MS "북한 해킹조직, 한국인 겨냥 피싱 문서 대량 제작" 작성일 10-30 24 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="5a38vPGhN8"> <p contents-hash="d7ba883c0bba9a27f8095e2785d1b530b9ba3fea3f0b600d2b852e013f7f13d1" dmcf-pid="1N06TQHla4" dmcf-ptype="general"><br><strong>MS, 북한 해킹조직 8곳 AI 활용 수준 분석<br>3곳은 최고 단계 '운영 정착'…가짜 채용 정황도 나와</strong></p> <figure class="figure_frm origin_fig" contents-hash="dee7fa8920f309cff894d4abbc7e2e2b5bc303ea79ba2c21fcacbb885b9bed11" dmcf-pid="tjpPyxXSof" dmcf-ptype="figure"> <p class="link_figure"><img alt="마이크로소프트(MS)는 29일(현지시간) 보고서를 통해 북한의 주요 위협 행위자들을 AI 활용 수준에 따라 4단계로 분류하고, 조직별 AI 도입 현황과 활용 범위를 분석했다. /MS 홈페이지 캡처" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/30/THEFACT/20261030172423935govc.jpg" data-org-width="640" dmcf-mid="ZrNSQTd8g6" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/30/THEFACT/20261030172423935govc.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 마이크로소프트(MS)는 29일(현지시간) 보고서를 통해 북한의 주요 위협 행위자들을 AI 활용 수준에 따라 4단계로 분류하고, 조직별 AI 도입 현황과 활용 범위를 분석했다. /MS 홈페이지 캡처 </figcaption> </figure> <div contents-hash="9a68757bdd2a4d366f014143820d7aea5ecd8810c6213ab7bb5762a4fc755ec7" dmcf-pid="FAUQWMZvkV" dmcf-ptype="general"> <br>[더팩트ㅣ이윤경 기자] 북한 해킹 조직이 인공지능(AI)을 활용해 가짜 개발자 신원을 만들고 한국 이용자를 겨냥한 피싱 문서를 대량 제작하는 등 사이버 공격 역량을 고도화하고 있다는 분석이 나왔다. </div> <p contents-hash="de9d15656f1061e0aace7d1c8c45647c97e25f84dca3ecc57b9a49d36c836a72" dmcf-pid="3cuxYR5Ta2" dmcf-ptype="general">마이크로소프트(MS) 위협 인텔리전스(MSTIC)가 29일(현지시간) 발표한 보고서에 따르면 북한 해킹 조직 8곳의 AI 활용 수준을 분석한 결과, 3곳은 AI를 일상적인 공격 활동에 통합한 '운영 정착' 단계로 분류됐다. 이는 총 4단계 중 가장 높은 수준이다. 나머지 4곳은 '가속', 1곳은 '확대' 단계로 평가됐다.</p> <p contents-hash="99d07bf3b52deb316713dc9cd07b1a1158e28734ae327681313b2bdf7205d3e6" dmcf-pid="0k7MGe1yc9" dmcf-ptype="general">북한 해킹 조직이 가상 기업을 만들어 개발자들에게 접근한 사례도 포착됐다. 지난 6월 8일부터 12일까지 AI·블록체인·사이버보안 업계 종사자를 대상으로 가짜 채용을 제안한 것으로 나타났다. 채용 담당자로 위장해 면접을 제안하는 방식으로 표적과 접촉했다.</p> <p contents-hash="a7da87ffc8df83a6cfef76dc590a4d74972941a82217d02937d89f1462d0505b" dmcf-pid="pEzRHdtWkK" dmcf-ptype="general">한국 이용자를 겨냥한 맞춤형 피싱 문서 제작에도 AI가 활용됐다. 북한 해킹 조직 중 한 곳은 올해 8~9월 공격 대상별로 맞춤 제작한 PDF 유인 문서 100개 이상을 생성했다. 문서 메타데이터에서는 수십 개의 문서가 불과 몇 분 사이에 연속으로 만들어진 흔적도 발견됐다.</p> <p contents-hash="af746a7a739ff817cbbaeec381994fd86f4975003af154bf50da7b4a26e88832" dmcf-pid="UDqeXJFYab" dmcf-ptype="general">AI로 가짜 개발자 신원을 구축해 해외 기업에 취업하려는 정황도 드러났다. 이들은 AI를 활용해 이력서와 자기소개서, 면접 답변 등을 준비하고 실제 채용 절차를 거쳐 원격근무 직원으로 위장하는 데 활용한 것으로 파악됐다.</p> <p contents-hash="c84f6e75408c7b2865f98062927f72f77f54ba240e1e541cdaa90285eaddc643" dmcf-pid="uwBdZi3GAB" dmcf-ptype="general">악성코드 개발에도 AI가 동원됐다. MS는 북한 해킹 조직들이 '커서(Cursor)' 등 AI 코딩 도구를 활용해 코드 생성과 수정, 오류 해결, 탐지 회피를 위한 작업 등을 수행한 것으로 분석했다. 일부 조직은 비공개 깃허브(GitHub) 저장소에 악성코드를 삽입하는 작업도 자동화한 것으로 나타났다.</p> <p contents-hash="ed5308581d00025ebcacb57e59d0ab12a418f267ba1af85fc3481b881c3e75fc" dmcf-pid="7rbJ5n0Hgq" dmcf-ptype="general">다만 MS는 북한 해킹 조직의 AI 기반 공격이 아직 완전한 자율형으로 발전하지 않았다고 평가했다. AI는 독자적으로 공격을 수행하기보다 기존 공격 기법을 고도화하고 공격자의 업무 생산성을 높이는 데 주로 활용되고 있다는 설명이다.</p> <p contents-hash="5714c3257d5e4fbe45b3dd6463096a4dc82b9178f5e8963a07789e2e0d84569a" dmcf-pid="zmKi1LpXNz" dmcf-ptype="general">MS는 기업과 기관에 채용 지원자의 신원과 경력을 교차 검증하고 의심스러운 이메일과 첨부파일에 대한 보안 대응을 강화할 것을 권고했다. 아울러 시스템 보안 업데이트와 백신을 최신 상태로 유지하고 악성코드 탐지 및 대응 체계를 점검해야 한다고 강조했다.</p> <p contents-hash="425ba4b9faffa852b76db853fc709599522c1ada00aa9e3013efd13d480176aa" dmcf-pid="qs9ntoUZo7" dmcf-ptype="general">bsom1@tf.co.kr</p> <p contents-hash="e9a3481aabaa7cc2f0ef2cf9753e44c56c29ae1b50ff9a1c31fb571bd99da8e3" dmcf-pid="BrbJ5n0Hou" dmcf-ptype="general"><strong>발로 뛰는 더팩트는 24시간 여러분의 제보를 기다립니다.</strong><br>▶카카오톡: '더팩트제보' 검색<br>▶이메일: jebo@tf.co.kr<br>▶뉴스 홈페이지: http://talk.tf.co.kr/bbs/report/write</p> </section> </div> <p class="" data-translation="true">Copyright © 더팩트. 무단전재 및 재배포 금지.</p> 관련자료 이전 쎄피엘 “물리 법칙과 AI 결합해 공장이 최적 조건 찾도록 돕는다…제조 현장 디지털 트윈 혁신” [Start-up NEST 19기] 10-30 다음 지니언스 “기업 내부망 PHP 장비 96% 취약점 노출” 10-30 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
