김수키 AI 해킹 위협, 기관·기업 대응 신청 가이드

북한 해킹조직 김수키가 AI를 활용해 피싱과 악성코드 제작을 정교화하고 있다는 보안업계 분석이 나오면서, 정부기관과 기업 실무자들이 어떤 절차로 신고·지원을 받을 수 있는지 문의가 늘고 있다. 아직 이번 사안에 특화된 별도 지원사업이 신설됐다는 공식 발표는 확인되지 않았으며, 기존 사이버보안 신고·상담 체계를 통해 대응하는 것이 현재로선 가장 현실적인 경로다.

대상·조건부터 정리하면, 이번 대응 안내는 특정 자격을 심사해 선별 지급하는 지원금이 아니라 피해 의심 정황이 있는 모든 기관·기업·개인이 이용할 수 있는 신고·상담 창구다. 특히 정부부처, 공공기관, 외교·안보 관련 종사자, 통일·대북 분야 연구자 등 김수키의 전통적 표적군에 속하는 이용자는 평소보다 이메일 발신자 검증에 유의할 필요가 있다.

신청(신고) 방법은 한국인터넷진흥원(KISA)의 118 사이버민원센터 전화·온라인 신고, 또는 소속기관 정보보호책임자(CISO)를 통한 내부 보고 절차 두 가지가 기본이다. 기업의 경우 별도로 KISA의 침해사고 대응 지원이나 중소기업 대상 정보보호 컨설팅 사업을 활용할 수 있으나, 이는 김수키 사안에 국한된 전용 트랙이 아니라 기존 상시 사업이라는 점을 구분해야 한다.

필요 서류·자료는 의심 이메일의 헤더 정보(발신 서버, IP), 첨부파일 원본(가능하면 격리 후 보관), 악성 링크 클릭 여부와 시각, PC·서버 로그 등이다. 자료를 임의로 삭제하거나 재부팅해 로그가 소실되면 추후 분석이 어려워지므로, 신고 전 원본 보존이 우선이다.

신청(신고) 기간은 별도로 정해져 있지 않고 상시 접수다. 다만 보안업계에서는 AI 기반 공격이 탐지 회피 기술과 결합해 빠르게 변주되고 있다고 보고 있어, 이상 징후 인지 후 신속한 신고가 피해 확산을 막는 데 실질적으로 유리하다.

주의할 점은 세 가지다. 첫째, 현재 언론과 보안업체가 제시한 내용은 김수키의 공격 기법 변화에 대한 분석 결과이며, 구체적 피해 규모나 특정 기관 침해 여부는 개별 확인이 필요한 사안으로 성급히 단정하지 않는 것이 바람직하다. 둘째, 신고 접수 자체가 즉각적인 보상이나 피해 복구를 보장하지는 않으며, 후속 조사와 조치는 사안별로 다르게 진행된다. 셋째, 소속 기관이 별도의 내부 보안 지침이나 보고 체계를 운영 중이라면 외부 신고와 병행해 내부 절차를 먼저 확인하는 것이 실무상 혼선을 줄인다. 결국 지금 단계에서 가장 확실한 대응은 새로운 제도를 기다리기보다 기존 신고·보고 채널을 정확히 숙지하고 즉시 활용하는 것이다.