세계 최강 해킹 역량 北…칼날은 美 다음 韓으로 작성일 11-01 28 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">해킹조직 8곳 중 3곳, AI를 일상 공격에 통합…韓 포함 표적에 맞춤 피싱 문서 100개 이상<br>"올해 가상자산 해킹 피해 89%가 北 소행"…바이낸스 사건 수법은 직원 노트북·승인 체계<br>국내 SW·건설·통신장비 기업 침투 확인…금융권 겨냥 작전도 강화 전망</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="GlwnCBIkhQ"> <figure class="figure_frm origin_fig" contents-hash="ff3e01dae903bff2b217667c53dd66db7338cf25505e86df3074d3b5903cc346" dmcf-pid="HSrLhbCElP" dmcf-ptype="figure"> <p class="link_figure"><img alt="AI로 만든 이미지 [사진=GPT]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/01/552779-26fvic8/20261101172140479svfo.png" data-org-width="640" dmcf-mid="y1Kt8m4qSR" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/01/552779-26fvic8/20261101172140479svfo.png" width="658"></p> <figcaption class="txt_caption default_figure"> AI로 만든 이미지 [사진=GPT] </figcaption> </figure> <p contents-hash="34334bb44cae7f3ad586ccf48abad1b2a9534f8a043055b451c6dc33b45bfbad" dmcf-pid="XvmolKhDW6" dmcf-ptype="general">미국 연방수사국(FBI)이 세계 최대 가상화폐거래소 바이낸스에서 일어난 60억 달러 규모 탈취 사건의 배후로 북한 해킹조직 '트레이더트레이터'를 공식 지목한 가운데 북한의 해킹 역량이 인공지능(AI)과 결합하며 한국으로 향할 수 있다고 해외 전문기관들이 잇따라 경고하고 있다.</p> <p contents-hash="6e3942eee17eb27991d4f894afddebb12e35aeef7746b9cebf7b5f4d3bc65e70" dmcf-pid="ZTsgS9lwC8" dmcf-ptype="general">1일 IT업계에 따르면 MS 위협 인텔리전스는 지난달 29일(현지시간) 공개한 보고서에서 북한 해킹조직 8곳의 AI 활용 수준을 4단계로 평가했다. 3곳은 AI를 일상적인 공격 업무에 통합한 '운영 정착' 단계, 4곳은 활용이 빠르게 늘어나는 '가속' 단계, 1곳은 일부 업무에 도입한 '확대' 단계로 분류됐다.</p> <p contents-hash="f82276a324d032ee4526f337cef97c9a6338a7b73421a986fe8b982e91290921" dmcf-pid="5yOav2Srv4" dmcf-ptype="general">북한 해킹조직 1곳은 지난 8월부터 9월까지 공격 대상별로 맞춤 제작한 PDF 유인 문서를 100개 이상 만들었고, 수분 만에 수십 개씩 찍어낸 정황도 확인됐다. 주요 공격 대상에는 한국이 포함됐다.</p> <div contents-hash="5e6ef9864e07b3e8a568efdab644d1d48765c3277ddf10b4f11f224f06ac6cd5" dmcf-pid="1WINTVvmvf" dmcf-ptype="general"> 지난 6월 8일부터 12일까지는 위장 회사 3곳을 앞세워 AI·블록체인·사이버보안 업계 종사자에게 가짜 채용을 제안했다. 북한 정찰총국 산하 '오닉스 슬릿'(국내명 안다리엘)과 '펄 슬릿'은 10월 하순부터 오픈소스 AI 침투 테스트 프레임워크 '아르텍(ARTEX)'을 실제 작전에 쓰고 있다. 시스템의 보안 허점을 AI로 찾아내는 점검 도구를 공격에 활용하는 셈이다. <br> </div> <figure class="figure_frm origin_fig" contents-hash="511bb13656fd41ad4bc834146c78554cd5e99503b296f6836148fab2129b3c35" dmcf-pid="tYCjyfTsCV" dmcf-ptype="figure"> <p class="link_figure"><img alt="[그래픽=아주경제]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/01/552779-26fvic8/20261101172141742ktel.png" data-org-width="640" dmcf-mid="YHEJOzsASx" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/01/552779-26fvic8/20261101172141742ktel.png" width="658"></p> <figcaption class="txt_caption default_figure"> [그래픽=아주경제] </figcaption> </figure> <div contents-hash="2ced3d4d6323344a574df4825acc9cd75c003de0428186085449d2321b141d9f" dmcf-pid="FGhAW4yOl2" dmcf-ptype="general"> <br>크라우드스트라이크의 ‘2026 위협 헌팅 보고서'는 북한 연계 '페이머스 천리마'가 지난해 7월부터 올해 6월까지 전 세계 국가 배후 해킹 사건 가운데 55%를 차지했다고 밝혔다. 블록체인 분석업체 체이널리시스에 따르면 북한은 2025년 한 해에만 20억2000만 달러어치 가상자산을 탈취해 전년보다 51% 늘었고, 누적 탈취액은 67억5000만 달러에 이른다. 전 세계 탈취액 중 59%다. 공격 건수는 전년보다 74% 줄었지만 한 번에 노리는 규모는 커졌다. </div> <p contents-hash="ff43fc294876617f123382a784c78b68b50ab57619a51c79f9ebef2faa56e1df" dmcf-pid="3HlcY8WIS9" dmcf-ptype="general">올해는 더 거세졌다. 체이널리시스는 지난달 30일 올해 전 세계 가상자산 해킹 피해액 중 약 89%를 북한이 탈취한 것으로 추정된다고 밝혔다. 블록체인 보안업체 블록에이드는 올해 상반기 전 세계 해킹 피해액 11억 달러 가운데 6억900만 달러, 55%를 트레이더트레이터가 가져간 것으로 분석했다.</p> <p contents-hash="72c2827cfb8b66d788883eaa1fdfffc055c7ae880b1b98950b6225a4881301d5" dmcf-pid="0XSkG6YCWK" dmcf-ptype="general">대표 사례인 켈프다오 사건(2억9200만 달러)은 보안 시스템을 뚫은 것이 아니라 개발자를 속여 로그인 정보를 빼낸 뒤 가짜 승인 메시지를 심는 방식이었다. 블록에이드는 하반기에도 북한이 거래소 직원을 속여 내부 승인 권한을 가로채는 공격을 이어갈 것으로 내다봤다. 이번 바이낸스 사건 역시 엔지니어의 노트북과 거래 승인 시스템의 허점을 노린 공격이었다.</p> <p contents-hash="0ca142c34baaf2d0182684088715af6f3cac25b38d95b0908dea8e4dc889ec10" dmcf-pid="p9UYbAB3Cb" dmcf-ptype="general">가장 큰 목표는 금융권이다. 크라우드스트라이크의 ‘2026 금융 서비스 위협 환경 보고서'에 따르면 금융 서비스는 지난해 1분기 여섯 번째에서 올해 1분기 네 번째로 자주 공격받는 업종이 됐다. 북한의 IT 인력 위장 취업 방식 내부 침투 작전은 2025년 3월 33건에서 올해 3월 45건으로 늘었다. 크라우드스트라이크는 북한의 은행·금융사 대상 작전이 올해 내내 강화될 것으로 평가했다.</p> <p contents-hash="2d38524f289ff938fd7f9cead7ef3e0ef3ce419551739b06ff9ac49f9fe2d544" dmcf-pid="U2uGKcb0vB" dmcf-ptype="general">한국 기업을 향한 실제 침투도 확인됐다. 카스퍼스키는 북한 연계 라자루스가 가짜 이력서·포트폴리오 사이트 링크를 이메일로 보내 국내 소프트웨어·건설·유선통신장비 제조 분야 최소 3개 조직에 영향을 준 '오퍼레이션 플래시홀' 보고서를 공개했다.</p> <p contents-hash="61252bbf28c32c62a6e428d0d311647818687002847e4384bd182abafe8fef41" dmcf-pid="uV7H9kKplq" dmcf-ptype="general">공격 흔적은 2025년 7월로 거슬러 올라가며 국내에서 널리 쓰이는 보안 프로그램 '크로스웹 EX'가 감염에 관여했을 가능성이 큰 것으로 분석됐다. 국내 학회·언론사·건설사 등의 웹사이트 주소도 악성코드의 명령제어(C2) 통신 주소를 나타내는 침해지표 목록에 포함됐다. C2는 공격자가 감염된 컴퓨터에 명령을 내리고 정보를 받는 통신 거점을 뜻한다.</p> </section> </div> 관련자료 이전 3년째 표류하는 티빙·웨이브 합병..."운영 비용 절감" VS "합쳐도 실익 의문" 11-01 다음 AI 생성물 쏟아지는데…과기정통부·방미통위 이견에 표시 의무 확대 '표류' 11-01 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
