최근 북한 배후의 해킹 조직 ‘김수키’가 자체적인 거대언어모델(LLM) 환경을 구축해 해킹 공격에 활용하는 정황이 확인되었습니다. 과거에는 단순한 악성 문서 배포에 그쳤다면, 이제는 AI를 통해 공격의 자동화와 고도화를 꾀하며 더욱 정교한 위협을 가하고 있는 것으로 분석됩니다.
김수키가 AI를 해킹에 도입한 구체적인 배경
김수키는 외부의 공개된 AI 서비스를 이용하는 대신, 내부 인프라에 독자적인 로컬 LLM 환경을 구축하여 보안 감시를 피하고 있습니다. 이는 외부 서버에 데이터가 남지 않도록 설계된 방식으로, 공격자가 자신의 의도대로 AI를 조종하며 더 자유롭게 해킹 도구를 개발할 수 있는 환경을 의미합니다. 그들은 현재 단순 검색을 넘어 해킹 자동화 에이전트를 개발하는 데 필요한 자료를 체계적으로 수집 중입니다.
- 외부 서비스 이용 없이 보안이 유지되는 로컬 AI 운용
- 해킹 자동화 에이전트 개발을 위한 전문 데이터 확보
생성형 AI를 악용한 문서 위조의 정교함
이들은 생성 AI를 활용해 실제 기업에서 사용하는 공문이나 투자 전략 보고서를 진본과 구분이 어려울 정도로 정교하게 위조하고 있습니다. 인공지능이 생성한 자연스러운 문구와 형식을 통해 피해자를 속이는 수법이 갈수록 지능화되는 추세입니다. 특히 문법 오류가 잦았던 과거와 달리, 이제는 완벽한 비즈니스 문서를 작성해 신뢰를 얻고 있으며, 이 과정에서 북한식 표현이 AI를 거치며 정제되는 과정까지 포착되었습니다.
- 진본과 흡사한 업무용 악성 문서 생성 능력 향상
- AI 번역 및 교정 과정을 통한 한국어 위장술
사이버 공격 역량의 비약적인 발전
전문가들은 김수키가 단순한 정보 탈취를 넘어 시스템 마비나 정부망 공격을 위한 악성코드 개발에도 AI 기술을 적극 활용 중이라고 경고합니다. 지니언스 등의 보안 기업들은 김수키가 꾸준히 AI 관련 역량을 축적하고 있으며, 이를 실제 공격 도구에 접목하려는 시도가 이미 현실화되고 있다고 지적했습니다. AI를 활용하면 공격자는 더 적은 인력으로도 더 넓은 범위의 시스템을 동시에 타격할 수 있게 됩니다.
- 한국 정부 시스템 및 주요 기업을 겨냥한 악성코드 고도화
- 공격 자동화 에이전트를 통한 방어 체계 돌파 시도
김수키 공격 대응을 위한 보안 권고 사항
기업과 개인은 김수키와 같은 고도화된 위협에 대비해 보안 수칙을 철저히 준수해야 합니다. 무엇보다 출처가 불분명한 문서 파일의 실행을 즉시 중단하고, 업무 관련 메일이라 하더라도 발신자의 이메일 주소를 반드시 다시 확인해야 합니다. 또한 보안 솔루션을 최신 상태로 유지하고, 이상 징후가 포착되면 즉시 정보보안 담당자에게 보고하는 프로세스가 필수적입니다.
- 출처가 불분명한 문서 파일 다운로드 및 실행 엄격 금지
- 보안 업데이트 최신 상태 유지 및 이상 징후 보고 체계화
과거 해킹 방식과 최신 AI 기반 공격의 차이점
| 구분 | 내용 |
|---|---|
| 과거 방식 | 단순 악성코드 유포 및 수동 문서 작성 |
| 최신 방식 | 독자적 LLM 구축 및 공격 자동화 에이전트 운용 |
AI 기반 해킹 위협에 대한 보안 전문가의 진단
보안 업계에서는 김수키가 AI 기술을 접목해 사이버 공격의 지형을 바꾸고 있다고 분석합니다. 더 이상 전통적인 보안 방어망만으로는 고도로 지능화된 공격을 완벽히 차단하기 어렵다는 뜻입니다. 앞으로는 AI를 방어하는 측과 공격하는 측의 기술적 격차를 줄이는 것이 보안의 핵심 과제가 될 것이며, 실시간 모니터링 시스템의 강화가 더욱 절실해진 시점입니다.
- 기존 방어 체계의 한계를 뛰어넘는 지능형 공격 증가
- 보안 시스템의 AI 역량 강화 및 실시간 모니터링 중요성
결론적으로 김수키의 AI 활용은 단순한 기술 도입을 넘어 실질적인 공격 고도화 단계에 진입했습니다. 사용자들은 공공기관이나 기업을 사칭한 문서에 각별한 주의를 기울여야 하며, 보안 업데이트를 생활화해야 합니다. 기술이 발전할수록 해커들의 도구도 정교해진다는 점을 항상 기억하고, 의심스러운 파일은 아예 열지 않는 것이 가장 효과적인 방어책입니다. 디지털 환경에서의 보안은 이제 선택이 아니라 생존의 문제라는 점을 실감하게 됩니다.
