[앵커]
북한이 배후로 지목된 바이낸스 해킹 사태처럼 북한의 소행으로 추정되는 해킹 수법이 갈수록 진화하고 있습니다.
이제는 AI를 악용해서 기업에 위장 취업을 시도하고 순식간에 자산을 탈취하는 등 적극적으로 활용하고 있습니다.
유지향 기자가 취재했습니다.
[리포트]
컴퓨터 앞 군복 차림의 남성, 미국의 구직 사이트에 접속합니다.
해외 보안 유튜버가 올 초 북한군의 웹카메라를 역해킹했다며 공개한 영상입니다.
북한 군인은 AI 서비스인 챗 GPT로 '웹개발자 경력을 써달라'고 하기도 하고, 프로그램 코드를 짜기도 합니다.
또 다른 남성, 거짓말로 "미국에 있다"며 화상 면접을 봤지만 북한 해커들이 쓰는 인터넷망을 썼다가 들통났습니다.
[유튜버 '디비어' - 북한 해커 추정 인물 : "당신은 북한 평양에 있나요? (어디요?) 북한이요. 북한에 있는 거 아니에요?"]
AI 딥페이크 기술로 얼굴을 조작해 화상 면접을 봤다가 적발된 사례도 있습니다.
[비제이 발라수브라마니얀/미 보안업체 '핀드롭' CEO : "그의 얼굴은 진짜가 아닙니다. 그는 실제 뉴욕에 있는 구직자가 아니고, 사실은 북한에 (IP 주소가) 있습니다."]
AI를 악용해 위장 취업에 성공하면, 기업의 보안망 뚫기가 쉬운 점을 노리는 겁니다.
미 연방수사국이 북한 조직을 공격 주체로 지목한 바이낸스 해킹에도 사내 AI가 악용됐고, 그 결과 8조 원 넘는 돈이 약 20분만에 털렸습니다.
올해 가상자산 해킹 피해의 89%는 북한 소행으로 추정된다는 분석도 있습니다.
북한 해킹 조직은 정찰정보총국이 통제하고 있는데, 8천 명 넘는 인력이 국가 차원에서 육성되고 있는 거로 파악되고 있습니다.
[임종인/고려대 정보보호대학원 명예교수 : "AI를 활용해서 우리의 사이버 방어력을 강화하고, 국제공조 등 이런 여러 가지를 종합적으로 했을 때 우리가 표적이 되는 걸 막을 수 있습니다."]
한미일은 2023년 북한의 악성 사이버 활동에 대응하는 실무그룹을 출범시켰는데, 가상자산 탈취나 IT 분야 위장취업에도 대응력을 키워야 한다는 지적이 나오고 있습니다.
KBS 뉴스 유지향입니다.
영상편집:이윤진/화면출처:유튜브 Deeveeaar, PCMac 채널/그래픽:김경진
댓글
0