北 해킹 조직 ‘김수키’, 로컬 LLM 구축 정황…“AI로 공격 자동화” - 조선비즈

AI 요약

지니언스는 10일 북한 정찰총국 산하 해킹 조직 '김수키'가 생성형 AI 기반 도구를 공격 체계에 활용하기 위해 로컬 대형 언어 모델(LLM)과 검색 증강 생성(RAG) 환경을 구축한 정황을 포착했다고 밝혔습니다. 분석에서는 Ollama, GPT4All, Msty, 커서(Cursor), AI 에이전트 개발 프레임워크, 음성 인식(STT) 도구 등 로컬 LLM 실행·관리 도구와 RAG 환경을 활용해 탈취 문서 분석·정보 추출 및 공격 업무 자동화를 시도한 흔적과 가상자산·금융 관련 생성형 AI로 제작된 것으로 추정되는 정교한 미끼 문서 유포 정황이 확인됐습니다. 지니언스는 해당 분석 결과를 KISA 위협 인텔리전스 네트워크 등 국내외 협력 체계와 공유했으며 보고서 전문을 지니언스 홈페이지에서 확인할 수 있다고 밝혔습니다.