【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]해킹·외화벌이에 ‘AI 비서’ 붙인 北… 온라인 공습의 진화

온카뱅크관리자

2026-09-29 06:17:25

<div id="layerTranslateNotice" style="display:none;"></div> 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="uq4NSPvmXK">
 <figure class="figure_frm origin_fig" contents-hash="b9ed0c44d35d755962809b6581d7780e0064355b32e68f60d736db8715518fae" dmcf-pid="7B8jvQTs1b" dmcf-ptype="figure">
 <img alt="북한 연계 해킹그룹 김수키가 사이버 공격에 활용한 미끼 문서. 정상적인 행정 및 금융 업무 안내문처럼 꾸몄지만, 지니언스 분석 결과 일부 문서에서 AI 제작 도구 기록과 ‘임시값’ 등 미완성 표시가 확인됐다. /지니언스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/29/chosun/20260929060215916ycbn.jpg" data-org-width="1902" dmcf-mid="1TJs5L1y1v" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/29/chosun/20260929060215916ycbn.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 북한 연계 해킹그룹 김수키가 사이버 공격에 활용한 미끼 문서. 정상적인 행정 및 금융 업무 안내문처럼 꾸몄지만, 지니언스 분석 결과 일부 문서에서 AI 제작 도구 기록과 ‘임시값’ 등 미완성 표시가 확인됐다. /지니언스
 </figcaption>
 </figure>
 ‘보험료 납부 안내’ ‘이자 납부 안내’.
 정상적인 업무 문서처럼 보이지만 북한 정찰총국 산하 해킹 그룹 ‘김수키’가 사이버 공격에 활용한 미끼였다. 이용자가 문서로 위장한 바로 가기 파일을 실행하면 화면에는 안내문이 뜨고, 뒤에서는 악성코드가 작동하는 방식이다.
 안내문에는 ‘납입일로부터 14일(임시값)’처럼 미완성 표시가 남아 있었다. 국내 보안 기업 지니언스는 이달 공개한 분석에서 문서 제작 정보와 이런 흔적을 근거로 인공지능(AI)으로 만든 초안을 충분히 검수하지 않고 유포한 정황을 확인했다고 밝혔다.
 북한 연계 조직들은 공격에 사용할 문서를 만들거나 해외 기업에 위장 취업하는 과정에 AI를 활용하고 있다. 가짜 신원을 구성하고 채용 평가에 대응하는 것은 물론, 취업 후 업무를 처리하며 고용을 유지하는 데도 AI의 도움을 받는 것으로 나타났다. 공격 준비에 필요한 시간과 노력을 줄이고, 위장 취업을 통한 외화벌이를 돕는 ‘AI 비서’가 붙은 셈이다.
 ◇AI로 미끼 문서 제작…군 공무원증 이미지도 활용
 <figure class="figure_frm origin_fig" contents-hash="3907b1b4af028c0a6aaf795c123a304468c01b5b4946cb6200149589ef05a0f2" dmcf-pid="9fRwHJXSYU" dmcf-ptype="figure">
 <img alt="김수키가 신분증 시안 검토 업무를 사칭한 공격에 활용한 가짜 군 공무원증 이미지. 지니언스는 챗GPT로 만든 이 이미지를 미끼로 수신자의 악성파일 실행을 유도했다고 분석했다. /지니언스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/29/chosun/20260929060217256qduo.jpg" data-org-width="1205" dmcf-mid="FcjTuk715l" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/29/chosun/20260929060217256qduo.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 김수키가 신분증 시안 검토 업무를 사칭한 공격에 활용한 가짜 군 공무원증 이미지. 지니언스는 챗GPT로 만든 이 이미지를 미끼로 수신자의 악성파일 실행을 유도했다고 분석했다. /지니언스
 </figcaption>
 </figure>
 지니언스가 분석한 일부 PDF의 제작 정보에는 AI 코딩 에이전트 ‘오픈코드(opencode)’가 기록돼 있었다. 오픈코드는 사람이 말로 작업을 지시하면 AI가 코드를 작성하고 파일을 생성하는 도구다. 문서의 외형뿐 아니라 파일 내부에 남은 제작 도구 이름에서도 AI 활용의 단서가 발견된 것이다.
 문서 4종의 생성 시각도 초 단위까지 같았다. 지니언스는 제작 정보와 본문에 남은 미완성 표시 등을 토대로 여러 미끼 문서가 AI를 이용한 자동화 과정에서 일괄 제작됐을 가능성이 높다고 분석했다.
 앞서 지난해 7월에는 군 기관의 신분증 발급 업무를 사칭한 공격도 포착됐다. 지니언스에 따르면 김수키는 챗GPT로 만든 가짜 군 공무원증 이미지를 활용해 시안 검토를 요청했다. 발신 이메일 주소도 군 기관의 공식 주소와 비슷하게 꾸몄다.
 수신자가 ‘공무원증 초안’이라는 압축 파일을 내려받아 내부의 악성 바로 가기 파일을 실행하면 위조 공무원증 이미지와 악성코드가 내려오는 방식이었다. 업무 자료를 확인하도록 유도하면서 악성코드를 실행하는 데 AI 생성 이미지를 활용한 것이다.
 ◇이력서부터 면접·업무까지… 위장 취업에도 AI 활용
 <figure class="figure_frm origin_fig" contents-hash="fdf70dbdafbbd8fb2c879dea61d540c2a60ab807509e8c3cb1f78285f603c076" dmcf-pid="6QnItgFY11" dmcf-ptype="figure">
 <img alt="북한 IT 인력의 위장 취업에 사용된 이력서 사례. 서로 다른 신원의 이력서에 배경을 달리한 같은 얼굴 사진이 들어 있다. 마이크로소프트는 북한 연계 조직이 AI로 사진과 신분증을 조작해 가짜 신원을 구성했다고 밝혔다. /마이크로소프트" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/29/chosun/20260929060218664gkcm.png" data-org-width="1008" dmcf-mid="Udgl0jpXY9" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/29/chosun/20260929060218664gkcm.png" width="658">
 <figcaption class="txt_caption default_figure">
 북한 IT 인력의 위장 취업에 사용된 이력서 사례. 서로 다른 신원의 이력서에 배경을 달리한 같은 얼굴 사진이 들어 있다. 마이크로소프트는 북한 연계 조직이 AI로 사진과 신분증을 조작해 가짜 신원을 구성했다고 밝혔다. /마이크로소프트
 </figcaption>
 </figure>
 AI는 해외 기업에 개발자로 위장 취업하는 활동에도 쓰이고 있다. 마이크로소프트는 지난 3월 북한 연계 활동군 ‘재스퍼 슬릿(Jasper Sleet)’이 AI로 채용 공고의 요구 역량을 분석하고 이에 맞는 가짜 신원을 구성한 사례를 공개했다.
 이들은 신분증과 이력서용 사진을 조작하고, 취업 후에는 업무 소통과 기술적 질문 대응에도 AI를 활용했다. 마이크로소프트는 AI가 언어 장벽을 낮추고 일상적인 업무 요구에 대응하도록 도와 장기간 고용을 유지하는 데 쓰였다고 설명했다.
 호주의 안보 전문 싱크탱크인 호주전략정책연구소(ASPI)는 지난 10일 분석에서 AI가 이런 위장 취업에 필요한 반복 작업의 부담을 낮춘다고 짚었다. 해외 기업의 채용 공고에 맞춰 영문 이력서를 고치고, 합성 얼굴로 가짜 인물을 꾸미며, 기술 면접 중 도움을 받는 방식이다. 수많은 입사 지원 가운데 일부만 채용으로 이어져도 북한의 수익원이 될 수 있다는 설명이다.
 위장 취업은 급여 수입뿐 아니라 기업 내부 시스템에 접근할 기회로도 이어진다. ASPI는 외화벌이 목적으로 확보한 접근 권한이 정보 수집이나 후속 침해에도 활용될 수 있다고 지적했다.
 </section> 
 </div> 
 Copyright © 조선일보. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기