카자흐스탄에서 기록된 딥페이크를 이용한 은행 생체인식 사기 사례

카자흐스탄에서는 사기꾼들이 AI로 생성된 가짜 비디오인 딥페이크를 사용하여 은행의 생체 인식 검사를 여러 차례 우회했습니다. 이는 고객에게는 모르게 대출이 이루어지는 위험을, 은행과 마이크로파이낸스 조직(MFO)에는 약한 보호로 인한 책임을 위협합니다. 금융 시장 규제 및 개발 기관(ARRFR)은 이러한 사례를 금융 조직 자체의 법 위반으로 설명했습니다: 규칙은 AI 가짜로부터 보호하지만, 검사의 신뢰성은 대출자의 책임입니다.

검증이 어떻게 작동하는지

ARRFR에 따르면, 지난 3년 동안 우회가 기록되었으며, 요구 사항은 은행 및 MFO의 신용 계약에 적용됩니다. 시스템은 무작위로 고객에게 최소 세 가지 다른 명령을 주고, 사진 및 사전 녹화된 비디오를 걸러내기 위해 실시간으로 비디오를 통해 실행을 분석해야 합니다. 인증은 세 번의 실패 시도 후 실패로 간주되며, 표준과의 일치는 최소 95%여야 합니다. 프로그램은 무결성을 모니터링하고, 에뮬레이터를 인식하며, 카메라 대체로부터 보호해야 합니다.

각 절차는 결과, 고객의 IIN, 명령 목록, 날짜 및 시간과 함께 문서로 동반되며, 제공자의 전자 디지털 서명으로 인증되고 금융 조직에 저장됩니다. 생체 인식 데이터는 복사 및 배포로부터 보호되며, 최소 5년 동안 암호화된 형태로 저장됩니다. 유출 시 ARRFR은 금융 조직에 연락하고, 경찰 신고서를 제출하며, 기관에 서면으로 알릴 것을 권장합니다.

금융의 변화

생체 인식은 대출자를 가짜 고객으로부터 보호하며, 2027년부터 대기업은 대출을 받기 전에 ESG 검사를 받게 됩니다. AI 및 디지털 개발부 장관 Zhaslan Madiev에 따르면, 신경망은 예산에서 정당하지 않은 지출을 검색하고, 네 가지 주요 금융 시스템이 단일 생태계로 통합될 것입니다. Smart Data Finance 시스템은 이미 80개의 소스에서 데이터를 비교하고 사람들의 소득과 자산 간의 불일치를 식별합니다.