IT/과학
북한 김수키, AI 코딩 에이전트 악용해 해킹 자동화 정황 포착
뉴스보이
2026.09.07. 10:15
뉴스보이
2026.09.07. 10:15
간단 요약
간단 요약
북한 해킹 조직 김수키가 AI 코딩 에이전트를 활용해 해킹용 미끼 문서를 대량으로 자동 제작했습니다.
공격자는 통신 경로를 이중화하고 보안 탐지를 회피하는 등 고도화된 수법을 사용하고 있습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
북한 연계 해킹 조직 ‘김수키(Kimsuky)’가 인공지능(AI) 코딩 에이전트를 해킹에 활용한 정황이 처음으로 포착됐습니다. 국내 보안업체 지니언스 시큐리티 센터는 최근 분석 보고서를 통해 김수키가 오픈소스 AI 코딩 에이전트인 ‘오픈코드(opencode)’를 이용해 해킹용 미끼 문서를 자동 제작한 흔적을 확인했다고 밝혔습니다.
분석된 악성 파일은 총 13종이며, 확보된 미끼 문서 29개 중 11개는 고유한 내용이었고 나머지 18개는 파일명만 바꿔 재사용된 것으로 나타났습니다. 특히 일부 문서에는 납부 주기나 금리 등 구체적인 수치가 들어가야 할 자리에 ‘(임시값)’이라는 문구가 그대로 남아 있어, 해커가 AI가 생성한 초안을 검토 없이 유포했음을 시사했습니다.
공격 수법은 더욱 고도화됐습니다. 이들은 깃허브 접속이 차단될 경우를 대비해 페이스트빈을 통해 명령을 수신하도록 통신 경로를 이중화했습니다. 또한 악성 파일 실행 전 PC 내 보안 분석 도구나 가상화 프로그램 작동 여부를 확인해 탐지를 회피하는 치밀함도 보였습니다.
정부는 이러한 사이버 위협에 대응하기 위해 기술 개발에 속도를 내고 있습니다. 과학기술정보통신부는 최근 ‘사이버 보안 특화 AI 파운데이션 모델 개발’ 사업 수행기관으로 네이버클라우드 컨소시엄을 선정했습니다. 네이버클라우드를 주축으로 서울대, KAIST 등 32개 기관이 참여하며, 이달부터 10개월간 엔비디아 B200 GPU 256장이 지원될 예정입니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
