보안(안보) 북한 해커 집단이 사이버 공격용 AI 툴을 개발 = 한국 기업

[お持て成し]

북한 해커 집단이 사이버 공격용 AI 툴을 개발 = 한국 기업 / 8월 10일(월) / 로이터

2023년 7월 촬영 (2026년 로이터/Dado Ruvic/Illustration)

[서울 10일 로이터] - 한국 사이버보안기업 Genians가 10일에 밝힌 바에 따르면, 북한 정부 소속 해커 집단 ‘Kimsuky’가 대규모 언어 모델(LLM) 도구를 구축해 사이버 공격 자동화, 탈취된 데이터 분석, 보다 설득력 있는 피싱 공격 전개에 활용할 수 있는 소프트웨어를 수집하고 있었다. 

동사는 Kimsuky가 Ollama, GPT4All, Msty와 같은 인공지능(AI) 모델을 로컬에서 실행·관리하기 위한 도구에 더해, ‘검색 확장 생성(RAG)’으로 알려진 문서 검색 기술을 구축하고 있었다는 증거를 발견했다고 전했다. 

동사에 의하면, 이 도구들을 통해 운영자는 기밀 정보를 외부 AI 서비스에 전송하지 않고도 문서를 처리할 수 있게 된다고 한다.

Genians는 또한 Kimsuky의 활동과 관련된 것으로 보이는 인플라우스에서 AI 에이전트 개발 프레임워크, 음성 인식 소프트웨어, 그리고 AI 지원형 코딩 툴 “Cursor”도 발견했다. 

Genians는 보고서에서 이번 발견이 Kimsuky가 피싱의 미끼가 되는 콘텐츠를 만들기 위한 생성 AI 활용에 그치지 않고, 기존 AI 모델을 마루웨어 개발, 데이터 분석, 공격 자동화에 통합하는 능력을 구축하고 있음을 시사한다고 서술하고 있다. 

또한, 금융 및 암호자산(가상화폐) 분야의 공식 문서와 유사하게 AI로 생성된 것으로 보이는 문서도 발견되었다.

동사의 조사 결과는 독립된 제3자에 의한 검증이 이루어지지 않았다.

北朝鮮ハッカー集団がサイバー攻撃用のＡＩツール開発＝韓国企業

北朝鮮ハッカー集団がサイバー攻撃用のＡＩツール開発＝韓国企業（ロイター） - Yahoo!ニュー

北朝鮮ハッカー集団がサイバー攻撃用のＡＩツール開発＝韓国企業 / 8/10(月) / ロイター

２０２３年７月撮影（２０２６年　ロイター/Dado Ruvic/Illustration）

[ソウル １０日 ロイター] - 韓国のサイバーセキュリティー企業Ｇｅｎｉａｎｓが１０日に明らかにしたところによる‌と、北朝鮮政府系のハッカー集団「Ｋｉｍｓｕｋｙ」⁠が大規模言語モデル（ＬＬＭ）ツールを構築し、サイバー攻撃の自動化、盗んだデータの​分析、より説得力のあるフィッシング攻撃の展開に役立つソフトウエア‌を収集していた。 

同社は、ＫｉｍｓｕｋｙがＯｌｌａｍａ、ＧＰＴ４Ａｌｌ、Ｍｓｔｙといった人工知能（ＡＩ）モデルをローカルで実行・管理するた‌めのツールに加え、「検索‌拡張生成（ＲＡＧ）」として知られる文書検​索技術を構築していた証拠を発見したという。

同社に‌よると、これらのツールにより、オペレーターは機密情報を外‌部のＡＩサービスに送信す​ることなく、文書を処理できるよう‌になるという。

Ｇｅｎｉａｎｓはまた、Ｋｉｍｓｕｋｙの活動に関連するとみられるイン⁠フラ上で、ＡＩエージェント開発フレームワーク、音声認識ソフトウエア、およびＡＩ支援型コーディングツール「Ｃｕｒｓｏｒ」⁠も発見した。

Ｇｅｎｉａｎｓは報告書の中で、今回​の発見は、Ｋｉｍｓｕｋｙがフィッ‌シングの餌となるコンテンツを作成するための生成ＡＩの利用にとどまらず、既存のＡＩモデルをマルウエ⁠ア開発、データ分析、攻撃の自動化に統⁠合する能力を構築しつつあることを示唆していると述⁠べた。

また、金融や暗号資産（仮想通貨）分野の公式文書に似‌せてＡＩで生⁠成したとみられる文書も発見したという。

同​社の調査結果は、独立した第三者による検証は得られていない。