IT/과학
MS “북한 해킹 조직, AI 활용 최고 단계 도달…한국 겨냥 피싱·위장 취업 급증”
뉴스보이
2026.10.30. 14:38
뉴스보이
2026.10.30. 14:38
간단 요약
간단 요약
MS 분석 결과, 북한 해킹 조직 8곳 중 3곳이 AI를 공격 업무에 완전히 통합한 것으로 나타났습니다.
이들은 맞춤형 피싱 문서 100여 개를 제작하고 위장 회사를 통해 가짜 채용을 제안하며 공격을 확대합니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
마이크로소프트(MS) 위협 인텔리전스(MSTIC)는 최근 보고서를 통해 북한 해킹 조직들이 인공지능(AI)을 활용해 사이버 공격의 속도와 규모를 대폭 키우고 있다고 경고했습니다. MS가 북한 해킹 조직 8곳의 AI 도입 수준을 분석한 결과, 3곳은 AI를 일상적인 공격 업무에 통합한 '운영 정착 단계'로, 총 4단계 중 가장 높은 수준에 도달한 것으로 평가됐습니다.
구체적인 공격 사례도 확인됐습니다. 특정 조직은 올해 8월부터 9월 사이 공격 대상별로 맞춤 제작된 PDF 유인 문서를 100개 이상 생성했습니다. AI를 활용해 수분 만에 수십 개씩 문서를 찍어내는 방식으로 한국 이용자를 겨냥한 피싱 공격을 감행한 것입니다.
신분 위장 수법도 더욱 교묘해졌습니다. 올해 6월 8일부터 12일까지는 3개의 위장 회사를 동원해 AI, 블록체인, 사이버보안 업계 종사자들에게 가짜 채용을 제안하는 사례가 포착됐습니다. 북한 IT 인력은 과거에도 미국 기업 최소 64곳에 침투한 전력이 있어 기업들의 각별한 주의가 요구됩니다.
공격 기술의 고도화도 이어지고 있습니다. MS는 북한 정찰총국 산하 조직인 '오닉스 슬릿(안다리엘)'과 '펄 슬릿'이 지난 10월 하순부터 오픈소스 AI 침투 테스트 프레임워크인 '아르텍(ARTEX)'을 작전에 활용하고 있다고 밝혔습니다.
MS는 기업들에 채용 지원자 신원 검증과 피싱 대응, 악성코드 탐지 체계 강화를 권고했습니다. 북한 해킹 조직이 피싱과 신분 위장부터 악성코드 개발, 소프트웨어 공급망 공격까지 AI 활용 범위를 넓히고 있는 만큼 보안 체계 점검이 시급한 상황입니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
