지니언스 “北 해킹조직 김수키, 로컬 AI로 공격 고도화 정황”

북한 해킹조직 김수키가 로컬 대형언어모델(LLM)을 활용해 탈취 문서를 분석하고 공격 업무를 자동화하려 한 정황이 포착됐다.지니언스(대표 이동범)는 김수키의 최신 공격 활동을 분석한 결과, 생성형 인공지능(AI) 기반 도구를 공격 체계에 활용하기 위한 연구 흔적을 확인했다고 10일 밝혔다.분석 결과 외부 서비스로 데이터를 보내지 않고 AI 모델을 구동하는 로컬 대형언어모델(LLM) 환경 구축 도구가 발견됐다. ‘올라마(Ollama)’와 ‘GPT포올(GPT4All)’ 등이다. 검색증강생성(RAG) 환경과 AI 에이전트 개발 프레임워크