가짜 애플 지원 AI 전화, 도난 기기 소유자를 대상으로 비밀번호와 2단계 인증 코드를 노린다
Fake Apple Support AI Calls Target Stolen-Device Owners for Passcodes and 2FA Codes
사이버보안 연구원들은 도난당한 기기에서 애플의 ‘활성화 잠금(Activation Lock)’을 해제하기 위해 구축된 ‘피싱-어-서비스(PhaaS)’ 플랫폼에 대한 세부 정보를 공개했다. 이 플랫폼은 대여한 AI 음성 에이전트를 활용해 도난 피해자에게 애플 지원팀으로 위장해 전화를 걸어 기기 암호를 요구한다. SOCRadar 위협 연구 부서(STRU)는 ‘AnonyMousKIT’로 추적 중인 이 플랫폼이 크레딧 기반 요금제를 적용하며, 단일 피해자 기록을 바탕으로 5가지 채널을 통해 유인 메시지를 발송한다고 밝혔다. 여기에는 이메일(1.50 크레딧), 발신자 ID당 요금이 책정되는 SMS, W