피싱메일·공격 자동화…AI로 진화한 '北 김수키'

AI 요약

10일 사이버 보안 기업 지니언스는 북한 정찰정보총국 산하 해킹 조직인 김수키(Kimsuky)의 최근 공격을 분석한 결과 생성형 AI로 만든 것으로 추정되는 미끼 문서를 활용한 피싱이 지속적으로 발견되며 첨부파일을 열면 악성 프로그램이 설치된다고 밝혔습니다. 지니언스는 김수키가 올해부터 과거 탈취 문서 재활용 대신 국내 핀테크 업체의 투자자료 형식과 색상·이모지 등을 모방한 문서를 생성형 AI로 제작하고 미끼 문서 제작과 공격 기법 고도화에 AI를 연구한 정황을 확인했다고 밝혔습니다. 또한 AI 에이전트로 일부 공격 업무를 자동화하려는 움직임이 포착됐으나 자체 AI 모델을 새로 개발하거나 학습시킨 정황은 발견되지 않았다고 밝혔습니다.