북한 해킹조직, AI로 한국 겨냥 피싱 문서 대량 제작

남상훈 기자

MS, 8개 조직 분석…맞춤형 유인 문서 100개 이상 확인

가짜 채용·악성코드 개발까지 활용…공격 속도·규모 확대

북한 해킹 조직이 인공지능(AI)을 활용해 한국 이용자를 겨냥한 피싱 문서를 대량 제작하고 있다는 분석이 나왔다.

30일 마이크로소프트(MS) 위협 인텔리전스가 29일(현지시간) 공개한 보고서에 따르면 북한 해킹 조직들은 AI 활용해 피싱과 신분 위장, 가짜 채용부터 악성코드 개발, 소프트웨어 공급망 공격까지 AI 활용 범위를 확대하고 있다.

MS는 한국 이용자를 겨냥한 피싱 공격에 AI가 활용됐다고 밝혔다. 조직 1곳은 올해 8~9월 공격 대상별로 맞춤 제작된 PDF 유인 문서를 100개 이상 생성했으며, 수분 만에 수십 개씩 제작된 정황이 확인됐다.

AI를 활용한 가짜 채용과 신분 위장도 확산하고 있다. 올해 6월 8~12일 3개 위장 회사를 활용해 AI·블록체인·사이버보안 업계 종사자들에게 가짜 채용을 제안한 사례가 발견됐다.

AI를 동원해 악성코드도 개발했다. MS는 북한 해킹 조직들이 '커서(Cursor)' 등 AI 코딩 도구를 활용해 코드 생성과 오류 수정, 탐지 회피 기술 개발 등을 지원받았을 가능성이 있다고 분석했다.

에이전틱 AI 기반 해킹 도구도 공격에 활용됐다. MS는 북한 정찰총국 산하 조직인 '오닉스 슬릿(국내명 안다리엘)'과 '펄 슬릿'이 10월 하순부터 오픈소스 AI 침투 테스트 프레임워크인 '아르텍(ARTEX)'을 작전에 활용하고 있다고 밝혔다.

MS는 북한 해킹 조직들이 AI를 활용해 기존 공격의 속도와 효율성을 높이고 있지만, 아직 완전한 자율 공격 단계에는 이르지 않았다고 평가했다.

[중앙신문 = 남상훈 기자 (nsh21@jasm.co.kr)]