IT/과학
북한 해킹 조직 김수키, AI 코딩 에이전트 활용해 해킹 자동화
뉴스보이
2026.09.07. 10:15
뉴스보이
2026.09.07. 10:15
간단 요약
간단 요약
북한 해킹 조직 김수키가 오픈소스 AI 코딩 에이전트인 '오픈코드'를 해킹에 악용한 정황이 포착됐습니다.
공격자는 악성 파일 13종을 유포하며 보안 탐지를 회피하는 등 고도화된 해킹 수법을 보였습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
북한 연계 해킹 조직인 '김수키(Kimsuky)'가 인공지능(AI) 코딩 에이전트를 해킹에 활용한 정황이 처음으로 확인됐습니다. 국내 보안업체 지니언스 시큐리티 센터는 지난달 수집한 악성 파일 13종을 분석한 결과, 오픈소스 AI 코딩 에이전트인 '오픈코드(opencode)'로 제작된 흔적을 발견했다고 7일 밝혔습니다.
공격자는 해킹용 미끼 문서를 대량으로 자동 생성했습니다. 분석된 문서에는 납부 주기나 금리 등 구체적인 수치가 들어가야 할 자리에 '(임시값)'이라는 문구가 그대로 남아 있어, 해커가 AI가 생성한 초안을 검토 없이 유포했음을 보여줍니다. 지니언스가 확보한 미끼 문서 29개 중 11종은 내용이 달랐고, 나머지 18개는 파일명만 바꿔 재사용된 것으로 나타났습니다.
공격 수법은 더욱 정교해졌습니다. 깃허브 접속이 차단될 경우를 대비해 페이스트빈을 통해 공격 명령을 전달받는 통신 경로를 이중화했습니다. 또한 보안 분석 도구가 실행 중인지 먼저 확인하고, 탐지 시 즉시 작동을 멈추는 등 보안망을 피하려는 기능도 강화했습니다.
정부는 이러한 AI 기반 공격에 대응하기 위해 방어 기술 개발에 나섰습니다. 과학기술정보통신부는 '사이버 보안 특화 AI 파운데이션 모델 개발' 사업의 최종 수행기관으로 네이버클라우드 컨소시엄을 선정했습니다. 이 사업에는 32개 기관이 참여하며, 향후 10개월간 엔비디아 B200 GPU 256장이 지원될 예정입니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
