다가오는 Deepfake 공격으로 암호화폐 보안 담당자가 더욱 걱정됩니다

Lunglhofer는 편리함이 종종 보안의 적이며 암호화폐와 전통적인 금융 모두에서 사람들이 돈을 더 빨리 이동할 수 있는 도구를 수용한다고 한탄합니다.

Cybersecurity chief Chris Lunglhofer has spent decades preparing for the worst-case scenarios in the world of finance. But even he’s surprised by the latest threat.

사이버 보안 책임자인 Chris Lunglhofer는 금융계의 최악의 시나리오에 대비하는 데 수십 년을 보냈습니다. 하지만 그조차도 최근의 위협에 놀랐다.

“I never thought deepfakes would be used for crypto scams,” Lunglhofer, who is now head of cybersecurity at crypto exchange Coinbase, told me at the sidelines of Consensus.

현재 암호화폐 거래소 코인베이스(Coinbase)의 사이버 보안 책임자인 Lunglhofer는 "딥페이크가 암호화폐 사기에 사용될 것이라고는 전혀 생각하지 못했다"고 말했습니다.

Those scams have already arrived. There are now videos circulating that feature the voice and image of crypto CEOs like Coinbase’s Brian Armstrong and Ripple’s Brad Garlinghouse promising to give away free tokens. The videos are designed to trick viewers into visiting scam websites and entering their crypto wallet details.

그 사기꾼들은 이미 도착했습니다. 이제 코인베이스의 브라이언 암스트롱(Brian Armstrong), 리플의 브래드 갈링하우스(Brad Garlinghouse)와 같은 암호화폐 CEO들이 무료 토큰을 제공하겠다고 약속하는 목소리와 이미지가 담긴 비디오가 유포되고 있습니다. 이 비디오는 시청자를 속여 사기 웹사이트를 방문하고 암호화폐 지갑 세부 정보를 입력하도록 설계되었습니다.

Lunglhofer said he’s spoken with several crypto CEOs who have been targeted by deepfakes, and none of them were aware of the scams until Lunglhofer alerted them.

Lunglhofer는 딥페이크의 표적이 된 여러 암호화폐 CEO들과 이야기를 나눴으며 그들 중 누구도 Lunglhofer가 경고할 때까지 사기에 대해 알지 못했다고 말했습니다.

“They’re all like, ‘What the f*ck is going on?'” Lunglhofer said.

Lunglhofer는 "그들은 모두 '도대체 무슨 일이 일어나고 있는 거지?'라고 묻습니다."라고 말했습니다.

The scams are particularly effective because they often slip past the defenses of major online platforms like YouTube. The videos don’t contain any illicit content like terrorism or nudity, which the platforms make the most effort to detect. And they don’t feature the crypto CEOs saying anything that could be easily flagged as a scam, like promising guaranteed returns on crypto investments.

사기는 YouTube와 같은 주요 온라인 플랫폼의 방어선을 통과하는 경우가 많기 때문에 특히 효과적입니다. 동영상에는 플랫폼에서 감지하기 위해 가장 많은 노력을 기울이는 테러나 과도한 노출과 같은 불법 콘텐츠가 포함되어 있지 않습니다. 그리고 암호화폐 투자에 대한 보장된 수익을 약속하는 것처럼 쉽게 사기로 표시될 수 있는 내용을 말하는 암호화폐 CEO는 등장하지 않습니다.

“Most of the time, the videos feature the crypto CEO saying something like, ‘We’re going to be giving away some tokens today,'” Lunglhofer said. “There’s nothing inherently scammy about that statement, so it doesn’t get flagged.”

Lunglhofer는 "대부분의 경우 동영상에는 암호화폐 CEO가 '오늘 토큰을 일부 나눠줄 예정입니다'라고 말하는 내용이 나와 있습니다."라고 말했습니다. "그 진술에는 본질적으로 사기성이 전혀 없으므로 표시되지 않습니다."

Lunglhofer said he’s reported several of the deepfake scams to YouTube, but the videos are still live.

Lunglhofer는 YouTube에 몇 가지 딥페이크 사기를 신고했지만 해당 동영상은 여전히 ​​살아 있다고 말했습니다.

“I don’t think they’re being malicious,” Lunglhofer said. “I just don’t think they’re paying attention to this type of scam.”

“저는 그들이 악의적이라고 생각하지 않습니다.”라고 Lunglhofer는 말했습니다. "나는 그들이 이런 유형의 사기에 관심을 기울이지 않는다고 생각합니다."

The scams are also concerning because the quality of deepfakes is getting better every month, which will make them both more convincing and harder to detect.

매달 딥페이크의 품질이 향상되어 사기가 더욱 설득력이 있고 탐지하기가 더 어려워지기 때문에 사기도 우려됩니다.

“This is going to be a huge problem in the coming months,” Lunglhofer said.

“이것은 앞으로 몇 달 안에 큰 문제가 될 것입니다.”라고 Lunglhofer는 말했습니다.

In response to this coming onslaught, and to the problem of scams in general, Lunglhofer has a recommendation that goes beyond staying vigilant: If you are moving money, slow down.

이러한 다가오는 맹공격과 일반적인 사기 문제에 대응하여 Lunglhofer는 경계심을 유지하는 것 이상의 권장 사항을 제시합니다. 돈을 이동하는 경우 속도를 늦추십시오.

“Most people want to move money as quickly as possible, and that’s putting them at risk,” Lunglhofer said. “If you’re moving a lot of money, use a tool like a vault or a multi-sig signing protocol that has a cooling off period before the money can move. And for smaller everyday transactions, use a passkey.”

Lunglhofer는 “대부분의 사람들은 가능한 한 빨리 돈을 옮기기를 원하며 이로 인해 위험에 처하게 됩니다.”라고 말했습니다. “많은 돈을 이체하는 경우 돈이 이체되기 전에 냉각 기간이 있는 금고나 다중 서명 서명 프로토콜과 같은 도구를 사용하세요. 그리고 일상적인 소규모 거래에는 암호키를 사용하세요.”

Passkeys are a security feature offered by Apple, Google, and others that generates a security token on a person’s device that can’t be replicated or transferred. The token is then used to authenticate a person’s identity when they log into an app or website.

패스키는 Apple, Google 등이 제공하는 보안 기능으로, 개인의 기기에 복제하거나 전송할 수 없는 보안 토큰을 생성합니다. 그런 다음 토큰은 앱이나 웹사이트에 로그인할 때 개인의 신원을 인증하는 데 사용됩니다.

“Passkeys are a huge improvement over passwords, and they’re also much more secure than SMS authentication,” Lunglhofer said. “And not surprisingly, I’m also seeing a lot of crypto exchanges adding SMS authentication as an option, which is mind-boggling.”

Lunglhofer는 “패스키는 비밀번호에 비해 크게 개선되었으며 SMS 인증보다 훨씬 더 안전합니다.”라고 말했습니다. “놀랍지도 않게 SMS 인증을 옵션으로 추가하는 암호화폐 거래소가 많이 있는데, 이는 정말 놀라운 일입니다.”

Lunglhofer said he’s spoken with several executives at crypto exchanges who are unaware that SMS authentication is inherently insecure, and that it was never designed to be a security feature in the first place.

Lunglhofer는 SMS 인증이 본질적으로 안전하지 않으며 애초에 보안 기능으로 설계되지 않았다는 사실을 모르는 암호화폐 거래소의 여러 임원들과 대화를 나눴다고 말했습니다.

“It’s amazing how little some of these executives know about cybersecurity,” Lunglhofer said.

Lunglhofer는 “이러한 경영진 중 일부가 사이버 보안에 대해 아는 것이 거의 없다는 사실이 놀랍습니다.”라고 말했습니다.

The bottom line is that setting up passkeys or adding other layers of security might take a minute of your time but, as cyber threats get scarier, the protection is more valuable than ever.

결론은 패스키를 설정하거나 다른 보안 계층을 추가하는 데 몇 분 정도 시간이 걸릴 수 있지만 사이버 위협이 더욱 무서워짐에 따라 보호 기능이 그 어느 때보다 중요하다는 것입니다.