북한 해킹 조직, AI로 사이버 공격 고도화…한국 겨냥 피싱 문서 대량 제작 작성일 10-30 45 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="QjwVQ9lwAH"> <figure class="figure_frm origin_fig" contents-hash="8b0fa4c15b8871f3106dc37e3bc6900de1acb286d93248f759e7d3f03d94291d" dmcf-pid="xArfx2SroG" dmcf-ptype="figure"> <p class="link_figure"><img alt="경기 김포시 애기봉 전망대에서 한 시민이 북한 황해도 개풍군 접경지역 마을을 살펴보고 있다. 사진은 뉴스와 관련없음. /뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/30/chosunbiz/20261030153034185ejob.jpg" data-org-width="2819" dmcf-mid="PturhD2ucX" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/30/chosunbiz/20261030153034185ejob.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 경기 김포시 애기봉 전망대에서 한 시민이 북한 황해도 개풍군 접경지역 마을을 살펴보고 있다. 사진은 뉴스와 관련없음. /뉴스1 </figcaption> </figure> <p contents-hash="b67b04c4b3e1cd3f3cefa4640cdbfb490cd17bd22a6193df28a6d6d805c5e017" dmcf-pid="yUbCyO6bcY" dmcf-ptype="general">북한 해킹 조직들이 인공지능(AI)을 활용해 한국 이용자를 겨냥한 피싱 문서를 단기간에 대량 생산하는가 하면, AI 코딩 도구를 활용해 악성코드 개발과 공격 자동화에도 나서고 있다. AI가 해킹 조직의 공격 생산성을 끌어올리는 새로운 무기로 활용되고 있다는 분석이다.</p> <p contents-hash="4edd7f1ea8f566c5bac2aaa185169121093a041ca5a6b5757b0eeb0072e7204c" dmcf-pid="WuKhWIPKgW" dmcf-ptype="general">30일 마이크로소프트(MS) 위협 인텔리전스가 29일(현지시간) 발표한 보고서에 따르면 북한 해킹 조직들은 AI를 피싱, 신분 위장, 악성코드 제작, 소프트웨어 공급망 공격 등에 활용하고 있다.</p> <p contents-hash="15df410d7955603c5921aa02476a3895d236bf0d74fe351b95e6003d71d9d1a3" dmcf-pid="Y1UwCE9Ugy" dmcf-ptype="general">MS가 북한 해킹 조직 8곳의 AI 활용 수준을 조사한 결과, 3곳은 AI를 일상적인 공격 업무에 통합한 최상위 단계인 ‘운영 정착’ 수준에 도달한 것으로 나타났다. 나머지 조직 가운데 4곳은 AI 활용이 빠르게 확산하는 ‘가속’ 단계, 1곳은 일부 업무에 AI를 도입한 ‘확대’ 단계로 분류됐다.</p> <p contents-hash="78c26ecce7542334a55e6d64506501e772892f70cdb390206e75579f08c69664" dmcf-pid="GturhD2ukT" dmcf-ptype="general">한국을 겨냥한 피싱 공격에서는 AI를 통한 대량 문서 제작 사례도 확인됐다. 북한 해킹 조직 한 곳은 올해 8~9월 공격 대상에 맞춰 내용을 달리한 PDF 유인 문서를 100개 이상 만들었다. 수분 만에 수십 개의 문서를 제작한 정황도 포착됐다. AI를 이용해 공격 대상별로 정교하게 위장한 문서를 빠르게 생산하면서 피싱 공격의 규모와 효율성을 높인 것이다.</p> <p contents-hash="f525c7ca1e24f8c575868838ee88ff3284f746fb95b11d00a2698c5b4939f6b5" dmcf-pid="HF7mlwV7Av" dmcf-ptype="general">채용 시장을 이용한 신분 위장 수법도 나타났다. MS는 북한 해킹 조직이 올해 6월 8~12일 3개 위장 회사를 동원해 AI·블록체인·사이버보안 분야 종사자들에게 허위 채용 제안을 보낸 사례를 확인했다. 전문 인력 채용을 가장해 특정 산업 종사자에게 접근하는 방식으로 공격 대상을 물색한 것으로 풀이된다.</p> <p contents-hash="1f97009f3361843a0b0163cbb488a2ceb2fa8ce1147f77887c78d4b4846f318c" dmcf-pid="X3zsSrfzoS" dmcf-ptype="general">AI는 공격 도구를 만드는 데도 활용되고 있다. MS는 북한 해킹 조직들이 ‘커서(Cursor)’와 같은 AI 코딩 도구를 활용해 악성코드 작성과 코드 오류 수정, 보안 탐지 회피 기술 개발 등을 지원받았을 가능성이 있다고 분석했다. 기존에는 전문 개발 역량이 필요한 작업까지 AI 도구를 활용해 효율화하려는 움직임이다.</p> <p contents-hash="814dac5e317a5454f3f93f00ca18d0b0c07e24b23863b94d35b24e4e96dfcdd9" dmcf-pid="Z0qOvm4qal" dmcf-ptype="general">AI 에이전트를 활용한 공격 정황도 포착됐다. MS에 따르면 북한 정찰총국 산하 해킹 조직인 ‘오닉스 슬릿(국내명 안다리엘)’과 ‘펄 슬릿’은 10월 하순부터 오픈소스 AI 침투 테스트 프레임워크인 ‘아르텍(ARTEX)’을 실제 작전에 활용하고 있다. AI 기반 도구를 공격 과정에 투입해 침투 작업을 지원하는 단계로 진화하고 있다는 의미다.</p> <p contents-hash="ca77e8431d9400b8171b1cc18faf3a8bf66541ba8d15ba62095b06cd5131972f" dmcf-pid="5pBITs8Boh" dmcf-ptype="general">다만 MS는 북한 해킹 조직들이 AI를 통해 기존 공격의 속도와 효율성을 높이고 있지만, 인간의 개입 없이 공격 전 과정을 수행하는 완전한 자율 공격 단계에는 아직 도달하지 않았다고 평가했다.</p> <p contents-hash="47f33b85d80129f0bfd4175a312256e98b0ec22eac01759b13335b28db8c4ef1" dmcf-pid="1UbCyO6bjC" dmcf-ptype="general">MS는 기업들에 채용 지원자의 신원과 경력을 철저히 검증하고, 맞춤형 피싱 공격에 대응할 수 있는 보안 체계와 악성코드 탐지 역량을 강화할 것을 권고했다.</p> <p contents-hash="4ea4eb1980297413fedc89feaef50c0d110f1d073e67085b50b0e9171c74353a" dmcf-pid="tuKhWIPKkI" dmcf-ptype="general">- Copyright ⓒ 조선비즈 & Chosun.com -</p> </section> </div> <p class="" data-translation="true">Copyright © 조선비즈. 무단전재 및 재배포 금지.</p> 관련자료 이전 "100년 쌓인 지질데이터 깨운다"…지질연, AI 연구 활용 본격화 10-30 다음 LG CNS “내년부터 로봇 사업 급성장”…AI 인프라 해외 확장 10-30 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
