"딥페이크 군무원증으로 침투 시도"…北 김수키 공격 주의보 작성일 09-15 30 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">지니언스 "챗GPT 활용해 가짜 신분증 제작…피싱 메일·악성코드 결합한 APT 공격"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="fo60hNTNYY"> <figure class="figure_frm origin_fig" contents-hash="b2ad68d6eb1d5cd54c05834fdb49927f76239cb218dc353a572601e29ba3d35a" dmcf-pid="4gPpljyjGW" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/15/newsis/20250915172156697vbev.jpg" data-org-width="720" dmcf-mid="VcCo2t8tGG" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/15/newsis/20250915172156697vbev.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] </figcaption> </figure> <p contents-hash="08db6129e4574b6d12b708205fa77510e16a1db643a8ffbba18c9a13fb8ed278" dmcf-pid="8aQUSAWAYy" dmcf-ptype="general">[서울=뉴시스]송혜리 기자 = 북한 배후 추정 해커조직 김수키(Kimsuky)가 생성형 인공지능(AI)으로 만든 가짜 군무원증 이미지를 이용해 우리 군 관련 기관을 해킹하려 한 정황이 확인됐다.</p> <p contents-hash="0e18c6d19dbe16114480a947666ef96eae7228a63aae21430dbbe61f5e34b633" dmcf-pid="6NxuvcYcZT" dmcf-ptype="general">지니언스 시큐리티센터(GSC)는 15일, 지난 7월 포착된 김수키의 최신 공격 사례를 공개하며 유사 공격에 대한 각별한 경계를 당부했다.</p> <p contents-hash="fbee7bba6c3db6635c73fb1165caf147048f9d5ac53b6d85f00944e838bb7d33" dmcf-pid="PjM7TkGkZv" dmcf-ptype="general">지니언스에 따르면 이번 공격은 군 기관을 사칭한 피싱 이메일을 통해 이뤄졌다. 공격자는 '신분증 발급 검토 요청'이라는 제목의 이메일에 가짜 군무원증 이미지와 악성 실행파일이 포함된 압축파일을 첨부해 전달했다. 이미지 제작에는 오픈AI의 생성형 AI인 챗GPT가 활용된 것으로 분석됐다.</p> <p contents-hash="3141120c3823d3970f95cdc770b143e99020c82cb7aba5f8bb60f088c204fe92" dmcf-pid="QCj63SuS1S" dmcf-ptype="general">해당 압축파일 안에는 바로가기(LNK) 형식의 실행파일이 들어 있는데, 얼핏 보기엔 단순한 압축파일처럼 보이지만 그 안에는 악성 프로그램이 몰래 숨어 있다. 사용자가 첨부파일을 열면 숨겨진 명령어가 실행되면서 해커의 서버와 몰래 연결되고 추가 악성코드가 컴퓨터에 내려받아진다. 해커는 이 과정을 숨기기 위해 명령어를 복잡하게 섞고 가려놓는 방식(난독화)을 사용했다.</p> <p contents-hash="55ee08d377102e46d71c35ac74dd3ed45b41c48d7fbc2958514f45abd3eaf750" dmcf-pid="xhAP0v7vZl" dmcf-ptype="general">첨부된 군무원증 이미지의 메타데이터에서는 생성형 AI 도구 사용 흔적이 포착됐다. 또 지니언스는 딥페이크 판별 서비스를 통해 해당 이미지를 분석한 결과, 98% 이상 확률로 AI 기반 합성 이미지로 판단됐다고 밝혔다.</p> <p contents-hash="35ba59ce53151d86d7bdaff66128982025145cb3d29a1b385a577282d1586436" dmcf-pid="y4UvNPkP5h" dmcf-ptype="general">이번 공격은 딥페이크 기반의 사회공학 기법과 악성 스크립트, 정식 소프트웨어로 위장한 지속화 방식이 결합된 전형적인 지능형 지속 위협(APT) 공격으로 분석된다.</p> <p contents-hash="5145b8f1e45ce3fb89d69a089626c621c580ced7c5b6d8f8db04abfacfb1a948" dmcf-pid="W8uTjQEQGC" dmcf-ptype="general">지니언스 측은 "군 공무원증은 법적으로 엄격히 보호되는 공적 신분증이기 때문에, 실물과 동일하거나 유사한 형태로 제작해 사본을 만드는 행위는 명백한 위법"이라며 "이 때문에 챗GPT에 신분증 제작을 요청하면 일반적으로 '불가하다'는 응답이 나온다"고 설명했다. </p> <p contents-hash="a2210cdd0ea9798f91ea161ebe489254879c16d897ee4b6cb5958e11369d8932" dmcf-pid="Y67yAxDxYI" dmcf-ptype="general">다만 "AI 모델은 사용자 질문 방식(프롬프트)이나 역할 설정(페르소나)에 따라 응답 결과가 달라질 수 있다"며 "직접적인 복제 대신, 샘플이나 시안(Mock-up) 디자인을 요청하는 방식으로 우회가 가능하다"고 덧붙였다.</p> <p contents-hash="456f2302edb6521dcccb36c75181e2ad9fad6a5269e12e9aae1ea978a2405486" dmcf-pid="GPzWcMwM5O" dmcf-ptype="general">지니언스는 "AI를 활용한 신분증 위조가 기술적으로 어렵지 않기 때문에 보안 담당자들은 향후 유사 사례에 각별한 주의가 필요하다"고 강조했다.</p> <p contents-hash="0e062bf958b1af55376dc5ff5c7f2b9ef79713202d9296b293a68bf833d189ca" dmcf-pid="HQqYkRrRZs" dmcf-ptype="general"><span>☞공감언론 뉴시스</span> chewoo@newsis.com </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 '케이팝 데몬 헌터스' 글로벌 열풍인데, 빈약한 K콘텐츠 IP 주권…타개책은 [ST이슈] 09-15 다음 '오늘N' 낚지 볶음ㆍ꽃게탕ㆍ꽃게찜 09-15 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
