북한 김수키, 로컬 LLM과 에이전트까지...AI로 공격 고도화

AI 요약

북한 해킹 조직 김수키가 인공지능을 이용해 피싱 문서를 제작하는 것을 넘어 공격용 서버에 올라마·GPT4All·Msty 등 로컬 LLM 프로그램을 설치해 사용한 흔적과 RAG 기능 사용 흔적을 지니언스가 10일 포착했다고 밝혔다. 김수키는 정찰총국 산하 사이버 첩보 조직으로 2012년 무렵부터 한국과 미국·일본·유럽의 정부 기관·연구소·언론인을 대상으로 해킹 공격을 벌여왔다. 지니언스는 김수키가 AI 에이전트 환경과 AI 기반 코딩 도구를 확보해 악성 코드 개발·탈취 자료 분석·반복 공격 자동화를 연구하면서 자체 LLM을 개발하지는 않았지만 AI를 공격 작전에 통합하기 위한 역량을 축적 중이며, AI로 가상 자산 투자 보고서 등 실제 문서처럼 제작해 공격을 정교화하고 있다고 평가했다.