북한 해커 조직 Kimsuky, AI 무기화하여 암호화폐 분야 대상으로 더 은밀한 사이버 공격 감행

TechFlow 보도, 8 월 11 일 Bitcoin.com 에 따르면 사이버 보안 회사 Genians Security Center 가 분석 보고서를 통해 북한 정찰총국 산하 해킹 조직 Kimsuky 가 AI 를 중심으로 한 사이버 공격 도구 체계를 구축 및 테스트 중이라고 밝혔습니다. 연구자들은 해당 조직의 인프라에서 Ollama, GPT4All, Msty 세 가지 로컬 AI 플랫폼 배포 흔적과 Microsoft Semantic Kernel, LLaMaSharp 등 AI 개발 프레임워크 구성 요소를 발견했으며, 이는 해당 조직이 일시적인 시도가 아닌 체계적으로 전용 AI 공격 도구를 개발하고 있음을 나타냅니다.

2026 년 초부터 Kimsuky 는 생성형 AI 로 제작한 고품질 문서를 가상 자산, 금융 투자 및 게임 개발 분야를 대상으로 한 스피어 피싱 공격에 활용해 왔으며, AI 가 생성한 전문 문서는 전통적인 피싱 메일 식별의 유효성을 크게 낮췄습니다. 공격 매개체는 합법적인 문서로 위장한 ZIP 압축 파일이며, 내부에 악성 LNK 파일이 포함되어 있어 실행 시 백그라운드에서 PowerShell 명령을 조용히 실행합니다.