6월에 미국 로펌들을 겨냥한 비싱 갈취 캠페인및 전문 서비스 회사와 금융 서비스 회사들을 겨냥한 조사 결과를 발표했는데, 이는 1월부터 5월까지 이어졌고 Google이 UNC3753으로 추적하는 클러스터의 소행으로 지목됐다. Google은 일부 사례에서 IT 기술자로 가장한 사람들이 실제로 사무실에 걸어 들어갔다고 밝혔다. Reuters는 별도로, 이 전화 통화 방식이 일련의 기업 침해 사건의 배후에 있는 느슨한 젊은 해커 집단 Scattered Spider에 의해 공격 실행에 사용돼 왔다고 전했지만, 아무도 그 그룹을 이번 주의 시도와 연결 짓지는 않았다.

규제 당국은 이미 대응 수위를 높이고 있었다

Bloomberg는 사안에 정통한 인물을 인용해 금융산업규제당국(FINRA)이 회원사들과 이번 침입 시도들에 대해 접촉해 왔다고 보도했다. FINRA는 사기 및 사이버 위협 인텔리전스를 공유하기 위한 보안 포털을 3월 31일 회원사들을 위해 개설했는데, 이는 금융 서비스 기업들을 노린 위협이 개별적으로는 식별하기 점점 더 어려워지고 있었기 때문이다.

시점은 워싱턴에 난처하다. 화요일, 당국자들은 OpenAI, Anthropic, Google, Meta와 만나 고급 모델이 사이버공격에서 무엇을 할 수 있는지 측정하기 위한 연방 프레임워크를 검토했다. 이 프레임워크는 출시 전 모델을 시험하기 위해 설계됐다. 이미 음성 도구와 전화에 접근할 수 있는 범죄자들에 대해서는 아무 말도 하지 않는다.

개인 투자자들에게 여기서 주목할 종목은 없다. Citadel, Point72, Two Sigma, Millennium은 모두 비상장사다. 대신 드러난 것은 이들 회사가 존재 이유로 삼는 보호 대상이다. 포지션, 거래상대방, 매매 로직, 고객 명단 등으로, 몸값 지급보다도 그것을 실제로 활용할 수 있는 사람에게 훨씬 더 큰 가치를 지닌 정보들이다. Two Sigma는 그 전화를 막아냈다. 업계의 문제는 이 방어가 매번 작동해야 하는 반면, 공격자들은 단 한 명의 직원만 협조적이면 된다는 점이다.