AI 업은 북한 해커, 더 치밀해졌다…로컬 LLM 환경까지 구축

AI 요약

북한 정찰정보총국 산하 해킹조직 김수키가 생성형 인공지능으로 사이버 공격을 자동화·고도화하기 위해 로컬 대규모언어모델(LLM) 실행 환경과 검색증강생성(RAG) 등 AI 기반 개발 환경을 구축한 정황이 포착됐다고 사이버 보안 전문기업 지니언스가 10일 밝혔다. 분석에서는 Ollama, GPT4All, Msty, AI 에이전트 개발 프레임워크, 음성인식(STT) 도구와 AI 기반 코드 편집기(Cursor) 활용 흔적과 함께 생성형 AI로 제작한 가상자산·금융 분야 문서를 스피어피싱 미끼로 유포한 정교한 공격 기법이 확인됐다. 지니언스는 분석 결과를 한국인터넷진흥원(KISA) 등 협력체에 공유했으며 문서 내용보다 실행 행위를 중심으로 탐지하는 EDR 기반 위협 헌팅 체계의 중요성을 강조했다.