북한 해커, AI를 활용한 LinkedIn 사기 기법 동원

기술과 지오폴리틱스가 교차하는 시대에 북한 해커들은 ChatGPT를 포함한 인공지능 도구를 활용하여 LinkedIn에서 정교한 사기를 수행하는 빈도가 증가하고 있습니다. Microsoft와 사이버 보안 전문가들이 확인한 이 전략은 사용자를 속일 뿐만 아니라 자금을 평양핵 및 미사일 프로그램으로 유입시키는 것을 목표로 합니다.

AI 기반 사이버 범죄의 부상

인터넷 사용에 대해 폐쇄적인 입장을 취하고 있는 조선민주주의인민공화국(DPRK)은 사이버 작업을 강화하기 위해 AI를 적극적으로 사용해 왔습니다. Microsoft의 보고서에 따르면, 북한 해킹 단체들은 스피어 피싱 캠페인을 위한 콘텐츠를 작성하기 위해 대규모 언어 모델(LLM)을 배포하여 LinkedIn의 전문가들을 표적으로 삼고 있습니다. 이러한 공격은 국가의 논란이 되는 핵 및 미사일 개발 프로젝트에 자금을 조달하기 위한 더 넓은 전략의 일부입니다. 국가 후원 프로그램의 지원을 받으며, 이러한 해커들은 신뢰할 수 있는 프로필을 생성하고 설득력 있는 상호 작용을 통해 피해자를 유인하는 높은 수준의 정교함을 보여줍니다.

표적 전략과 그 정교함

LinkedIn에서 채용 담당자를 가장한 북한 요원들은 신뢰를 구축하고 표적을 유인하여 민감한 정보를 누설하도록 하기 위해 상세하고 다듬어진 프로필을 작성합니다. Chainalysis의 사이버 보안 부사장인 Erin Plante는 이러한 캠페인의 진화하는 정교함을 지적하며, 그 설득력 있는 성격이 LLM의 빠른 발전에 기인한다고 언급합니다. 이러한 기술적 우위는 과거의 거친 피싱 시도들을 훨씬 뛰어넘는 실제와 같은 정체성과 설득력 있는 메시지의 생성을 가능하게 합니다. 일본 암호화폐 거래소의 수석 엔지니어를 포함한 피해자들은 회사의 보안을 침해하는 행동에 속아 넘어갔으며, 이는 높은 스테이크가 관련되어 있음을 보여줍니다.

사이버 보안에서의 AI의 양날의 검

AI가 다양한 분야에서 획기적인 잠재력을 제공하지만, 북한 해커와 같은 주체에 의한 오용은 상당한 도전을 강조합니다. 이러한 그룹들은 피싱뿐만 아니라 보안 네트워크를 더 효과적으로 침투하기 위해 더 고급화된 멀웨어를 개발하고 있는 것으로 믿어집니다. ChatGPT와 같은 서비스의 악의적 사용 방지를 위해 의도된 보호 조치에도 불구하고, 해커들은 이러한 조치를 우회하는 방법을 찾아냈으며, 이는 AI 기술의 양면성에 대한 우려를 제기합니다.

가짜 채용 사기 인식 및 대응

이러한 AI 기반 사기의 정교함에도 불구하고, 그들은 불패하지 않습니다. DPRK의 해킹 시도는 종종 언어 및 문화적 장벽에서 실수를 범하며, 주의 깊은 개인들에게 그들의 계획을 드러냅니다. 부자연스러운 영어 사용, 문화적 오해, 비디오 통화 참여를 꺼리는 것은 LinkedIn 사용자가 경계해야 할 적신호입니다. 채용 담당자의 프로필을 신중하게 검토하고 그들이 대표한다고 주장하는 회사에 대한 철저한 배경 조사를 수행하는 것이 좋습니다.

사이버 보안 전문가들은 이러한 사기에 대항하기 위해 인식과 경계의 중요성을 강조합니다. 사용자는 의심스러운 활동을 보고하고 LinkedIn의 보안 기능을 사용하여 계정을 보호하도록 권장됩니다. 정보를 숙지하고 신중하게 행동함으로써 개인은 점점 더 정교해지는 사이버 위협의 피해자가 될 위험을 크게 줄일 수 있습니다.

북한 해커들이 LinkedIn에서 사기를 수행하기 위해 AI를 사용하는 것은 고급 기술과 전통적인 사회 공학 전술을 결합한 사이버 범죄의 성장하는 트렌드를 강조합니다. 이러한 위협이 진화함에 따라, 이에 대응하는 전략도 진화해야 합니다. 인식, 회의주의, 그리고 능동적인 보안 조치는 디지털 환경에 가득 찬 정교한 사기로부터 보호하기 위한 핵심입니다.