북한 해커들이 생성형 인공지능(AI)을 활용하여 사이버 공격 전략을 강화하고 있습니다. 이러한 혁신적인 접근 방식을 통해 피싱 및 사회공학적 전술을 향상시켜 전 세계 사이버 방어 체계에 새롭고 강력한 도전을 제기하고 있습니다.
인공지능을 작전에 통합한 것은 방글라데시 중앙은행 해킹이나 워너크라이 랜섬웨어 공격과 같은 이전의 대규모 사이버 범죄에서 한 단계 더 발전한 정교한 수법입니다. 이러한 발전은 국제 사이버 안보에 대한 위협이 고조되고 북한의 핵무기 프로그램에 대한 은밀한 자금 조달로 이어질 가능성에 대한 우려를 불러일으킵니다.
생성형 인공지능이 사이버 스파이 활동에 미치는 역할
북한 사이버 범죄자들이 생성형 인공지능(AI)을 활용하여 언어 장벽을 극복하고, 특히 링크드인과 같은 전문 네트워킹 플랫폼에서 실제와 같은 온라인 프로필을 만들고 있습니다. 이러한 능력은 피싱 공격을 크게 향상시켜, 채용 담당자로 위장하거나 전례dent수준의 정교한 사회공학적 수법을 사용할 수 있게 해줍니다. AI를 이용해 현실적인 상호작용과 문서를 생성하는 것은 북한의 비밀 핵 개발 야욕을 위한 기술과 자금을 탈취하려는 핵심 전략으로dent되고 있습니다.
오픈아이얼(OpenAI)과 마이크로소프트는 북한뿐만 아니라 중국, 러시아, 이란 등 여러 국가의 해커들이 자사의 AI 서비스를 악용하여 사이버 공격을 감행하고 있음을 인정했습니다. 이러한 위협에 대응하기 위해 마이크로소프트는 오픈dent얼과 협력하여 AI 기술을 이용한 사이버 스파이 활동 시도를 식별하고 무력화하는 데 주력해 왔습니다. 하지만 이러한 노력에도 불구하고 문제는 여전히 남아 있으며, 최근 한국에서는 북한 해커들이 생성형 AI를 이용해 한국 보안 당국을 공격하려 한 시도가 적발되었습니다.
사이버보안 방어와 공격: AI 군비 경쟁
국방 사이버보안 기업들은 전통적으로 비정상적인 네트워크 활동을dent하는 데 머신러닝과 인공지능(AI)을 활용해 왔습니다. 그러나 공격적인 사이버 작전에도 AI가 도입되면서 상황이 빠르게 변화하고 있으며, 특히 OpenAI의 ChatGPT와 같은 대규모 언어 모델이 주목받고 있습니다. 이러한 기술 경쟁은 AI가 사이버보안 방어를 강화하는 동시에 사이버 범죄자의 역량을 강화할 수 있는 양면적인 용도를 지닌다는 점을 보여줍니다.
북한 해커들은 단순히 사회공학적 공격에만 그치지 않고, 생성형 인공지능(GAI)을 활용해 더욱 정교한 악성 소프트웨어와 위험한 소프트웨어를 개발하는 데에도 나서고 있습니다. 악용을 방지하기 위한 여러 안전장치가 마련되어 있음에도 불구하고, 악의적인 공격자들은 이러한 조치를 우회하는 방법을 찾아내고 있습니다. 중국의 AI 서비스 이용을 기반으로 한 북한의 AI 기술 투자는 불법 사이버 공격으로 얻은 수익으로 자금을 조달했을 가능성이 있는, 북한의 사이버 역량 강화를 위한 전략적 움직임을 보여줍니다.
북한의 인공지능 야망과 역량
2024년 국가정보원이 발표한 보고서는 북한의 인공지능(AI) 기술 발전이 위협을 고조시키고 있다고 경고했습니다. 북한은 정부, 학계, 상업 부문이 첨단 머신러닝 기술을 보유한 강력한 AI 생태계를 구축해 왔습니다. 이러한 포괄적인 개발 전략은 코로나19 팬데믹 기간 동안의 공중 보건 모니터링부터 핵 안전 및 군사 시뮬레이션에 이르기까지 다양한 분야에 적용되었습니다.
북한 내 민간 단체들은 고도화된 인식 기능을 갖춘 심층 신경망 기술을 보안 감시 시스템에 통합했다고 주장합니다. 이러한 개발은 인공지능 및 기계 학습에 대한 광범위하고 야심찬 접근 방식을 보여주며, 북한이 정밀하고 강력한 사이버 공격을 수행할 수 있는 능력을 향상시킬 가능성을 시사합니다.
북한 해커들이 생성형 인공지능을 도입한 것은 사이버 위협 양상에 중대한 변화를 가져왔습니다. 이러한 첨단 기술의 전략적 통합은 간첩 행위와 금융 정보 탈취 능력을 강화할 뿐만 아니라 전 세계적인 사이버 보안 대응을 더욱 어렵게 만듭니다.
이러한 위협이 진화함에 따라, 정교한 인공지능(AI)을 이용한 사이버 공격에 대응하기 위해서는 국제 협력과 사이버 보안 방어의 혁신이 매우 중요해질 것입니다. 북한의 AI 개발 및 배치 사례는 급속도로 발전하는 기술력에 맞서 경계를 늦추지 않고 적응하는 것이 얼마나 중요한지를 보여줍니다.
