무슨 일이 있었나
2026년 10월 16일(IC3 PSA 번호 PSA261016), FBI와 CISA는 'Cyber Threat Actors Use a Variety of Techniques to Target Election and Campaign Officials'라는 제목의 공동 공공 서비스 공지를 발행하여 2026년 미국 중간선거를 앞두고 선거 관리자, 후보자, 정치 조직을 대상으로 한 피싱/스미싱 경고를 발했습니다. 이 공지는 '슈퍼 인텔리전스'(SI)가 더 크고, 더 효율적이며, 더 효과적인 피싱 캠페인을 가능하게 한다고 설명합니다 — 원어민 방언으로 자연스러운 언어를 생성하고 — 새로운 신원을 만들고, 실제 인물을 사칭하며, 피싱 계획을 강화하는 데 사용되는 점점 더 설득력 있는 딥페이크 오디오 및 비디오를 포함합니다. 피싱 방지 MFA, 콘텐츠 자격 증명/워터마킹 확인을 통한 SI 생성 미디어 탐지, SPF/DKIM, 최소 권한 접근, 외부 이메일 배너를 권장합니다.
왜 중요한가
이것은 AI/'슈퍼 인텔리전스'를 사회공학 및 신원 공격의 증폭 요인으로 공식적으로 취급하는 1급 미국 정부(CISA/FBI) 자문입니다. AI 지원 피싱, 합성 미디어 사칭, OAuth 동의 피싱에 대한 실질적이고 실행 가능한 방어 조치를 명시하며, 중요 인프라 및 선거 보안 작업뿐만 아니라 AI 기반 계정 손상 위험을 평가하는 모든 조직에 직접 관련됩니다. 또한 미국 연방 사이버 지침에서 현재 사용되는 슈퍼 인텔리전스 용어를 반영합니다.
필요한 조치
자문의 통제 조치를 채택하십시오 — 이메일/VPN/중요 시스템에 피싱 방지 MFA, AI 생성 미디어에 대한 콘텐츠 자격 증명 확인, SPF/DKIM, 최소 권한 접근, 직원의 민감한 요청에 대한 2차 채널 검증; 선거/캠페인 및 중요 인프라 팀에 브리핑하십시오.