北 김수키 추정 그룹, 딥페이크 이미지 활용해 사이버 공격 작성일 09-15 64 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="5aMdRBiBFA"> <figure class="figure_frm origin_fig" contents-hash="25185472f10f48591bdb793709d82f405a28cbd24c5792d253a7ac100a4413ed" dmcf-pid="1NRJebnbzj" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/15/donga/20250915152140084fxiv.jpg" data-org-width="610" dmcf-mid="WkWDcMwMU8" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/15/donga/20250915152140084fxiv.jpg" width="658"></p> </figure> <div contents-hash="f75c7988d33e49f27f1b7ccad9f651146c83fa3f80c9329e1d4f1bdda448ed88" dmcf-pid="tjeidKLK3N" dmcf-ptype="general"> 북한이 배후에 있는 것으로 추정되는 해킹그룹이 생성형 인공지능(AI)으로 만든 딥페이크 이미지까지 동원해가며 사이버 공격에 나섰던 것으로 확인됐다. </div> <p contents-hash="712081bffe18881f0245d503123b174357c327ca08b990fa12cce7cc561e4bc4" dmcf-pid="FaMdRBiB3a" dmcf-ptype="general">15일 사이버 보안 기업 ‘지니언스’의 보고서에 따르면 올 7월 김수키 그룹으로 추정되는 해킹 그룹이 오픈AI의 챗GPT를 악용해 딥페이크 이미지를 만들고 한국 국방 관련 기관을 사칭하며 스피어 피싱(특정 개인이나 조직을 표적으로 신뢰할 수 있는 출처처럼 위장해 진행하는 사이버 공격)을 했다. </p> <p contents-hash="39e479bde3cd4096890df2927f5e708bba58ef16921ce0cd7dfc8d706374f510" dmcf-pid="3NRJebnbFg" dmcf-ptype="general">이들은 생성형AI로 가짜 ‘군 공무원 신분증’ 사진을 만든 뒤 ‘신분증 시안을 검토해달라’는 내용으로 피싱 메일을 보냈다. 마치 군 소속 공무원의 신분증 발급 업무를 진행하기 위한 메일인 것처럼 위장하고, 신빙성을 높이기 위해 가짜 사진을 미끼로 던진 것이다. 그리고 이들은 가짜 사진을 포함해 메일에 첨부한 ‘공무원증 초안.zip’이라는 이름의 압축폴더 안에 바로가기 유형의 악성 파일을 넣었다. 파일을 클릭하면 이메일 수신자의 컴퓨터가 감염되면서 자료가 탈취되거나 원격 제어 등에 노출된다. 이들은 이메일 발신자 주소도 실제 군 기관의 공식 도메인 주소인 ‘mil.kr’과 유사한 ‘mli.kr’로 설정해 이메일 수신자가 헷갈리도록 했다. </p> <figure class="figure_frm origin_fig" contents-hash="19ee7bfb43dcb09ab5548bfeb3e91653eb7b97f079c58a1ecebf02efafaa2366" dmcf-pid="0jeidKLK0o" dmcf-ptype="figure"> <p class="link_figure"><img alt="박현준 경찰청 국가수사본부 안보수사국 첨단안보수사계장이 7일 서울 서대문구 경찰청에서 북한 해킹메일 유포사건 관련 수사 상황을 브리핑하고 있다.경찰은 공격에 사용한 IP주소와 경유지 구축 방법, 북한식 어휘·문구 등을 통해 사건의 주범을 김수키(Kimsuky) 등으로 명명되는 북한 해킹조직의 소행으로 판단하고 있다. 2023.6.7.뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/15/donga/20250915152141346exia.jpg" data-org-width="1600" dmcf-mid="YLthOolop4" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/15/donga/20250915152141346exia.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 박현준 경찰청 국가수사본부 안보수사국 첨단안보수사계장이 7일 서울 서대문구 경찰청에서 북한 해킹메일 유포사건 관련 수사 상황을 브리핑하고 있다.경찰은 공격에 사용한 IP주소와 경유지 구축 방법, 북한식 어휘·문구 등을 통해 사건의 주범을 김수키(Kimsuky) 등으로 명명되는 북한 해킹조직의 소행으로 판단하고 있다. 2023.6.7.뉴스1 </figcaption> </figure> <div contents-hash="6262e880a5295ec110bdbd113baf15558e7ec5154f7f0007b8ff9929a488c2f7" dmcf-pid="pAdnJ9o93L" dmcf-ptype="general"> 군 공무원증은 공적 신분증이기 때문에 실제와 동일하거나 유사한 형태를 만드는 것은 위법이다. 이 때문에 챗GPT에게 직접적으로 신분증 사본 제작을 요청하면 ‘불가하다’는 응답을 한다. 하지만 샘플 용도의 가상 디자인을 제작해달라는 등의 방식으로 프롬프트를 변경해 요청하면 챗GPT가 응하게될 수도 있다. </div> <p contents-hash="020477b7a83af1bee854dba99208479270ccd57b32ea9f718021f9d9f73a2481" dmcf-pid="UcJLi2g27n" dmcf-ptype="general">지니언스에 따르면 공격에 사용된 ‘공무원증 초안.png’ 파일을 분석한 결과 98%의 확률로 딥페이크 사진으로 판명됐다. 지니언스 관계자는 “AI 서비스를 통해 모조 신분증을 제작하는 것은 기술적으로 어렵지 않기 때문에 각별한 유의가 필요하다”며 “이번 사례는 김수키 그룹이 딥페이크를 활용한 실제 사례”라고 밝혔다. </p> <p contents-hash="c113b6bbb4bbe975a9548f69e991265334e66bbf5f4ef3fc82260a4628f4ea42" dmcf-pid="ukionVaV3i" dmcf-ptype="general">한편 AI를 악용한 북한의 사이버 공격은 증가하는 추세다. 앤스로픽이 지난달 발간한 보고서에 따르면 북한의 해커 그룹은 AI로 정교하게 조작한 가상 신원을 만들고, 이를 바탕으로 해외 정보기술(IT) 업계 구직 과정에서 기술 평가도 수행한 것으로 확인됐다. 채용된 이후에는 실제 기술 업무까지 AI를 통해 처리한 정황도 드러났다. </p> <p contents-hash="1bdcc4999815329634a6063a0680ddad1da82cb0c471316365259873fd4c9b28" dmcf-pid="7EngLfNfuJ" dmcf-ptype="general">해당 보고서는 “AI 서비스가 없었다면 프로그래밍 역량이 부족하거나 영어 기반의 전문적 의사소통 능력이 제한돼 기술 면접을 통과하거나 업무를 지속하기 어려웠을 것”이라고 분석했다. </p> <p contents-hash="ecaf1d6c8d534c89afa3a750b535f1ddbc6c3a461bfad41fd731ad7176c0ec6d" dmcf-pid="zDLao4j4zd" dmcf-ptype="general">김하경 기자 whatsup@donga.com<br> </p> </section> </div> <p class="" data-translation="true">Copyright © 동아일보. All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지</p> 관련자료 이전 韓 직원 체포했던 美 ICE...AI 테크 총동원해 불법이민 추방작전 09-15 다음 숨은 보험금 찾아주고 청구까지 돕는 ‘그린리본’ [서울과기대 x 글로벌 뉴스] 09-15 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
