kimsuky

한국 연합 뉴스에 따르면, 마이크로소프트 위협 정보 팀은 8개의 북한 해커 조직의 AI 응용 수준을 분석했습니다. 그 중 3개는 "운영 고착" 단계에 들어갔으며, 이는 4단계 분류 중 가장 높은 수준입니다. 또 다른 4개 조직은 "가속" 단계에 있으며, 1개는 "확장" 단계에 있습니다. 그 중 하나의 조직은 8월에서 9월 사이에 한국 사용자들을 대상으로 100개 이상의 맞춤형 PDF 미끼 문서를 생성했으며, 일부 문서는 몇 분 안에 수십 개가 대량으로 제작될 수 있습니다.한국 보안 기업 Genians에 따르면, 북한 해커 조직 Kimsuky는 올해 8월에 로컬 대형 언어 모델과 RAG 환경을 구축했으며, AI 코드 편집기 Cursor의 대량 사용 기록이 남아 있습니다. 마이크로소프트 보고서에서는 이들 조직이 스마트 AI 침투 테스트 도구 ARTEX를 사용했을 가능성도 언급했습니다. 마이크로소프트는 또한 이들 조직이 완전 자율 공격 단계에 도달하지 않았으며, AI가 공격 성공률과 비용에 미치는 실제 영향에 대해서도 결론이 나지 않았다고 평가했습니다.미국 보안 회사 TRM Labs의 분석에 따르면, 바이낸스의 10개 블록체인 지갑에서 약 636억 달러의 자금이 약 20분 만에 도난당했으며, 이 기관은 배후에 북한 조직 TraderTraitor가 있다고 보고했습니다. 현재 이 공격이 AI를 사용했는지는 확인되지 않았습니다.

비트코인닷컴에 따르면, 사이버 보안 회사 Genians Security Center가 발표한 분석 보고서에 따르면, 북한 정찰총국 산하 해커 조직 Kimsuky가 AI를 핵심으로 하는 사이버 공격 도구 체계를 구축하고 테스트하고 있다고 합니다. 연구자들은 그들의 인프라에서 Ollama, GPT4All, Msty 세 개의 로컬 AI 플랫폼의 배치 흔적과 Microsoft Semantic Kernel, LLaMaSharp 등의 AI 개발 프레임워크 구성 요소를 발견했으며, 이는 해당 조직이 임시적인 시도가 아닌 전문 AI 공격 도구를 체계적으로 개발하고 있음을 나타냅니다.2026년 초부터 Kimsuky는 생성형 AI로 제작된 고품질 문서를 가상 자산, 금융 투자 및 게임 개발 분야를 겨냥한 피싱 공격에 사용하고 있으며, AI가 생성한 전문 문서는 전통적인 피싱 이메일 인식의 유효성을 크게 낮추고 있습니다. 공격 매개체는 합법적인 문서로 위장한 ZIP 압축 파일로, 악성 LNK 파일이 포함되어 있으며, 트리거되면 백그라운드에서 PowerShell 명령을 조용히 실행할 수 있습니다.

ChainCatcher 메시지, 느린 안개 최고 정보 보안 책임자 23pds가 트위터에 "의심되는 북한 해커 조직 Kimsuky APT의 한 구성원이 심각한 데이터 유출에 직면했으며, 수백 GB의 내부 파일과 도구가 유출되었습니다. 침입은 대략 2025년 6월 초에 발생했으며, 해당 조직의 복잡한 백도어, 피싱 프레임워크 및 정찰 작전을 노출했습니다. 유출된 파일에 대한 분석에 따르면, 내부 덤프는 'KIM'이라는 가명을 가진 Kimsuky 운영자의 두 개의 손상된 시스템에서 유래했습니다. 하나는 Deepin 20.9를 실행하는 Linux 개발 워크스테이션이고, 다른 하나는 피싱 활동을 위한 공개 VPS입니다."