北 해커도 ‘AI 무장’…피싱 넘어 공격 자동화 노린다

AI 요약

북한 해킹조직 '김수키'가 로컬 LLM 실행 환경과 RAG, AI 에이전트 개발 프레임워크, 음성인식 도구 등 생성형 AI 기반 도구를 구축·활용한 정황이 지니언스의 10일 분석에서 확인됐습니다. 올라마·GPT4All·엠스티 등 로컬 LLM 도구와 커서 등 AI 코딩 도구 흔적을 통해 탈취 문서 분석, 정보 추출, 공격 자동화 시도가 있었고 AI로 제작한 가상자산·금융 분야 문서를 스피어피싱 미끼로 활용한 정황이 식별됐습니다. 지니언스는 AI 에이전트 활용 범위 확대를 경고했으며 김명주 AI안전연구소장은 국가 배후 해킹조직의 AI 에이전트 활용 공격이 올해 말 가시화될 수 있고 토큰 비용과 컴퓨팅 파워가 변수라고 지적했습니다.