AI 날개 단 북한 해킹 조직…“정부 겨냥해 인프라 위협” [팩플]

AI 요약

카스퍼스키는 북한 해킹 조직 김수키의 최신 악성코드 헬로도어 내부에서 이모지가 포함된 주석과 문법적 오타가 발견돼 대형언어모델(LLM)이 코드 작성에 관여한 정황이 포착됐다고 밝혔습니다. 보고서는 김수키가 애플시드 악성코드로 정부 공인 전자인증서(GPKI) 저장 디렉토리를 수집하는 기능을 사용해 한국 정부의 전자인증서 체계를 표적으로 삼고 있으며, 이는 국가 인프라 보안 문제로 번질 수 있다고 경고했습니다. 구글 GTIG는 APT45의 AI 활용 정황을 공개했고, 보안업계는 AI 기반 공격의 임박한 확산을 우려하며 행위 기반 탐지 체계 구축과 정기적 위협 인텔리전스 업데이트 등 방어 전환을 촉구했습니다.