“가입리력 로출” 뜯어보니 북한 김수키…AI로 ‘자동 공격’ 진화 [팩플]

AI 요약

북한이 배후로 알려진 해킹 조직 김수키가 외부 AI 서비스에 데이터를 넘기지 않는 로컬 방식의 대규모 언어 모델(LLM) 실행 환경을 독자적으로 구축해 운용한 정황이 관측됐다고 사이버 보안 업체 지니언스는 10일 보고서에서 밝혔습니다. 지니언스는 김수키가 LLM을 활용한 문서 검색과 해킹 자동화를 위한 에이전트 개발 등에 필요한 자료를 체계적으로 확보해 AI로 공격을 고도화·자동화하려는 것으로 추정하며, 생성 AI로 위조 문서를 더 자연스럽게 만들어 실제로 한 기업의 고객 정보 유출과 연계된 사례도 확인했다고 밝혔습니다. 앞서 5월 글로벌 사이버 보안 기업 카스퍼스키는 김수키가 한국 정부 시스템을 겨냥한 악성코드 개발에 AI를 활용한 정황을 발견했다고 발표했으며, 지니언스는 김수키가 AI 기술을 지속 연구해 공격 도구에 접목하려는 역량을 축적하고 있어 향후 AI를 활용한 새로운 공격 기법으로 발전할 가능성에 주목할 필요가 있다고 경고했습니다.