AI-16
📞 딥보이스 보이스피싱
AI/LLM 보안 · 딥페이크
위험도: 상💡 쉽게 말하면
딥보이스는 도장을 훔친 전화와 같습니다. 목소리가 신원 증명이던 시대는 끝났습니다. 30초 영상만 있으면 임원의 목소리로 "긴급 송금"이 가능합니다.
딥보이스는 도장을 훔친 전화와 같습니다. 목소리가 신원 증명이던 시대는 끝났습니다. 30초 영상만 있으면 임원의 목소리로 "긴급 송금"이 가능합니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 복제한 임원 목소리로 긴급 이체를 요구한다
# [공격 실행] 버튼을 누르면 시작합니다.
🤖 AI 코치에게 물어보기 BYO 키 하이브리드
API 키 없이도 데모 AI(오프라인 사전 정의 답변)가 바로 답합니다. Claude API 키를 저장하면 이 페이지 주제(AI-16)에 대해 실제 LLM에게 자유롭게 질문할 수 있어요. 키는 이 탭에만 보관되고(탭을 닫으면 삭제) 사이트 서버로 전송되지 않습니다. 이 사이트는 XSS 실습 페이지를 함께 제공하므로, 권한을 최소화한 전용 키를 쓰고 실습 후에는 폐기하세요.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 유튜브 임원 연설 30초로 음성 복제
attacker$ "긴급입니다. 계좌 이체 부탁드려요" (복제 목소리)
>> 담당자가 실제 임원으로 착각
→ 금액 송금 완료
✓ 안전한 설정
# 콜백 검증 + 이중 승인
policy$ 대표번호 콜백 + 2인 승인 필수
>> 등록된 번호로 확인 — 사기 확인
→ 송금 차단
🔧 조치 방법
- 전화·음성 지시는 등록된 채널로 콜백 확인하는 절차를 의무화합니다.
- 긴급 송금은 2인 승인 등 이중 통제를 적용합니다.
- 임원·직원 음성 노출을 인지하고 사내 인증 어구를 둡니다.
✅ 점검 체크리스트
- 콜백 검증 절차 존재
- 긴급 송금 이중 승인 적용
점검기준: 딥페이크 사회공학 (BEC 변형)