“北 해킹조직 ‘김수키’, AI 개발·실행 환경 마련해 사이버공격에 활용”

AI 요약

10일 사이버보안기업 지니언스에 따르면 북한 정찰정보총국 산하 해킹조직으로 알려진 김수키가 생성형 AI 기반 도구를 공격체계 전반에 활용하기 위한 연구를 진행하고 관련 기술역량을 축적해온 정황을 확인했습니다. 지니언스는 김수키가 올라마(Ollama)·GPT포올(GPT4All)·엠스티(Msty) 등 로컬LLM 실행·관리 도구와 RAG 구성 환경, AI에이전트 개발 프레임워크, 음성인식(STT) 도구 및 커서 사용 흔적을 구축·활용해 탈취 문서를 분석하고 정보 추출과 공격 업무 자동화를 시도한 정황을 확인했다고 밝혔습니다. 또한 김수키는 가상자산과 금융 분야를 주요 표적으로 삼아 투자전략 보고서·금융 자료로 위장한 악성문서를 유포하고 가상자산 지갑·G메일 계정 정보 등 개인정보 노출 여부를 확인하려는 정황이 식별됐으며, 문종현 지니언스 GSC 센터장은 EDR 기반 위협 헌팅 체계의 중요성을 강조했습니다.