마이크로소프트: 북한 해커들이 AI로 피싱 문서를 대량 생성, 가짜 채용과 악성 코드 개발이 이미 실행에 옮겨져

BlockBeats 소식, 10월 30일, 연합뉴스 보도에 따르면 마이크로소프트 위협 인텔리전스가 29일 발표한 보고서에서 북한 해커 조직이 인공지능을 이용해 한국 사용자에 대한 사이버 공격을 가속화하고 있으며, 맞춤형 피싱 문서, 가짜 채용 및 신분 위장에서 악성 코드 개발과 소프트웨어 공급망 공격으로 확장하고 있다고 밝혔다.

마이크로소프트는 북한 관련 해커 조직 8곳의 AI 도입 수준을 평가했는데, 그중 3곳은 4단계 중 최고인 '운영 정형' 단계에 도달해 AI를 일상 공격 프로세스에 통합했으며, 다른 4곳은 '가속' 단계, 1곳은 '확장' 단계에 있다. 보고서에 따르면 일부 조직은 올해 8~9월 서로 다른 표적을 겨냥해 100여 건의 PDF 유인 문서를 맞춤형으로 생성했으며, 수 분 내에 수십 건을 대량 생산한 사례도 나타났다. 올해 6월 8~12일에는 위장 회사 3곳을 이용해 AI, 블록체인 및 사이버 보안 종사자에게 가짜 채용 제안을 보낸 사례도 있었다.

또한 마이크로소프트는 북한 해커가 Cursor 등 AI 프로그래밍 도구를 활용해 코드 생성, 디버깅 및 탐지 회피를 지원할 가능성이 있다고 분석했다. 북한 정찰총국 산하 'Onyx Sleet'(한국 측 명칭 안달리엘)과 'Pearl Sleet'은 10월 하순부터 실전에서 오픈소스 AI 침투 테스트 프레임워크 ARTEX를 사용해 왔다. 마이크로소프트는上述 조직이 AI를 통해 공격 속도와 효율성을 높였지만 아직 완전 자율 공격 단계에는 진입하지 않았다고 보며, 기업에 구직자 신원 확인, 피싱 방어 및 악성 코드 탐지 강화를 권고했다.