- Microsoft Threat Intelligence는 북한 해킹 그룹 3곳이 자체 운영 전반에 AI를 도입했다고 밝혔습니다.
- 암호화폐 거래소와 금융 기관들이 북한의 주요 공격 대상입니다.
- 기록적인 63억 6천만 달러 규모의 바이낸스 도난 사건은 트레이더트레이터(TraderTraitor)가 저질렀다고 비난받고 있습니다.
Microsoft는 북한 해킹 그룹 3곳이 일일 공격에 AI를 활용하고 있으며, 이는 동사가 정한 단계 중 최고 수준이라고 밝혔습니다.
Microsoft(NASDAQ: MSFT)는 북한의 해킹 분야 전반적 AI 활용도를 '높음'으로 평가했습니다. 이번 보고서는 북한이 역사상 최대 규모인 63억 6천만 달러의 바이낸스 해킹 사건을 저질렀다는 비난과 함께 발표되었습니다.
북한 해커들은 AI를 어떻게 활용하고 있을까요?
목요일 발표된 보고서에서 Microsoft Threat Intelligence는 북한에서 가장 활동적인 해킹 그룹 8곳을 4단계 척도에 따라 평가했습니다. 각 단계는 emerging(도입 초기), expanding(확장 중), accelerating(가속화), operationalized(실무 적용)입니다. 'operationalized'는 최상위 단계로, 해당 그룹의 전체 운영 체계에 AI가 통합되었음을 의미합니다.
제이드 슬리트, 코랄 슬리트, 재스퍼 슬리트는 최상위 단계에 있으며, 다이아몬드 슬리트, 온닉스 슬리트, 퍼들 슬리트, 사파이어 슬리트는 가속화 단계에 있습니다. 에메랄드 슬리트는 확장 단계에 있으며, 현재 어떤 그룹도 출현 단계에는 없습니다.
마이크로소프트는 특정 활동과 순위의 연관성을 밝혔습니다.
- 제이드 슬리트는 단 일주일 만에 세 개의 가짜 회사를 통해 캠페인을 진행했습니다.
- 코랄 슬리트는 개인 코드 저장소에 악성코드를 심는 방법을 찾아냈습니다.
- 온닉스 슬리트는 몇 분 안에 수십 건의 맞춤형 피싱 메시지를 생성했습니다.
- 다이아몬드 슬리트는 AI를 활용해 가상의 인물과 앞장 회사(front companies)를 만들어 표적을 속였습니다.
한 그룹은 8월과 9월 동안 한국 사용자를 겨냥한 100개 이상의 맞춤형 PDF 유인물을 배포한 것으로 보고되었습니다. 이러한 작업은 과거에는 각 표적당 며칠이 걸렸습니다.
또한 이 그룹들은 AI 코딩 도구도 활용했습니다. 마이크로소프트에 따르면 운영자들은 Cursor와 같은 도구를 사용해 코드를 작성하고 오류를 수정하며 탐지를 피하는 방법을 구축했습니다.
온닉스 슬리트와 퍼들 슬리트는 시스템 취약점을 테스트하는 오픈소스 도구인 ARTEX를 사용했습니다. 이는 AI 모델과 연결해 스스로 표적을 탐색하도록 지시할 수 있습니다. 중국과 연계된 그룹인 Storm-0940은 ConnectWise를 대상으로 ARTEX를 사용한 것으로 보고되었습니다.
마이크로소프트의 분석가들은 북한 해킹 작업이 여전히 인간이 주로 주도하고 있으며, 기존 그룹이 수행하던 표적 탐색, 피싱 콘텐츠 제작 및 가명 유지 등의 작업을 가속화하기 위해 AI를 단순히 활용한다고 믿고 있습니다.
마이크로소프트는 암호화폐 거래소와 금융 기관이 북한의 사이버 작전 대상 중 가장 흔한 표적이며, 그 이유는 주요 목표가 정권에 자금 조달과 정보 수집에 있기 때문입니다.
AI는 바이낸스 해킹에 관여했을까?
현재까지 바이낸스 해킹에 연루된 공격자가 AI를 사용했다는 증거는 없으며, 마이크로소프트의 보고서도 바이낸스 도난 사건을 어떤 AI 기법과도 연결하지 않습니다.
기록상 최대 규모의 암호화폐 도난으로 묘사된 바이낸스 해킹은 10월 29일에 발생했습니다. 블록체인 연구 기업 TRM Labs는 약 63억 6천만 달러가 10개 블록체인에 걸쳐 바이낸스 지갑에서 이동했으며, 대부분이 약 20분 만에 이루어졌다고 밝혔습니다.
TRM은 이를 북한의 정예 해킹 부대인 TraderTraitor의 소행으로 지목하며 이 결론에 높은 확신을 가지고 있다고 밝혔습니다. 체인alysis 공동 창립자 조나단 레빈 역시 X(구 트위터)에서 동일한 결론에 도달했습니다.
Cryptopolitan이 보고 바이낸스의 자체 사건 보고서에서는 공격자가 어떻게 침투했는지는 설명하고 있지만, 사용된 도구는 명시하지 않습니다. 거래소는 처음에 해킹당한 엔지니어의 노트북이 진입점이라고 밝혔으나, 이후 조사에서 더 많은 '침입 지점'이 발견되었습니다.
바이낸스는 약 30억 달러의 탈취 자금을 동결하고 출금을 중단했으며, 사용자 손실을 보상할 것이라고 약속했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
마이크로소프트가 최우선 AI 채택자로 지명한 북한 그룹은 어디인가요?
마이크로소프트 위협 인텔리전스는 Jade Sleet, Coral Sleet, Jasper Sleet를 전 운영 전반에 걸쳐 AI를 실제 적용한 세 그룹으로 선정했으며, 이는 마이크로소프트의 4단계 규모 평가 중 최고 등급에 해당합니다.
바이낸스에서 얼마나 많은 금액이 탈취되었으며, 누구에게 책임이 있나요?
TRM Labs는 약 63억 6천만 달러가 바이낸스 지갑에서 10개 블록체인을 통해 약 20분 이내에 이동했다고 밝혔으며, 이를 높은 확률로 북한의 TraderTraitor 유닛과 연관지었습니다. 이 평가는 체인애널리시스 공동 창립자 조나단 레빈도 지지합니다.
북한 해커들이 바이낸스 해킹에 AI를 사용했나요?
아직 확인되지 않았습니다. 연합뉴스는 바이낸스 침해 사고에 AI가 사용되었다는 증거가 아직 없다고 보도했으며, 마이크로소프트의 보고서에서도 이번 절도와 AI 보조 기술 간의 연관성을 밝히지 않았습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
