마이크로소프트: 북한 해커가 AI를 사용해 대량으로 피싱 문서를 생성하고, 가짜 채용 및 악성 코드 개발이 실제로 이루어졌다

한국 연합 뉴스에 따르면, 마이크로소프트 위협 정보가 29일 발표한 보고서에 따르면, 북한 해커 조직이 인공지능을 이용해 한국 사용자에 대한 사이버 공격을 가속화하고 있으며, 맞춤형 피싱 문서, 가짜 채용 및 신원 위장에서 악성 코드 개발 및 소프트웨어 공급망 공격으로 확장하고 있습니다. 마이크로소프트는 8개의 북한 관련 해커 조직의 AI 채택 수준을 평가했습니다: 그 중 3개는 4단계 중 가장 높은 "운영 정형화" 단계에 도달하여 AI를 일상 공격 프로세스에 통합하였고, 4개는 "가속" 단계에 있으며, 1개는 "확장" 단계에 있습니다.

보고서에 따르면, 조직은 올해 8월부터 9월까지 다양한 목표를 겨냥하여 100개 이상의 PDF 미끼 문서를 맞춤 생성하였으며, 몇 분 안에 수십 개를 대량 생산하는 경우도 발생했습니다. 올해 6월 8일부터 12일 사이에는 3개의 위장 회사를 이용하여 AI, 블록체인 및 사이버 보안 종사자에게 가짜 채용 제안을 하는 사례도 있었습니다. 또한, 마이크로소프트는 북한 해커가 Cursor와 같은 AI 프로그래밍 도구를 이용해 코드 생성, 디버깅 및 탐지 회피를 보조할 가능성이 있다고 분석했습니다; 북한 정찰 총국 소속 "Onyx Sleet" (한국 측에서는 안달리엘로 명명)과 "Pearl Sleet"은 10월 하순부터 실제 작전에서 오픈 소스 AI 침투 테스트 프레임워크 ARTEX를 사용하고 있습니다. 마이크로소프트는 위의 조직이 AI를 통해 공격 속도와 효율성을 높였지만, 아직 완전 자율 공격 단계에 이르지 않았으며, 기업이 구직자의 신원 확인, 피싱 방어 및 악성 코드 탐지를 강화할 것을 권장합니다.