북한 해킹 조직, AI 활용해 한국 겨냥 피싱 공격 확대

북한 해킹 조직이 인공지능(AI)을 활용해 한국 이용자를 겨냥한 피싱 문서를 대량 제작하는 등 사이버 공격의 속도와 규모를 키우고 있다는 분석이 나왔습니다. 마이크로소프트(MS) 위협 인텔리전스 보고서에 따르면, 북한 해킹 조직 8곳의 AI 도입 수준을 분석한 결과, 3곳은 AI를 일상적인 공격 업무에 통합한 '운영 정착' 단계에 도달했습니다. 나머지 4곳은 AI 활용이 빠르게 확산하는 '가속' 단계, 1곳은 일부 업무에 AI를 도입한 '확대' 단계로 분류되었습니다.

특히 한국 이용자를 겨냥한 피싱 공격에도 AI가 활용된 것으로 나타났습니다. 한 북한 해킹 조직은 올해 8월부터 9월까지 공격 대상별로 맞춤 제작된 PDF 유인 문서를 100개 이상 생성했으며, 수분 만에 수십 개씩 문서를 제작한 정황도 확인되었습니다. 또한, AI는 가짜 채용과 신분 위장에도 활용되었습니다. 올해 6월에는 3개의 위장 회사를 활용해 AI·블록체인·사이버보안 업계 종사자들에게 가짜 채용을 제안한 사례가 있었습니다. 악성코드 개발에도 AI가 동원되었으며, MS는 북한 해킹 조직들이 AI 코딩 도구를 활용해 코드 생성과 오류 수정, 탐지 회피 기술 개발 등을 지원받았을 가능성이 있다고 분석했습니다.

MS는 북한 정찰총국 산하 조직인 '오닉스 슬릿'과 '펄 슬릿'이 AI 기반 침투 테스트 프레임워크인 '아르텍(ARTEX)'을 작전에 활용하고 있다고 밝혔습니다. MS는 북한 해킹 조직들이 AI를 활용해 기존 공격의 속도와 효율성을 높이고 있지만, 아직 완전한 자율 공격 단계에는 이르지 않았다고 평가했습니다. 기업들은 채용 지원자 신원 검증과 피싱 대응, 악성코드 탐지 체계 강화를 권고했습니다.