트렌드 — 딥페이크와 멀티채널 사회공학: 이메일은 더 이상 혼자 오지 않는다
지난 몇 달간 분명해진 흐름이 있습니다. 값어치 큰 사회공학 공격은 더 이상 이메일 한 통이 아닙니다. 여러 채널에 걸친 조율된 연속 동작이며, 점점 AI로 생성한 음성과 영상이 엮여 들어갑니다.
멀티채널 공격은 어떻게 생겼나
이메일은 여전히 닻 역할을 하지만, 이제 지원 사격과 함께 옵니다.
- 긴급 송금이나 민감한 변경을 요청하는 이메일이 도착합니다.
- 뒤이어 전화가 옵니다. 때로는 이메일에 언급된 임원의 복제된 목소리로 "네, 진행하세요"라고 확인합니다.
- 채팅 메시지(문자, 메신저 앱)가 다시 한번 재촉하며 시간 압박을 더합니다.
- 가장 정교한 경우, 알려진 경영진의 합성된 모습으로 거는 영상 통화까지 등장합니다.
각 채널이 서로에게 신빙성을 빌려줍니다. 전화가 확인해 줬으니 이메일이 진짜처럼 느껴지고, 이메일을 언급했으니 전화가 진짜처럼 느껴집니다. 신뢰는 한 출처에서 빌려오는 것이 아니라, 여러 채널에 걸쳐 합성됩니다.
왜 이것이 전통적 방어를 이기는가
대부분의 통제는 한 채널에 한정됩니다. 이메일 게이트웨이는 전화를 듣지 못하고, 전화 시스템은 이메일을 보지 못합니다. 그 가운데 있는 사람만이 하나의 일관된, 여러 번 두드리는 이야기를 경험합니다. 정확히 통제 장치들이 보지 못하는 그 경험입니다.
AI는 그 설득력 있는 조각들의 비용을 낮췄습니다. 공개된 몇 초의 음성으로 목소리를 복제하거나 그럴듯한 영상 모습을 만드는 일은 더 이상 특별하지 않습니다. 예전의 병목은 제작 노력이었지만, 이제는 대부분 조율(orchestration)입니다.
무엇을 할 수 있나
- 검증을 채널이 아니라 절차에 묶으세요. 영향이 큰 행위(결제, 자격증명 재설정, 계좌 변경)는 몇 개의 채널이 그 요청을 "확인"해 주든 상관없이, 사전에 합의된 경로로 확인하도록 요구해야 합니다.
- 음성과 영상도 위조될 수 있다고 다루세요. 익숙한 목소리나 얼굴은 더 이상 신원의 증거가 아닙니다. 긴급함에 완벽한 닮은꼴이 더해지면, 그것은 경계를 덜 할 이유가 아니라 더 할 이유입니다.
- 임원의 요청이라도 멈추고 확인하는 것이 문화적으로 안전하게 만드세요. 이 공격은 사람들이 너무 서두르거나 너무 어려워서 확인하지 못하는 데 기댑니다.
이메일은 여전히 기록(paper trail)이 시작되는 곳이고, 그 의도를 맥락 속에서 읽는 것은 여전히 이 사슬을 끊는 가장 지렛대가 큰 지점입니다. 그 부분이 WhiteMail이 집중하는 곳입니다. 나머지 연속 동작이 효력을 발휘하기 전에 메시지를 먼저 조사하는 것 말입니다.
이런 공격의 이메일 절반을 가지고 있나요? 분석 콘솔에 붙여넣고 그 의도가 단독으로 어떻게 보이는지 확인해 보세요.