[팩플] AI로 군무원증 만들어 피싱... 북한 ‘김수키’ 해커 소행 추정 작성일 09-15 28 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="QV6LVF6FlC"> <p contents-hash="7fb688bc1d13c1487d329ddfa7b9178f2bc4c5f60e90f9f8091b7730a6d9ae3b" dmcf-pid="xfPof3P3CI" dmcf-ptype="general">북한이 배후인 해커 조직 ‘김수키’로 추정되는 해커 집단이 생성AI를 활용해 가짜 신분증을 만들어 국내에 사이버 공격을 시도한 사례가 공개됐다. </p> <div contents-hash="ec2f140185461f0be5eb95138f6e1dfa84e399670758a38d5ee3ff7954574b33" dmcf-pid="yCvtCavaSO" dmcf-ptype="general"> ━ <br> <p> 무슨 일이야 </p> <br> 국내 보안 기업 지니언스는 15일 자사 홈페이지에 올린 보고서에서 지난 7월 발생한 북한 배후 추정 해커 집단의 사이버 공격 양태를 공개했다. 보고서에 따르면 해당 해커 집단은 가상의 인물 사진을 만들고 이 사진을 챗GPT에 넣어 가짜 한국 군무원증을 제작했다. 원래 챗GPT 등 생성 AI는 원칙적으로 신분증을 만들어달라는 요구에는 응하지 않는다. 하지만, 이들은 샘플을 만들어달라는 등의 프롬프트(명령문)를 통해 ‘탈옥’(모델에 내장된 안전 규칙 등을 우회하는 방법)한 뒤 신분증 사본을 제작했다. </div> <p contents-hash="e2cab8a7df13f74594a14ed7ee9b960f24d8237c300c5e6d76ba9fc0f88487bb" dmcf-pid="WhTFhNTNls" dmcf-ptype="general">이후 제작한 이미지를 첨부한 뒤 ‘공무원증 초안 검토 요청’ 등의 제목으로 메일을 발송하는 스피어 피싱(기관 등을 사칭해 특정 표적을 대상으로 하는 사이버 공격)을 시도했다. 도메인 주소도 공식 주소인 ‘mil.kr’과 유사한 ‘mli.kr’을 사용했다. </p> <figure class="figure_frm origin_fig" contents-hash="fecf0e9744072050bd3fc083ab66eaca77f453de84133618c1ef07d0448623ab" dmcf-pid="YLNOLfNfSm" dmcf-ptype="figure"> <p class="link_figure"><img alt="북한 해커 그룹 김수키가 해킹에 이용한 AI 딥페이크 신분증. 사진 지니언스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/15/joongang/20250915174247403pskx.jpg" data-org-width="559" dmcf-mid="6ZXXmnCnhl" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/15/joongang/20250915174247403pskx.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 북한 해커 그룹 김수키가 해킹에 이용한 AI 딥페이크 신분증. 사진 지니언스 </figcaption> </figure> <p contents-hash="838a080c6569dbef50faa40ad95cf1a0be09e6c5c21766829887ec5505aae2aa" dmcf-pid="GojIo4j4hr" dmcf-ptype="general"><br> 해당 해킹 그룹은 지난 6월에는 북한 분야 연구원, 언론사 기자 등 북한 관련 업무 종사자에게 ‘AI가 메일을 대신 관리해준다’는 신기능을 소개하는 것처럼 악성코드가 담긴 메일을 보내기도 했다. 지니언스는 일련의 해킹공격들이 김수키 그룹과 유사하다고 판단했다. 보고서는 "악성코드·인프라 등 기술적 지표와 공격 목표·언어 특징·과거 활동 이력 등 맥락적 지표 등을 종합 분석한 결과 과거 김수키 그룹이 활용한 위협 지표와 상관관계를 보이는 것을 확인했다" 고 설명했다. </p> <div contents-hash="17c1bdf31adeeee41e6c113fe0beea5ab7110622aaffd13910e05d5f27e9f0e5" dmcf-pid="HgACg8A8Tw" dmcf-ptype="general"> ━ <br> <p> 이게 왜 중요해 </p> <br> 북한 해커들의 AI활용은 갈수록 늘어나는 추세다. 지난 8월 앤스로픽은 자사 AI 모델 클로드를 활용해 북한 해커들이 포춘 500 기술 기업에 원격으로 위장 취업했다는 내용의 보고서를 발표했다. 이들은 AI로 이력 증명서를 위조하고 취업 과정에서 코딩하는데 AI의 도움을 받기도 했다. 오픈AI도 지난 6월 다양한 AI 활용 해킹 사례를 소개하며 북한 해커들이 허위 이력서나 자기소개서를 제작해 가짜 신분을 만들어 해킹을 시도한 사례가 확인됐다고 밝혔다. </div> <figure class="figure_frm origin_fig" contents-hash="22a8cca1f678a1a13e3cde2b2b542b8621285251fe87aff7c25e47a5178e5535" dmcf-pid="Xacha6c6yD" dmcf-ptype="figure"> <p class="link_figure"><img alt="북한 해커들이 이력서를 만드는 과정에서 AI 모델 클로드를 활용한 예시 화면. 사진 앤스로픽" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/15/joongang/20250915174248653lzgi.jpg" data-org-width="402" dmcf-mid="PqmWEemeSh" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/15/joongang/20250915174248653lzgi.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 북한 해커들이 이력서를 만드는 과정에서 AI 모델 클로드를 활용한 예시 화면. 사진 앤스로픽 </figcaption> </figure> <p contents-hash="5ff51b3412274e79c4958b4adf14d0c6bbe9983a98e2a8b36635e09d7aaca2a9" dmcf-pid="ZNklNPkPvE" dmcf-ptype="general">김민정 기자 kim.minjeong6@joongang.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 중앙일보. 무단전재 및 재배포 금지.</p> 관련자료 이전 54세 고현정, 뉴욕서 26살 연하 이준영과 투샷…장동윤보다 5살 어려” 09-15 다음 ‘동갑내기’ 박서진·유다이, 한일 우승자 만남 포착 (한일가왕전) 09-15 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
