북한, 암호화폐 절도를 위해 금지된 엔비디아 GPU 사용 혐의

북한은 디지털 자산을 표적으로 한 불법 활동을 강화하기 위해 금지된 엔비디아 GPU를 사용한 혐의로 기소되었습니다. 최근 분석에 따르면 연구원들은 이 국가가 90년대 후반부터 패턴 인식, 음성 처리 및 데이터 최적화에 중점을 둔 인공지능 연구 축적을 시작했다고 밝혔습니다.

보고서에 따르면 북한이 AI 기반 자동화 기술을 활용한다면 암호화폐 절도, 자금 세탁, 가짜 신원 생성을 포함한 사이버 범죄 활동이 증가할 수 있습니다.

고급 모델을 사용하지는 않았지만, 보고서는 북한 연구원들이 수출 제한을 받은 지포스 RTX 2700을 포함한 엔비디아 그래픽 카드를 부분적으로 사용하고 있다고 주장합니다.

북한, 암호화폐 절도를 위해 금지된 엔비디아 GPU 사용 혐의

국가안보전략연구소(INSS)의 수석 기술 전략 센터장인 김민정은 국가정보성 싱크탱크의 일원으로서, 관련 기술의 군사 및 사이버 전용을 억제하기 위해 북한의 AI 연구 동향과 정책 대응을 정밀하게 모니터링할 필요가 있다고 말했습니다.

그는 '북한의 AI 현황 및 정책 고려 사항 분석'이라는 제목의 보고서에서 이러한 생각을 공유했습니다. 보고서는 북한이 패턴 인식, 데이터 최적화 및 음성 처리를 중심으로 한 AI 연구 능력을 구축하는 데 거의 30년을 보냈다고 언급했습니다.

보고서는 2010년대 이후 북한이 연구 기관의 확장과 알고리즘 개발을 통해 내부 역량을 크게 개선했다고 언급했습니다. 올해 수행된 연구는 얼굴 인식 및 억양 식별, 다중 객체 추적 등을 포함했습니다.

이러한 노력은 제한된 컴퓨팅 및 데이터 환경에도 불구하고 정확도와 처리 속도를 개선하기 위해 수행되었습니다. 이러한 기술은 표적을 식별하고 움직임을 예측하며 지휘 통신 방해 또는 사회 공학 공격 수행의 효율성을 높일 수 있습니다.

일부 연구는 미국 재무부 해외자산통제국(OFAC)이 북한으로의 수출을 금지된 품목으로 지정한 지포스 RTX 2700을 사용했습니다.

불법 자금이 무기 프로그램을 계속 뒷받침

보고서는 딥페이크 자료 생산, 탐지 회피 및 암호화폐 절도 개선과 같은 이러한 AI 능력을 주장했습니다. 지난 몇 년간 북한은 국제 제재 속에서 핵 및 미사일 무기 프로그램에 자원을 집중해 왔습니다.

디지털 자산 도난과 관련하여 보고서는 "고성능 AI 컴퓨팅 자원을 활용하면 단위 시간당 공격 및 도난 시도가 기하급수적으로 증가하여 소수의 인원이 산업 규모 작업과 비교할 수 있는 효율성과 정밀도로 작업을 수행할 수 있게 된다"고 지적했다.

보고서에서는 우크라이나 전쟁 이후 개선된 북한, 중국, 러시아 간의 협력이 언급되었으며, 이는 AI 기술의 실제 배포를 가속화할 수 있는 주요 변수로 인용되었다.

보고서는 북한의 AI 적용을 여러 측면에서 모니터링하고 분석할 필요성을 강조했으며, 북한이 데이터 센터 확장을 모색하고 있지만 최상위 생성형 AI 사용 징후는 없다고 덧붙였다.

한편, 안랩의 이전 보고서는 해킹 그룹 라자루스를 지난 1년 동안 31건 이상의 사이버 공격의 용의자로 지목했습니다. 이 보고서는 이 그룹이 최근 한국 암호화폐 거래소 업비트에서의 침해 사건의 배후일 수 있다는 추측 속에서 널리 유포되었습니다.

보고서는 라자루스 외에도 북한 기반 그룹인 킴스키가 27건으로 2위라고 주장했지만, 국가별로는 북한이 86건의 사건을 차지했고 러시아가 27건으로 그 뒤를 이었다.