단순 미끼 넘어 자동화, 北 해킹조직의 AI 무기화 진화

AI 요약

북한 배후 해커 그룹 김수키(Kimsuky)가 지니언스가 10일 공개한 위협 인텔리전스 보고서에서 오퍼레이션 깃파워로 명명된 캠페인을 통해 생성형 AI를 미끼 문서 제작부터 로컬 LLM 구축까지 전방위적으로 악용하며 악성코드 개발과 공격 자동화를 고도화하고 있다고 밝혔습니다. 지니언스는 김수키가 Ollama, GPT4All, Msty 등 로컬 LLM 실행·관리 도구와 음성인식(STT), 생성형 AI 기반 코드 편집기(Cursor)를 구축·활용해 가상자산·금융 분야를 표적으로 실제 업무 문서 수준의 스피어피싱(악성 LNK 포함)을 유포하고 가상자산 지갑 정보·Gmail 계정 정보 등 개인정보 노출 여부를 점검하려는 정황을 확인했다고 전했습니다. 영문 키보드 입력 로그 복원에서 식별된 북한식 어휘와 2023년 APT37이 사용했던 LNK 생성 도구 흔적 등을 근거로 위협 배후를 규명했으며 지니언스는 한국인터넷진흥원(KISA) 등과 분석 결과를 공유했다고 보고서는 밝혔습니다.