최근 들어 많은 사람들이 컴퓨터나 스마트폰 등 IT기기를 많이 사용하게 되면서 보안 문제 또한 심각해지고 있다. 특히 인터넷 뱅킹과 같은 금융거래 시 개인정보 유출 및 각종 악성코드 감염 위험성이 커지고 있으며, 최근에는 카카오톡 계정 탈취 시도 사례 역시 급증하고 있다. 이러한 상황 속에서 해커들은 어떻게 공격 대상자들을 파악하고 있을까? 이 글에서는 이를 해결하기 위한 방안 중 하나로 챗GPT(Chat GPT)라는 기법을 소개하고자 한다.
챗GPT란 무엇인가요?
챗GPT는 Chat-generated Python Transformer의 약자로, 채팅 프로그램인 ‘라인’ 또는 ‘카카오톡’등 메신저 내에서 발생하는 대화 내용을 분석하여 특정 문자열을 추출한다. 이렇게 추출된 문자열로부터 IP주소 정보를 알아낼 수 있고, 해당 주소지로의 접속을 시도함으로써 실제 피해자가 누구인지 찾아낼 수 있다.
채팅방 안에서의 데이터만으로 실제로 위치를 추적할 수 있나요?
네 물론입니다. 하지만 단순 텍스트만으로는 정확한 위치를 알 수 없고, GPS 신호 수신 여부를 체크해야 합니다. 따라서 현재 위치를 정확히 알고 싶다면 라인/카카오톡 채팅방 내에서 “위치”라고 입력하면 됩니다. 이때 상대방에게 자신의 위치를 전송하려면 반드시 와이파이 네트워크 상태에서만 가능하며, 만약 LTE망이라면 문자메시지 형태로 발송됩니다.
그렇다면 어떤 경우에 주로 활용하나요?
주로 피싱 사이트 제작자나 사이버 범죄자들이 자주 사용하는데, 대표적인 사례로는 다음과 같다.
피싱 사이트 제작자는 웹사이트 방문자 몰래 가짜 은행 사이트로 연결시켜 계좌번호, 비밀번호 등 개인정보를 빼낸다.
사이버 범죄자는 게임 아이템 거래 사이트 회원가입 시 인증용 전화번호를 수집하거나, 불법 도박 사이트 홍보 목적으로 가입자의 휴대전화 번호를 수집한다.
이번 주제는 다소 생소하지만 그만큼 흥미로운 주제였습니다. 앞으로는 위와 같은 수법에 당하지 않도록 주의해야겠습니다. 감사합니다.
