https://news.yahoo.co.jp/articles/72ebf0a490c819d8e86e93945737ac6d23de608e

생성형 AI 악용해 라쿠텐 모바일에 부정 접속, 1000건 이상의 회선을 입수해 전매한 혐의로 중고등학생 3명 체포

통신 대기업 「라쿠텐 모바일」의 시스템에 자작 프로그램으로 부정 로그인해 통신회선을 계약했다는 이유로, 경시청이 14~16세의 중고등학생 3명을 부정접속금지법위반 및 전자계산기사용사기의 혐의로 체포한 사실이 알려졌다. 대화형 생성형 AI(인공지능) 서비스 「chat GPT」로 작업 효율화와 처리 속도 향상을 꾀하며, SNS로 구입한 20억 건이 넘는 개인정보를 토대로 로그인을 시도해, 입수한 회선을 전매한 것이라고 한다.

미성년자에 의한 생성형 AI를 악용한 대규모 부정접속 사건은 극히 이례적이다.

체포된 것은 시가현 마이바라시의 중학교 3학년(15), 기후현 오가키시의 고등학교 1학년(16), 도쿄도 타치카와시의 중학교 3학년(14) 남학생들. 조사에 따르면 학생 1명은 「2023년 12월 이래 1000건 이상의 회선을 계약했다」고 설명했다.

수사 관계자에 따르면 3명은 온라인 게임 친구 사이로, 익명성이 높은 통신 앱 「텔레그램」을 통해 알게 된 인물로부터 20억 건이 넘는 ID와 비밀번호 세트를 구입했다.

자작 프로그램은 ID와 비밀번호를 기계적으로 입력해, 인증되면 라쿠텐 모바일 시스템에 로그인이 되고, 회선 계약까지 마치는 고도의 것이었다.

프로그램 작성은 주로 오가키시의 고등학생이 맡고, 마이바라시의 중학생도 일부 관여했다. 완성된 프로그램은 3명이 운용했고, 경시청이 마이바라시 중학생의 컴퓨터를 분석한 결과 다수의 부정접속에 성공한 흔적이 확인되었다고 한다.

3명은 이렇게 입수한 통신 회선을 텔레그램을 통해 복수의 인물에게 부정 전매하여, 경시청은 이들이 합계 약 750만 엔 상당의 암호화폐 자산을 얻었다고 보고 있다.

3명은 작년 5~8월 11인분의 ID와 비밀번호로 부정 로그인하여 합계 105회선을 부정계약한 혐의로 이번달 3~25일에 체포되었다. 마이바라시의 중학생은 조사에 대해 「SNS로 범죄를 자랑하고, 주위에서 존경받고 싶었다」고 진술했다고 한다.

라쿠텐 모바일은 1개의 라쿠텐 ID로 최대 15회선까지 계약이 가능해서, 3명은 한 번의 부정로그인으로 복수의 회선을 계약한 것으로 보인다.


----------
AI 운운보다는 ID 하나당 15회선이나 가입이 가능했던 것이 근본적인 문제 같기는 합니다만...
제가 이 기사를 가져온 이유는 이것 때문에 극히 일부의 한국 오타쿠(...)들에게 비상이 걸렸기 때문입니다. 이것 때문에 보안 강화한답시고 휴대전화 가입이 지금보다도 더 어려워지면 안 되는데...ㅠㅠ