[단독] MS “北, 한국에 악성코드 100개 뿌렸다…AI 해킹, 최고 수준”
마이크로소프트(MS)는 북한 주요 해킹 조직들이 전 세계 위협 세력 중 가장 빠른 속도로 AI를 흡수해 이미 최고 수준의 ‘완전 정착’ 단계에 도달했다고 공식 진단했다.
29일(현지시간) 마이크로소프트 위협 인텔리전스(MSTIC)가 공개한 ‘북한 해킹 조직의 AI 무기화 추적’ 심층 리포트에 따르면, MS가 추적 중인 북한 주요 해킹 조직 전반의 AI 도입 수준은 4단계 평가(초보→확장→가속→완전 정착) 중 최고 단계인 ‘완전 정착(Operationalized)’에 진입한 것으로 평가됐다. 특히 북한 해커 그룹 가운데 초기 탐색이나 실험에 머무는 ‘초보(Emerging)’ 단계 조직은 단 한 곳도 없었다.
가장 위협적인 변화는 목표만 던져주면 AI가 알아서 해킹 경로를 짜고 실행하는 ‘자율 침투 도구’의 실전 배치다. 보고서에 따르면 북한 정찰총국 산하 대표 조직인 ‘오닉스 슬릿(국내명 안다리엘)’과 ‘펄 슬릿’은 오픈소스 침투 테스트용 AI 프레임워크인 ‘아텍스(ARTEX)’를 실제 사이버 작전에 도입했다.
기존에는 해커가 컴퓨터 앞에 앉아 목표 기업 서버의 취약점을 일일이 수작업으로 찾아야 했다. 반면 아텍스 같은 에이전틱 AI는 공격 대상의 인터넷 주소만 입력하면 AI가 스스로 시스템의 보안 결함을 분석하고, 최적의 침투 경로를 설계하며, 침투 코드까지 자동으로 생성해 실행한다. 해커의 공격 속도가 ‘인간의 손가락’에서 ‘AI의 초고속 연산’으로 전환된 것이다.
한국을 겨냥한 사이버 폭격의 속도와 물량도 차원이 달라졌다. 안다리엘은 지난 8~9월 국내 공공기관과 기업을 겨냥해 악성코드가 심긴 100여 개의 맞춤형 PDF 문서를 살포했다. MS 분석 결과, 이들은 AI를 동원해 단 몇 분 만에 피해자의 직책과 관심사에 맞춘 정교한 미끼 문서 수십 개를 연달아 찍어낸 것으로 확인됐다. 과거 수주일이 걸리던 맞춤형 표적 공격 준비가 단 몇 분 만에 대량 양산 체제로 바뀐 셈이다.
MS는 북한 해킹 조직들이 국제 사회의 고강도 제재를 우회하고 통치 자금을 벌어들이기 위해 최신 AI 기술을 누구보다 빠르게 흡수하고 있다고 짚었다. 이미 제이드 슬릿, 코랄 슬릿 등 핵심 조직들은 모든 공격 과정에 AI를 일상 업무처럼 정착시켰으며, 안다리엘과 라자루스 등도 공격 가속화 단계에 들어섰다는 분석이다.
기사 속 종목 이야기
Powered by
perplexity
마이크로소프트
MSFT
Microsoft Corporation NASDAQ
Microsoft의 MSTIC가 북한 해킹 조직의 AI 무기화 수준을 완전정착 단계로 공식 진단했습니다.
위협 인텔리전스 조직은 오닉스 슬릿과 펄 슬릿이 침투용 AI 프레임워크를 실제 작전에 도입한 정황을 추적했습니다.
아텍스 기반 자동 침투의 확산은 국내 표적공격 탐지와 대응 체계를 둘러싼 보안업계의 시선을 끌고 있습니다.
주의사항 : 본 서비스는 AI의 구조적 한계로 인해 오류가 발생할 수 있습니다. 모든 내용은 투자 권유 또는 주식거래를 목적으로 하지 않습니다.
신고하기
신고 사유 선택
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.