북한 해킹조직 김수키 AI 활용 사이버 위협
이메일 제목의 오탈자, 어색한 존댓말, 부자연스러운 문장 구조—피싱 메일을 걸러내던 그 허술한 신호들이 하나씩 사라지고 있다. 보안업체 지니언스는 북한 해킹조직 김수키(Kimsuky)의 공격 체계가 사람이 일일이 손대던 단계를 넘어 '자동화 단계'에 진입한 정황을 포착했다.
후속: 북한 해킹조직 김수키, AI 활용 사이버 위협 고도화
북한 소속 해킹조직 김수키가 인공지능 기술을 활용하여 사이버 위협 수준을 높이고 있는 것으로 파악되었다.
김수키는 2013년 무렵부터 이름이 오르내린 조직이다. 국내 보안업계와 정부는 이 조직을 국가 배후 지능형지속위협(APT) 그룹으로 분류하며, 정부기관·국방·외교·통일 분야 관계자를 겨냥한 스피어피싱을 주력 무기로 삼아왔다고 본다.
초창기 방식은 비교적 단순했다. 특정 인물을 사칭한 이메일을 보내고 첨부파일이나 링크를 열게 만들면 악성코드가 실행되는 구조였는데, 이 방식은 사람의 손을 거쳐야 했던 만큼 속도와 정교함에 한계가 있었다.
이번에 주목받는 변화는 그 한계가 AI로 메워지고 있다는 사실이다.
보안전문가
AI가 공격의 전 단계를 자동화하면서 탐지 회피율이 높아지고 있어 위험도를 '고도화 진행 중' 단계로 봐야 한다.
근거 — 지니언스가 실제 공격 사례에서 사람이 문장을 다듬던 흔적이 줄고 AI 생성 패턴이 늘어난 것을 확인했기 때문이다.
법률전문
국가 배후 해킹의 경우 공격 주체를 법적으로 특정하고 책임을 묻는 절차 자체가 지연되기 쉬워, 피해기관의 배상·보상 구조가 먼저 정비돼야 한다.
근거 — 현행법상 국가 배후 사이버공격은 귀속(attribution) 입증이 까다롭고 국제법적 관할 문제까지 겹쳐 형사·민사 책임 추궁이 장기화되는 경향이 있기 때문이다.
소비자전문
일반 이용자 입장에서는 어색한 문장이나 번역투로 피싱을 구별하던 기존 방법이 더는 통하지 않게 됐다는 점이 실질적인 위험이다.
근거 — AI가 자연스러운 존댓말과 맥락에 맞는 문장을 대신 써주면서 그동안 개인이 의존해온 육안 판별 기준이 무력화되고 있기 때문이다.
더 넓게 볼지, 더 깊게 볼지 골라보세요
AI를 활용한 국가 배후 해킹이 김수키를 넘어 다른 조직으로 확산된다면 국제 사이버 규범은 어떤 방식으로 달라져야 할까?