생성형 AI로 얼굴·목소리를 차용하거나 해외발신번호를 국내번호로 바꿔주는 등 전화금융사기(보이스피싱) 수법이 고도화 어눌한 한국어나 발신번호 070으로 시작하던 단발성 사기의 시대가 지고, AI를 활용한 조직적 보이스피싱 범죄가 활개치고 있다.20일 경찰청에 따르면 2020년부터 지난해 11월까지 최근 5년여간 전국에선 연평균 2만 4천414건의 보이스피싱 신고가 접수됐다. 평균 건수는 ▲서울(6천763건) ▲경기도(6천252건) ▲인천(1천387건) ▲부산(1천323건) 순이다. 지난해로 한정하면 경기도가 5천226건으로 전국 최고치를 기록신고건수는 매년 감소세지만 1인당 피해금액은 커지고 있다.한국금융연구원의 ‘금융사기 현황과 대응과제’ 보고서를 보면 2023년 보이스피싱 피해금액은 1천965억원으로..
서울아산병원 연구팀이 악성 공격으로 LLM의 보안 취약성을 실험한 결과, 최대 81%의 공격 성공률을 보임. 즉, 환자 정보 유출 가능성이 매우 높다는 것을 의미. 악성 공격으로 LLM 보안 기능 무력화연구팀은 LLM 프롬프트를 변형하는 방식으로 악성 공격을 시도했고, 이를 통해 LLM의 보안 장치를 우회하여 개인 정보에 접근LLM, 학습 데이터 노출 위험LLM이 답변을 생성하는 과정에서 학습된 원본 데이터가 노출될 가능성도 최대 21.8%로 나타남구체적인 환자 정보 및 의료진 정보 유출 가능성:실제로 수술 준비 시스템에 적용된 LLM을 대상으로 실험한 결과, 환자의 민감한 정보뿐만 아니라 의료진의 정보까지 노출되는 것을 확인의료 분야 LLM, 데이터 보안 강화 필수연구팀은 의료 분야에서 LLM을 활용할..
글로벌 기업 임원을 겨냥한 인공지능(AI) 기반 이메일 피싱 사기가 급증5일 파이낸셜타임스(FT) 등 외신에 따르면 영국 보험사 비즐리와 이커머스 그룹 이베이 등 주요 기업 임원들은 최근 AI를 활용한 이메일 피싱 사기 방식이 더 정교해져 이를 일일이 추적하기도 어렵다고 강조미국 사이버보안 및 인프라 보안국(CISA) 자료에 따르면 사이버 공격 90% 이상은 이메일 피싱 공격 방법사이버 공격자들은 AI 기술로 기업 임원 온라인 프로필을 분석임원 학력이나 기업 분야, 취미 등과 관련한 초개인화로 피싱 이메일 생성대상 물색 및 피싱 메일 전송
12일 미국 보안기업 슬래시넥스트(SlashNext)의 '2024 피싱 현황(State of Phishing 2024)' 보고서에 따르면 지난해 1분기부터 올해 1분기까지 약 1년 동안 전세계에서 악성 피싱 이메일은 856%나 증가했다. 특히 챗GPT가 처음 선보인 2022년 4분기에 비해 올해 1분기에 4151%나 급증했다. 슬래시넥스트는 보고서에서 "사이버 범죄자들은 대규모언어모델(LLM) 챗봇을 사용해 고도로 표적화된 대규모 피싱 공격을 시작했다"며 "사이버 범죄자들이 더욱더 정교한 피싱 이메일을 작성하기 위해 챗GPT 같은 생성형 AI 도구를 사용하고 있다"고 설명"크리덴셜 스터핑 공격이 올해 3월 기준 지난해 10월 대비 217% 증가했다"며 "크리덴셜 스터핑은 랜섬웨어, 데이터 유출 및 지식재..
서비스 구분 서비스명 웹사이트 과금 서비스설명 API FutureTools https://www.futuretools.io/ 무료 AI 도구 모음 사이트 정보 교원을 위한 인공지능 https://bit.ly/41TlSBt 무료 교원을 위한 인공지능 첫걸음 (서울시교육청) 정보 theresanaiforthat https://theresanaiforthat.com/ 무료 유용한 AI 정보 모음 정보 AI Tool Master List https://bit.ly/41VdOjA 무료 유용한 AI 정보 모음 크롬확장프로그램 프롬프트 지니 https://bit.ly/aigptauto 무료 ChatGPT 자동 번역기, 한글로 입력하면 영어로 프롬프트를 넣어줌 크롬확장프로그램 ShareGPT https://bit.ly..
서비스 구분 서비스명 웹사이트 과금 서비스설명 아바타 HeyGen https://www.heygen.com/ 무료,유료 개인아바타 생성. 다국어 보이스 지원 영상 Pictory https://pictory.ai/ 유료 스크립트를 넣으면 영상으로 제작해주는 서비스 영상 pika https://pika.art/home 무료,유료 스크립트를 넣으면 영상으로 제작해주는 서비스 영상 runwayml https://runwayml.com/ 무료 프로프트로 영상 편집 이미지 prompthero https://prompthero.com/ 무료 이미지를 키워드로 검색하고 그에 대한 프롬프트를 알아내는 서비스 이미지 DALL-E2 https://openai.com/product/dall-e-2 무료,유료 텍스트를 이미지로..
서비스 구분 서비스명 웹사이트 과금 서비스설명 문서요약 Chat with any PDF https://www.chatpdf.com/ 무료 PDF 파일 내용 요약 서비스 문서요약 filechat https://www.filechat.io/ 무료,유료 PDF, docx, html, txt 내용 요약 서비스 유투브요약 traw https://traw.ai 무료 유투브 링크만 주면 블로그 행태로 요약해줌 유투브요약 lilys https://lilys.ai/ 무료 유투브 링크만 주면 블로그 행태로 요약해줌
ChatGPT로 시작된 LLM 기반의 서비스가 봇물을 이루면서 나오고 있다. 사회에 명과 암이 있듯이 GPT도 ChatGPT, Gemini 같은 유익한 서비스도 있지만 해킹을 도와주는 서비스도 다양하게 나오고 있다. 이런 류의 AI 서비스는 해킹 코드를 만들어 주거나 피싱 메일을 위한 정교한 콘텐츠 생성을 제공한다. 피싱메일의 경우 타켓의 일부 개인정보만 입력하면 관련된 SNS를 탐색하여 그 타깃에 맞는 콘텐츠를 구성해 준다. 예를 들면, 이름과 이메일을 입력하면 페이스북, 링크드인 등 모든 SNS 서비스를 검색하여 취미, 기호, 가족, 지인 정보를 수집하여 콘텐츠를 구성하여 준다. GPT 이전에는 이 작업이 거의 막일 작업으로 해커들이 스피어피싱을 위해 가장 많이 소비한다. 현재는 이런 작업이 몇 분이..