北 해킹 조직 '김수키', 로컬 LLM 구축 정황…"AI로 공격 자동화"

AI 요약

지니언스는 10일 북한 정찰총국 산하 해킹 조직 김수키가 생성형 AI를 공격 전반에 활용하기 위해 로컬 대형 언어 모델(LLM)과 검색 증강 생성(RAG) 환경을 구축한 정황을 확인했다고 밝혔습니다. 분석에서 Ollama, GPT4All, Msty 등 로컬 LLM 실행·관리 도구와 RAG 환경, AI 에이전트 개발 프레임워크, 음성 인식(STT), AI 코딩 도구 커서(Cursor) 사용 흔적이 식별되었고, 이를 통해 탈취 문서 분석·정보 추출 및 공격 업무 자동화를 시도한 것으로 해석된다고 전했습니다. 김수키는 생성형 AI로 추정되는 가상자산·금융 관련 정교한 미끼 문서를 유포해 가상자산 지갑 정보, Gmail 계정 정보, 웹사이트 가입 이력 등 개인정보 노출 여부를 확인하려 한 정황도 발견되었으며, 분석 결과는 KISA 등과 공유되었습니다.