북한의 대표적인 해킹 그룹 김수키(Kimsuky)가 한국을 대상으로 하는 인공지능(AI) 기반 사이버 공격을 자동화하기 위해 자체 대규모 언어모델(LLM)을 개발하고 있다는 소식이 전해졌습니다. 이는 AI 기술이 사이버 공격에 본격적으로 활용되기 시작했음을 보여주는 중요한 변화로, 기존의 수동적인 공격 방식에서 벗어나 더욱 빠르고 정교한 공격이 가능해질 전망입니다.
김수키가 개발 중인 LLM은 한국의 주요 기관 및 기업, 개인의 정보를 분석하여 맞춤형 피싱(phishing) 메일이나 악성코드 유포용 문서를 자동으로 생성하는 데 사용될 것으로 보입니다. 특히, 한국어에 특화된 LLM을 통해 더욱 자연스럽고 설득력 있는 공격 콘텐츠를 만들어낼 수 있어, 피해자들이 의심하기 어렵게 만들 가능성이 큽니다. 이는 공격의 성공률을 높이고, 광범위한 대상을 동시에 노릴 수 있게 해 사이버 보안 위협의 수준을 한 단계 끌어올릴 것입니다.
이번 김수키의 LLM 개발 소식은 전 세계적으로 AI 기술이 발전하면서 사이버 보안 분야에서도 공격과 방어 양측 모두에게 큰 영향을 미치고 있음을 명확히 보여줍니다. 특히, 국가 주도 해킹 그룹이 AI를 활용하기 시작했다는 점은 사이버 안보의 패러다임이 변화하고 있음을 의미하며, 한국은 이러한 새로운 위협에 대한 방어 체계를 시급히 강화해야 할 필요성이 커졌습니다. AI 기반의 지능형 방어 시스템 구축과 함께, 국민들의 사이버 보안 인식 제고 및 교육이 더욱 중요해질 것입니다.