AI 업은 북한 해커, 더 치밀해졌다…로컬 LLM 환경까지 구축

AI 요약

지니언스는 북한 정찰정보총국 산하 해킹조직 김수키가 로컬 대규모언어모델(LLM) 실행 환경과 검색증강생성(RAG) 등 AI 기반 개발 환경을 구축한 정황을 포착했다고 10일 밝혔습니다. 분석에 따르면 김수키는 Ollama, GPT4All, Msty 등 로컬 LLM 도구와 AI 에이전트 프레임워크, 음성인식(STT) 도구, AI 기반 코드 편집기(Cursor) 등을 활용해 생성형 AI로 제작한 가상자산·금융 분야 위장 문서를 스피어피싱 미끼로 유포하며 공격을 자동화·고도화했습니다. 지니언스는 이번 사례가 국가 배후 해킹조직의 AI 접목을 보여주는 증거라며 EDR 기반 위협 헌팅의 중요성을 강조하고 한국인터넷진흥원(KISA) 등과 분석 결과를 공유하고 있다고 밝혔습니다.