IT/과학
“북한의 신종 침투 수법”…AI 위장 글로벌 기업 취업 실력 ‘깜짝’
뉴스보이
2026.04.13. 09:51
뉴스보이
2026.04.13. 09:51
간단 요약
간단 요약
북한 연계 해킹 조직이 AI로 합성 신원과 위장 입사 지원서를 만들어 글로벌 기업에 침투했습니다.
이는 2012년부터 지속된 산업화된 규모의 작전이며, 고용 기업은 법적 책임 위험에 직면합니다.
이 기사는 8개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 8개 언론사의 보도를 교차 검증하여 작성되었습니다.
북한 연계 해킹 조직들이 소셜네트워크서비스(SNS)를 통한 정교한 심리전부터 인공지능(AI)을 활용한 위장 취업까지 동원하며 사이버 공격 수법을 고도화하고 있습니다.
보안 기업 지니언스 시큐리티 센터는 북한 연계 그룹 APT37이 페이스북에서 표적과 친분을 쌓은 뒤 텔레그램으로 유도하여 악성코드를 유포하는 활동을 전개 중이라고 밝혔습니다. 이들은 암호화된 군사 무기 문서를 보내주겠다며 가짜 PDF 뷰어 설치를 유도하는 프리텍스팅 전술을 사용했습니다. 그룹아이비는 북한 IT 인력이 AI 도구를 활용해 글로벌 기업에 위장 취업하는 사례를 적발했습니다.
이들은 합성 신원과 AI 기반 입사 지원서, 디지털 플랫폼 등을 활용하여 기존 보안 통제망을 우회하며 기업 환경에 접근했습니다. 깃허브, 프리랜서 마켓플레이스, 포트폴리오 사이트 등 다양한 플랫폼에서 활동하는 가짜 개발자 조직 생태계가 발견되었으며, 이러한 활동은 최소 2012년부터 시작되어 지난 3월까지 지속되었습니다.
그룹아이비는 체계적인 고용 워크플로우가 담긴 '합성 신원 패키지 저장소'를 주목할 만한 요소로 꼽았으며, 이는 작전이 산업화된 규모로 진행되고 있음을 보여줍니다. 그룹아이비 관계자는 북한 연계 근로자를 무의식적으로 고용한 조직은 국제 제재 체계 위반을 포함해 심각한 법적 책임 위험에 직면할 수 있다고 강조했습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
