AI 날개 단 북한 해킹 조직…“정부 겨냥해 인프라 위협” [팩플]

AI 요약

카스퍼스키는 14일 북한 해커 조직 '김수키'의 신종 악성코드 헬로도어에서 이모지가 포함된 주석과 문법적 오타를 확인해 대형언어모델(LLM)이 코드 작성에 관여한 정황을 포착했다고 밝혔습니다. 보고서는 김수키가 애플시드 악성코드로 정부 공인 전자인증서(GPKI) 저장 디렉토리를 수집하도록 해 한국 정부 전자인증서 체계를 표적으로 삼았다고 전했고, 구글 위협인텔리전스그룹(GTIG)은 APT45가 AI로 수천 개의 프롬프트를 반복 전송한 정황을 공개했습니다. 팔로알토네트웍스는 AI 기반 공격이 뉴노멀화되기 전에 공격자보다 앞설 골든 타임이 3~5개월 남았다고 경고했으며, 보안업계는 행위 기반 탐지 체계 구축과 정기적 위협 인텔리전스 업데이트 및 방어 체계의 AI 전환 필요성을 제시했습니다.