AI 활용 북한 해킹 그룹, 암호화폐 공격 고도화
6.6 Security 8월 10일, 2026
북한 해킹 그룹이 AI와 자체 LLM을 활용해 암호화폐 해킹과 피싱 공격을 자동화·고도화하며, 2026년 상반기 6억 4,300만 달러를 탈취했습니다.
북한 해킹 그룹, 특히 Kimsuky와 APT45는 인공지능(AI)과 대형 언어 모델(LLM)을 적극 도입해 사이버 공격 역량을 빠르게 강화하고 있습니다. 여러 보안 보고서에 따르면, 이들은 Ollama, GPT4All, Msty 등 오픈소스 도구로 자체 LLM 환경을 구축해 상업용 클라우드에 의존하지 않고 정보 추출, 악성코드 개발, 공격 자동화를 실현하고 있습니다. 검색 기반 생성 시스템과 Cursor 같은 AI 코딩 어시스턴트의 도입으로 정교한 피싱 미끼, 가짜 문서, 대규모 취약점 악용이 가능해졌습니다. 2026년 상반기, 북한 연계 해커들은 6억 4,300만 달러 상당의 암호화폐를 탈취해 전 세계 암호화폐 해킹 손실의 66%를 차지했습니다. AI로 생성된 악성코드(예: HelloDoor)와 금융·암호화폐 부문을 겨냥한 설득력 있는 피싱 문서 사용도 확인되었습니다. 이는 기존 스피어피싱에서 고도로 자동화된 AI 기반 공격으로 전환됨을 의미하며, 방어자 입장에서 탐지와 대응이 더욱 어려워지고 있습니다.
