北 해커도 ‘AI 무장’…피싱 넘어 공격 자동화 노린다

AI 요약

지니언스는 10일 북한 해킹조직 김수키가 로컬 LLM과 RAG 환경, AI 에이전트 개발 프레임워크, 음성인식 도구 등 생성형 AI 기반 도구를 공격 체계 전반에 활용하기 위해 구축·운용한 정황을 확인했다고 밝혔습니다. 김수키는 Ollama, GPT4All, 엠스티 등 로컬 LLM 실행·관리 도구와 커서 등 AI 코딩 도구를 활용해 탈취 문서를 외부 노출 없이 분석하고 가상자산 및 금융 분야의 가짜 문서를 스피어피싱 미끼로 제작하는 등 공격 생산성을 높였으며, 지니언스는 향후 정찰·악성 스크립트 고도화·취약점 개발 등 일부 공격 단계에서 AI 에이전트 활용 범위가 확대될 가능성이 있다고 평가했습니다. 김명주 AI안전연구소장은 북한 등 국가 배후 해킹 조직의 AI 에이전트 활용 공격이 올해 말에는 가시화될 것이라고 전망하면서 컴퓨팅 파워 확보 여부가 변수가 될 것이라고 말했습니다.