北 해킹조직 김수키 , 로컬 AI 구축해 공격 자동화 시도

북한 해킹조직 김수키 가 생성형 AI를 피싱 문서 제작뿐 아니라 탈취 정보 분석과 공격 자동화에 활용하려 한 정황이 포착됐다. 지니언스는 김수키의 최근 공격 활동을 분석한 결과, 공격자가 로컬 대규모언어모델(LLM)과 검색증강생성(RAG) 환경을 직접 구축하고 AI 기반 개발도구를 운용한 흔적을 확인했다고 10일 밝혔다. 김수키는 북한 정찰총국 산하 조직으로 알려진 해킹그룹이다. 그동안 외교·안보 전문가나 업무 관계자를 사칭해 악성 파일을 보내는 스피어피싱 공격을 주로 사용해왔다. 이메일에 첨부된 압축파일 속 문서 모양의 바로가기(LNK) 파일을 실행하면 백그라운드에서 파워셸 스크립트가 작동하는 방식이다....