사이버 보안 전문기업 지니언스는 북한 정찰정보총국 산하 해킹조직으로 알려진 ‘김수키’가 생성형 인공지능(AI)을 실제 공격 체계에 활용하기 위해 관련 기술을 연구해 온 정황을 포착했다고 10일 밝혔다. 지니언스는 김수키의 최신 공격 활동을 분석한 결과, 로컬 대규모언어모델(LLM) 실행 환경과 검색증강생성(RAG) 환경, AI 기반 개발 도구 ‘커서’ 등을 활용한 흔적을 확인했다. 탈취 문서를 분석하거나 공격 업무를 자동화하기 위한 시도로 추정된다.

최근에는 생성형 AI로 제작한 것으로 보이는 가상자산·금융 분야 문서를 스피어피싱 미끼로 활용한 정황도 발견됐다. 문종현 지니언스 시큐리티 센터장은 “국가 배후 해킹조직이 AI를 활용해 공격 역량을 고도화하고 있음을 보여주는 사례”라고 말했다.

이영애 기자 0ae@hankyung.com