IT/과학
SNS로 홀리고 AI로 위장 취업…북한 해킹 수법 진화
뉴스보이
2026.04.13. 14:01
뉴스보이
2026.04.13. 14:01
간단 요약
간단 요약
APT37은 북한 출신 위장 계정으로 텔레그램에서 악성코드 유포를 유도합니다.
북한 IT 인력은 AI 도구로 글로벌 기업에 위장 취업하여 활동했습니다.
이 기사는 11개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 11개 언론사의 보도를 교차 검증하여 작성되었습니다.
북한 해킹 조직이 소셜네트워크서비스(SNS)를 이용한 심리전부터 인공지능(AI)을 활용한 위장 취업까지 동원하며 사이버 공격 수법을 고도화하고 있습니다.
보안 기업 지니언스 시큐리티 센터에 따르면 북한 연계 그룹 APT37은 최근 페이스북에서 표적과 친분을 쌓은 뒤 악성코드를 유포하고 있습니다. 이들은 북한 출신으로 위장한 계정으로 접근하여 텔레그램으로 대화 채널을 옮긴 뒤 가짜 PDF 뷰어 설치를 유도했습니다.
또한 보안 기업 그룹아이비는 북한 IT 인력이 AI 도구를 활용해 글로벌 기업에 위장 취업하는 사례를 적발했습니다. 이들은 합성 신원, AI 기반 입사 지원서, 디지털 플랫폼 등을 활용해 기존 보안 통제망을 우회하며 기업 환경에 접근했습니다.
그룹아이비 조사 결과, 이들의 활동은 최소 2012년부터 시작돼 지난 3월까지 지속되었습니다. 이들은 깃허브, 프리랜서 마켓플레이스, 포트폴리오 사이트 등 다양한 플랫폼에서 활동하는 가짜 개발자 조직 생태계를 구축했습니다.
일부 면접에서는 지원자에게 김정은을 비판하라고 요구하는 방식으로 북한 IT 공작원을 가려내려는 시도도 있었습니다. 그러나 이러한 면접 방식은 아시아계 인종차별 및 실효성 논란을 낳고 있습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
