테크크런치가 11일(현지 시간) 보도한 내용에 따르면, 미국 정부가 국민들에게 백신 정보를 제공하기 위해 운영하던 웹사이트가 해킹당해 AI로 생성된 스팸 콘텐츠를 호스팅한 것으로 알려졌다. 미국 보건복지부(Department of Health and Human Services, HHS) 소속 도메인인 이 웹사이트는 최소 5월 12일부터 동성애와 LGBTQ+ 관련 게시물 등 동일한 유형의 콘텐츠를 호스팅해온 것으로 나타났다. 이는 사이트의 아카이브 버전을 통해 확인됐다.

현재까지 누가 이런 웹사이트 변조를 저질렀는지, 또는 AI 생성 스팸을 퍼뜨리는 것 외에 어떤 목적이 있는지는 불분명하다. 과거에도 미국 정부 공식 도메인에 호스팅된 웹사이트들이 사기 광고나 해킹 서비스를 호스팅하기 위해 해킹당한 사례가 있었다.

404 미디어(404 Media)는 HHS 백신 웹사이트가 NPR, 엔비디아(Nvidia), 스탠포드 대학교(Stanford University) 소유 웹사이트들을 포함한 더 광범위한 스팸 작업의 일부라고 보도했다. 404 미디어에 따르면, 이들 웹사이트는 모두 wowlazy.com에 호스팅된 "무의미한 SEO 스팸 페이지"로 리디렉션된다고 한다.

이번 사건은 정부 기관의 웹사이트 보안 취약성과 AI 생성 콘텐츠를 이용한 새로운 형태의 사이버 공격 수법을 보여주는 사례로 주목받고 있다. 특히 공중보건과 관련된 정부 웹사이트가 표적이 됐다는 점에서 우려가 제기되고 있다.


해당 기사의 원문은 테크크런치에서 확인 가능하다.

이미지 출처: Vaccine Hub 웹사이트