IT/과학
북한 해킹 조직 김수키, AI 코딩 에이전트 활용해 해킹 자동화 정황 포착
뉴스보이
2026.09.07. 10:15
뉴스보이
2026.09.07. 10:15
간단 요약
간단 요약
북한 해킹 조직 김수키가 AI 코딩 에이전트 '오픈코드'를 해킹에 악용한 사실이 처음 확인되었습니다.
미끼 문서에 '(임시값)' 문구가 그대로 남는 등 AI 생성 초안을 검토 없이 유포한 정황이 드러났습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
북한 연계 해킹 조직 '김수키'가 인공지능(AI) 코딩 에이전트를 해킹에 활용한 정황이 처음으로 포착되었습니다. 국내 보안업체 지니언스 시큐리티 센터는 최근 보고서를 통해 김수키가 오픈소스 AI 코딩 에이전트인 '오픈코드'를 이용해 해킹용 미끼 문서를 자동 제작한 흔적을 발견했다고 7일 밝혔습니다.
분석 결과 지난달 수집된 악성 파일 13종에서 오픈코드 제작 흔적이 확인되었습니다. 특히 확보된 미끼 문서 29개 중 11종은 내용이 달랐지만, 18개는 파일명만 바꿔 재사용된 것으로 나타났습니다. 문서 내에는 납부 주기나 금리 등 구체적인 수치가 들어가야 할 자리에 '(임시값)'이라는 문구가 수정되지 않은 채 남아 있어, 해커가 AI 생성 초안을 검토 없이 유포했음을 보여줍니다. 또한 깃허브 접속이 차단될 경우를 대비해 페이스트빈을 통한 명령 전달 통로를 이중화하는 등 공격의 지속성을 확보하려는 기술적 특징도 확인되었습니다.
정부는 이러한 사이버 위협에 대응하기 위해 기술 고도화에 나섰습니다. 과학기술정보통신부는 지난 3일 '사이버 보안 특화 AI 파운데이션 모델 개발' 사업의 최종 수행기관으로 네이버클라우드 컨소시엄을 선정했습니다. 해당 컨소시엄에는 이달부터 10개월간 엔비디아 B200 GPU 256장이 지원될 예정입니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
