라자루스식 피싱, AI로 가려낼 수 있을까
10월 말 바이낸스에서 60억 달러가 넘는 가상자산이 빠져나간 사건의 배후로 FBI가 북한 해킹조직을 지목했는데, 이들의 핵심 무기는 코드가 아니라 가짜 채용 제안 같은 사회공학이다. AI로 만든 완벽한 문장과 실시간 딥페이크 영상이 더해지면서, 어색한 번역체로 피싱을 알아보던 방식은 더 이상 통하지 않게 됐다. AI 탐지 도구는 의심 메시지를 걸러내는 보조 수단일 뿐 짧은 문자나 음성·영상 사기에는 한계가 있어, 결국 별도 경로로 직접 확인하는 것이 마지막 방어선이다.