김수키 AI 피싱, 예전 스팸메일이랑 뭐가 다를까

북한 해킹조직 김수키가 AI로 피싱 이메일과 악성코드를 만든다는 소식, 뉴스로만 보면 좀 멀게 느껴질 수 있어요. 그런데 이게 예전 '스팸메일'이랑 어떻게 다른지 비교해보면, 왜 지금 다들 긴장하는지 감이 옵니다.

먼저 문장 품질부터 비교해볼게요. 예전 피싱메일은 '안녕하세요 귀하의 계정이 잠금되었습니다' 같은 어색한 번역체가 많아서, 조금만 눈여겨보면 '이거 스팸이네' 하고 걸러낼 수 있었어요. 그런데 보안업체들 분석에 따르면 김수키가 AI를 활용하면서 문장이 자연스러운 한국어로 바뀌고 있다고 해요. 실제 기관 담당자나 지인이 보낸 것처럼 느껴질 정도라는 게 차이점입니다. 맞춤법이나 어색한 표현으로 걸러내던 방식이 이제는 통하기 어려워진 거죠.

두 번째는 타겟팅 방식 비교입니다. 예전에는 불특정 다수에게 대량 살포하는 방식이 많았는데, AI를 쓰면 특정 기관이나 개인의 업무 맥락에 맞춘 스피어피싱이 가능해집니다. 지니언스 측 분석에서는 김수키의 공격 자동화 단계 진입이 포착됐다고 하는데, 이건 사람이 일일이 맞춤 메일을 쓰던 걸 AI가 대신 빠르게 생성해준다는 뜻이에요. 공격자 입장에서 시간과 인력 부담이 줄어드는 거고, 우리 입장에서는 더 자주, 더 정교한 메일을 받을 가능성이 높아진다는 거죠.

세 번째, 대응 도구 관점에서 비교해보면 일반적인 스팸필터나 무료 백신은 '패턴 기반' 탐지에 가까워서, 문법이 자연스럽고 발신 주소가 그럴듯하게 위장된 메일은 놓칠 확률이 있습니다. 반면 AI 기반 보안 솔루션은 행동 패턴이나 이상 신호를 종합적으로 보는 방식이라 상대적으로 더 잘 잡아낼 여지가 있다는 게 보안업계 설명이에요. 다만 이 부분은 아직 기업·기관용 솔루션 중심이라, 일반 개인 사용자가 바로 체감하기는 어려운 게 현실입니다.

그래서 저 같은 실사용자 입장에서 정리하면, 지금 당장 할 수 있는 건 세 가지예요. 첫째, 발신자 이메일 주소를 이름만 보지 말고 도메인까지 확인하기. 둘째, 첨부파일이나 링크는 내용이 아무리 자연스러워도 예상치 못한 발송이면 클릭 전 한 번 더 확인하기. 셋째, 중요한 계정에는 2단계 인증을 꼭 걸어두는 것. AI가 문장을 잘 쓴다고 해도 인증 절차 자체를 뚫는 건 다른 이야기라서, 이 기본 방어선이 여전히 유효하다는 걸 기억해두면 좋을 것 같아요.