북한 해커들이 인공지능을 공격에 이용하고 있다고 사이버보안 업체가 밝혔습니다.

[이매진]

북한 해커들이 인공지능을 공격에 이용하고 있다고 사이버보안 업체가 밝혔습니다.

https://www.aljazeera.com/economy/2026/8/10/north-koreas-hackers-using-ai-for-attacks-cybersecurity-firm-says

North Korea’s hackers using AI for attacks, cybersecurity firm says

한국의 한 사이버보안 업체는 해킹 그룹 김수키가 인공지능으로 생성된 문서를 이용해 스피어 피싱 공격을 자행하고 있다고 밝혔습니다.

들어보세요 (3분)

구하다

소셜 미디어에 공유하려면 여기를 클릭하세요.

공유하다

구글에 알자지라를 추가하세요

2017년 11월 1일, 북한 국기를 배경으로 화면에 이진 코드가 표시되어 있다. [토마스 화이트/로이터]

존 파워 지음

2026년 8월 10일 게시됨2026년 8월 10일

북한의 정부 지원을 받는 해커들이 인공지능을 이용해 군사, 외교, 학계 등 다양한 목표물에 대한 사이버 공격을 강화하고 있다는 보고서가 나왔습니다.

북한 정보기관과 연계된 해킹 그룹인 김수키가 2026년부터 인공지능(AI)으로 생성된 문서를 이용한 스피어 피싱 공격을 반복적으로 수행해왔다고 한국 사이버보안업체 제니언스가 월요일 발표한 보고서에서 밝혔다.

추천 스토리4개 항목 목록

• 목록 1/4미국 대통령은 이란에 대해 공격이 아닌 경제적 압박을 가하고 있다고 밝혔습니다.
• 목록 2/4브라질 선수, 골 세리머니 도중 터널에서 넘어짐
• 4개 목록 중 3번째 목록트럼프, 중간선거 앞두고 윌 샤프를 백악관 법률고문으로 임명
• 목록 4/4캐나다 오카나간 지역에서 산불이 주택가를 위협하고 있습니다.

목록 끝

서울에 본사를 둔 제니언스에 따르면, 이번 공격은 인공지능을 이용해 연구 보고서나 초대장과 같은 합법적인 문서로 위장한 악성 파일을 자동으로 생성하는 방식을 사용했다.

보고서에 따르면, 김수키는 발각을 피하기 위해 올라마, GPT-4All, Msty와 같은 오픈 소스 도구를 사용하여 인터넷 연결 없이 대규모 언어 모델을 실행해 왔습니다.

제니언스는 "AI는 짧은 시간 안에 광범위한 주제에 걸쳐 매우 정교한 문서를 생성할 수 있으므로 위협 행위자에게 매우 효율적인 도구가 될 수 있다"고 말했다.

"이러한 변화는 단순히 가짜 문서를 만드는 방식의 변화를 넘어, 인공지능이 사회공학적 공격의 자동화 및 대규모 생산을 가능하게 한다는 것을 보여준다는 점에서 주목할 만합니다."

김수키를 비롯한 북한 정부 연계 단체들은 최근 몇 년간 수많은 사이버 공격을 자행한 혐의를 받고 있으며, 이러한 공격의 상당수는 금전적 이득을 노린 것이었다.

영국의 블록체인 분석 회사인 엘립틱의 보고서에 따르면 북한 해커들이 2025년 첫 9개월 동안 20억 달러 이상의 암호화폐를 훔쳐갔다.

2014년, 미국 당국은 소니 픽처스 해킹 사건의 배후로 북한을 지목했습니다. 소니 픽처스는 코미디 영화 '인터뷰'에서 김정은 북한 국무위원장을 풍자하여 평양의 분노를 샀습니다.

광고

워싱턴 DC에 있는 스팀슨 센터의 선임 연구원인 제니 타운은 북한의 사이버 공격 전력을 고려할 때 이러한 상황은 놀라운 일이 아니라고 말했다.

타운은 알자지라와의 인터뷰에서 "북한의 해커와 프로그래머들은 다양한 AI 도구를 활용하고 악용하여 자신들의 노력을 강화할 능력이 충분하다"고 말했다.

“이는 모든 위협 행위자들이 직면한 새로운 현실이며, 북한도 예외는 아닙니다.”

이번 사이버보안 보고서는 인공지능의 급속한 발전으로 악의적인 행위자와 폭주하는 시스템에 의한 잠재적 피해에 대한 우려가 커지는 가운데 발표되었습니다.

미국 연구진은 지난주 인공지능을 이용해 자연에서 발견되지 않는 바이러스를 처음으로 만들어냈다고 발표하며, 이는 의료 치료의 잠재적 발전에 대한 기대감을 높이는 동시에 위험성에 대한 우려도 불러일으켰다.

사이버 범죄를 전문으로 하는 범죄 및 정보 분석가인 마크 T. 호프만은 인공지능이 악의적인 행위자들이 악의적인 활동을 실행하는 데 필요한 진입 장벽을 낮춤으로써 사이버 범죄에 지각변동을 일으켰다고 말했다.

"이제 해킹 기술이나 컴퓨터 공학 석사 학위는 필요 없습니다. 컴퓨터와 의지만 있으면 됩니다."라고 호프만은 알자지라에 말했다.

호프만은 "전 세계의 위협 행위자들은 사이버 공격을 가속화하기 위해 생성형 AI를 점점 더 많이 사용할 것이며, 훨씬 더 나쁜 것은 AI 에이전트를 사용할 것"이라고 덧붙였다.

“인공지능의 어두운 면은 이번 10년의 주요 과제 중 하나입니다. 인공지능을 이용한 사이버 공격은 일상적인 현상이 될 것입니다.”