최근 연구 결과에 의하면 OnlyFakes라는 사기적인 KYC 도구가 KYC 제공업체의 확인을 우회하는 데 놀랍게 쉽게 위조 ID를 만들어낼 수 있다는 사실이 드러났습니다. 이 도구는 실제 ID 확인 과정을 시뮬레이션하기 위해 배경이 있는지 없는지를 가리지 않고 가짜 문서를 생성할 수 있습니다. 사이트는 합법성을 주장하지만, 해당 서비스가 영화 속 소품을 위한 것이라고 주장하더라도 실제 사용 용도는 주요 암호 환전소를 비롯한 다양한 온라인 플랫폼에 액세스하는 데 있다고 보입니다.
OnlyFakes의 복잡성
OnlyFakes 플랫폼은 Excel 일괄 처리를 통해 한 번에 수백 개씩 생성할 수 있는 대량의 가짜 문서를 생산할 수 있는 능력으로 눈에 띕니다. 이 능력은 개인들이 KYC 프로토콜을 우회하는 데 얼마나 쉽게 사용할 수 있는지에 대한 중요한 우려를 제기합니다. 웹사이트의 창립자인 John Wick은 사이트의 가정된 합법적 한계에 대해 사용자들에게 알려줬으나, 그와는 다른 증거가 제시되고 있습니다. 더욱이 사용자로부터 실제 ID 스캔을 조달하는 알람이 울리고 있으며, 미국 및 EU의 ID를 선호하며 각각 최대 $100을 제공합니다.
기존에는 KYC 프로세스의 악용이 개발도상국 출신 개인들을 고용하여 $10에도 통과시키는 것이 포함되었습니다. 그러나 OnlyFakes는 저위험 국가에서 비롯된 다양한 가짜 문서들에 대한 액세스를 제공하고, 주식 배경 및 이미지에서 EXIF 데이터를 제거하여 감지를 피하는 데 사용하는 보다 정교한 방법을 소개했습니다.
온라인 플랫폼 및 암호 환전소에 미치는 영향
보고서에 따르면 OnlyFakes가 생성한 사기 문서들이 Airbnb, Revolut, Wise, Payoneer, Huobi, Coinbase, Binance, Kraken, OKX 등을 포함한 여러 온라인 플랫폼과 암호 환전소를 성공적으로 속였다고 합니다. 이 위반은 해당 도구의 견고성뿐만 아니라 이러한 정교한 공격에 대한 이러한 플랫폼의 취약성을 강조합니다.
약 4,000만 달러를 훔친 OKX를 겨냥한 최근의 돼지 도살 사기는 고급 KYC 조치의 필요성을 강조합니다. OKX가 KYC 목적으로 고용한 Jumio와 같은 회사들은 가짜 프로필 및 악의적 활동의 위험을 줄이기 위해 정교한 ID 확인 프로세스의 중요성을 강조합니다.
AI 생성 주장의 실체
OnlyFakes는 가짜 이미지를 생성하기 위해 AI를 사용한다고 주장하지만, 이 주장은 사이버 보안 전문가들에게 회의론으로 받아들여졌습니다. 논쟁의 중심은 AI로 생성된 이미지가 렌더링의 불확실성으로 인해 특징이나 “환각”을 나타낼 때, 이러한 문서에서는 그러한 특징이 뚜렷하지 않다는 점에 있습니다. 이 차이점은 플랫폼이 이러한 명료하고 선명한 문서를 작성하는 데 사용하는 실제 방법에 대한 의문을 제기합니다.
온라인 보안 및 사기 방지 분야의 끊임없는 변화 속에서 OnlyFakes와 같은 도구들은 상당한 도전을 제기합니다. 이는 사이버 보안 조치와 그들을 우회하기 위해 고안된 방법 사이의 지속적인 격차를 상기시키는 경고입니다. 디지털 세계가 이러한 문제에 대처하는 동안 경계가 필요하며 고도로 발전된 보안 조치의 중요성이 점점 더 분명해지고 있습니다.
암호화 공간을 탐험하고 동시에 잠재적인 보안 위험에 대해 정보를 습득하고 싶은 분들을 위해 cryptoview.io는 암호화폐 시장을 추적하고 분석할 수 있는 포괄적인 플랫폼을 제공합니다. 선도하고 디지털 자산을 안전하게 지키세요.
CryptoView.io에서 기회를 발견하세요
