【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]북한 배후 해킹그룹, AI 딥페이크로 군 노렸다

온카뱅크관리자

2025-09-15 09:17:31

<div id="layerTranslateNotice" style="display:none;"></div> 군무원증 사칭 피싱 메일 국내 첫 확인 보안업계 "AI 악용 사이버 위협 심각" 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="61WjKPkPZL">
 (서울=연합뉴스) 조성미 기자 = 북한 배후 추정 해킹그룹이 생성형 인공지능(AI)으로 만든 딥페이크 이미지로 사이버 공격에 나선 사례가 국내에서 처음 확인됐다.
 15일 보안 전문기업 지니언스의 시큐리티 센터(GSC)의 보고서에 따르면 지난 7월 북한 배후 추정 김수키 그룹이 AI로 합성한 이미지를 활용해 군 관계 기관에 스피어 피싱(특정 개인·조직을 표적화한 사이버 공격)을 시도했다.
 군무원 신분증의 시안을 검토해달라고 악성 파일을 심은 피싱 메일을 보낸 것인데, 신분증 시안 속 첨부한 사진이 AI로 합성한 딥페이크 이미지였다.
 <figure class="figure_frm origin_fig" contents-hash="ee0ccc1efd40eb20d5fb9195a5111202a0be1c570cf7f9b25c87623487acfb31" dmcf-pid="ynx0rSuS1d" dmcf-ptype="figure">
 <img alt="김수키의 군 관계기관 사이버 공격에 사용된 딥페이크 이미지 [지니언스 시큐리티 센터 보고서 캡처. 재판매 및 DB 금지]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/15/yonhap/20250915090815023epon.jpg" data-org-width="500" dmcf-mid="8B9GawZwZo" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/15/yonhap/20250915090815023epon.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 김수키의 군 관계기관 사이버 공격에 사용된 딥페이크 이미지 [지니언스 시큐리티 센터 보고서 캡처. 재판매 및 DB 금지]
 </figcaption>
 </figure>
 군 공무원증은 법적으로 엄격히 보호되는 공적 신분증이기 때문에 실제와 동일하거나 유사한 형태로 제작해 사본을 만드는 것은 위법 행위에 해당한다. 그래서 챗GPT에 신분증 사본 제작을 요청하면 불가능하다고 응답한다.
 하지만 북한 배후 추정 사이버 공격자들은 "실제 군 공무원증 복제가 아니라 합법적인 목적의 시안 작성 또는 샘플 용도의 디자인 제작"이라고 AI 모델을 설득하는 수법으로 딥페이스 이미지를 손에 넣었을 것으로 추정된다.
 이메일 발신자가 실제 군 기관에서 일하는 것처럼 보이게 하기 위해 공식 도메인 주소 'mil.kr'와 유사한 'mli.kr'를 써서 눈속임을 시도했다.
 미국의 생성형 AI 모델 클로드 제작사 앤트로픽 역시 지난달 말 발간한 보안 보고서에서 북한 사이버 공격자들의 AI 악용 사례를 공개했다.
 앤트로픽 보고서에 따르면 북 해커 그룹은 AI를 활용해 정교하게 조작한 가상 신원을 만들고 가짜 요원이 해외 정보기술(IT) 업계 구직 과정에서 기술 평가를 수행하도록 했다.
 채용 이후 실제 기술 업무 또한 AI를 통해 처리한 정황이 드러나기도 했다.
 보고서는 "이러한 활동은 국제 제재를 회피하기 위한 동시에 북한 정권의 외화 획득을 목적으로 정교하게 설계된 것"이라고 분석했다.
 AI 서비스가 없었다면 프로그래밍 역량이 부족하거나 영어 기반의 전문적 의사소통 능력이 제한돼 기술 면접을 통과하거나 업무를 지속하기 어려웠을 텐데 AI가 북한 배후 해킹 그룹의 '실력'을 향상해주고 있다는 분석이다.
 지니언스 시큐리티 센터에 따르면 김수키 그룹은 피싱 메일을 보내면서 AI가 메일을 대신 관리해 주는 기능인 것처럼 제목을 달아 수신자를 현혹하는 등 최근 AI를 테마로 한 공격에 적극성을 나타내고 있다.
 센터는 "AI 서비스는 업무 생산성을 높이는 강력한 도구이지만 동시에 국가 안보 차원의 사이버 위협에 악용될 수 있는 잠재적 위험 요소"라며 IT 조직 내 채용·업무·운영 전반에서 AI 악용 가능성을 고려한 대책 마련이 필요하다고 제언했다.
 csm@yna.co.kr
 ▶제보는 카톡 okjebo
 </section> 
 </div> 
 Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기