마이크로소프트(MS) 위협 인텔리전스팀은 북한 해킹 조직들이 AI 기술을 활용해 한국 이용자와 금융권을 겨냥한 사이버 공격을 확대하고 있다는 보고서를 공개했습니다.
분석 대상 8곳의 조직 중 3곳이 AI를 일상적인 공격 업무에 활용하는 '완전 정착' 또는 '운영 정착' 단계에 도달한 것으로 평가되었습니다. 특히 북한 조직은 올해 8월부터 9월까지 AI를 이용해 100개 이상의 맞춤형 피싱 문서를 제작해 살포했습니다.
에디터 분석
속도와 규모의 진화가 가져온 새로운 보안 위협
사이버 공격의 핵심은 공격자가 투입하는 시간과 비용을 줄이면서 성공 확률을 높이는 것이다. 이번 사례의 핵심은 AI가 단순한 보조 도구를 넘어 공격의 전 과정에 통합되어 초고속 대량 양산 체제를 구축했다는 점에 있다. 과거에는 공격 대상의 특성에 맞춘 피싱 문서를 만드는 데 상당한 수작업이 필요했지만, 이제는 수분 만에 수십 개의 맞춤형 문서를 생성해 살포하는 것이 가능해졌다.
특히 자율 침투 도구를 통해 보안 결함을 스스로 분석하고 경로를 설계하는 단계로 진입했다는 점이 위협적이다. 이는 공격의 정교함이 인간의 숙련도에 의존하던 시대에서 AI의 연산 속도로 전환되었음을 의미한다. 다만 완전한 자율 공격 단계에는 이르지 않았다는 분석이 있는 만큼, AI가 설계한 경로를 최종적으로 실행하고 관리하는 인간의 개입 지점이 여전히 방어의 핵심 고리가 될 가능성이 크다.
도구의 이름은 짚었으나 대응의 구체성은 부족한 보도
대부분의 매체가 AI 도입으로 인한 공격의 속도와 규모 확장에 주목했다. 특히 중앙일보, 서울신문, 매일경제는 아르텍스(ARTEX)라는 구체적인 침투 도구의 명칭을 언급하며 기술적 진화 양상을 상세히 짚어냈다. JTBC는 국내 금융권에 발생한 하루 440만 회 이상의 해킹 시도 수치와 바이낸스 해킹 피해 사례를 연결해 위협의 실체적 규모를 부각했다.
하지만 보도들의 시선은 북한의 공격 능력이 얼마나 무서워졌는지를 전달하는 데 치중되어 있다. AI가 생성한 피싱 문서와 기존의 수작업 문서가 구체적으로 어떻게 다른지, 이용자가 이를 식별할 수 있는 실질적인 방법은 무엇인지에 대한 분석은 빠져 있다. 보안 강화를 권고했다는 전달에 그칠 것이 아니라, AI 기반 공격의 특성에 맞는 새로운 방어 패러다임이 무엇인지 묻는 후속 보도가 필요하다.
