월가의 최대 규모 기업 여러 곳이 8월 초 조정된 AI 음성 피싱 캠페인의 표적이 됐습니다. 표적에 오른 곳은 Point72, Millennium, Two Sigma, Citadel이며, 여러 사모펀드 기업도 함께 포함됐습니다. FINRA는 침해 시도와 관련해 회원사들과 접촉했습니다.
수법
비싱(vishing) 자체는 새로운 것이 아니지만, 목소리 복제는 새롭습니다. 공격자들은 직원이 알아들을 만한 동료의 목소리를 합성해 전화로 자격 증명이나 시스템 접근 권한을 요구했습니다. 금융권에서는 수십 년 동안 목소리가 비공식적인 인증 요소로 기능해 왔고, 바로 그 가정이 공격받고 있습니다.
누가 무엇을 밝혔나
Two Sigma(운용자산 약 $75bn)는 공격을 차단했으며 "데이터나 시스템에 영향을 받았다는 어떠한 징후도 없다"고 밝혔습니다. Point72는 투자자들에게 공격을 받았다고 전하며, 초기 조사에서 고객 정보 유출은 없었다고 했고 조사는 계속 진행 중이라고 밝혔습니다. Millennium과 Citadel은 논평을 거부했는데, 이는 아무 일도 없었다는 뜻은 아닙니다.
변화는 규모에 있다
Align Managed Services의 Vinod Paul은 그 경제성을 단적으로 설명했습니다. 과거에는 50건의 표적 공격을 벌일 수 있었던 작전이 이제는 1,000건을 벌일 수 있다는 것입니다. Antithesis의 Will Wilson은 AI가 이 역량을 상품화했다고 설명했습니다. Google의 보안 부문은 2026년 6월 법률회사들을 상대로 한 유사한 비싱 물결을 포착했다고 밝혔습니다.
아직 알려지지 않은 것
공격 주체는 공개되지 않았고, 어떤 공급업체도 사용된 도구를 특정하지 않았으며, 어느 기업에서도 금전적 손실은 보고되지 않았습니다. 확인된 것은 표적, 수법, 그리고 한 건의 차단 사례입니다.