"북한, 고도화된 AI로 해킹"...지니언스, 보고서 발간

AI 요약

사이버보안 전문기업 지니언스는 10일 보고서를 통해 북한 정찰정보총국 산하 해킹조직 김수키의 최신 공격 활동에서 생성형 AI 기반 도구를 공격 체계 전반에 활용하려는 연구와 관련 기술 역량 축적 정황을 포착했다고 밝혔습니다. 분석에서 Ollama, GPT4All, Msty 등 로컬 LLM 실행·관리 도구와 RAG 구성 환경, AI 에이전트 개발 프레임워크, 음성인식(STT) 도구 및 Cursor 사용 흔적이 확인돼 로컬 LLM로 탈취 문서를 분석하거나 정보 추출·공격 업무를 자동화하려는 시도가 드러났습니다. 공격 기법은 고도화돼 가상자산·금융 분야를 표적으로 자연스러운 문체의 AI 생성 문서를 스피어피싱 미끼로 이용해 악성 파일 실행을 유도하고 가상자산 지갑 정보, Gmail 계정 정보, 웹사이트 가입 이력 등 개인정보 탈취 정황도 식별되었습니다.