"北해커들, 구글AI로 주한미군 작전 정보 들여다봐"

AI로 암호화폐·금융 정보 수집

韓원자력 기술·발전소 연구도

미국 자유아시아방송(RFA)은 1일 북한 해커들이 구글의 인공지능(AI) ‘제미나이’를 활용해 주한미군 작전 정보를 탐색하는 등의 작전을 강화하고 있다고 전했다.

RFA의 보도에 따르면 구글위협정보그룹(GTIG)은 지난달 29일 보고서를 통해 북한을 비롯한 중국, 이란, 러시아 등 미국의 적대국가들이 '제미나이'를 활용해 해킹을 시도했다고 분석했다.

제미나이를 활용한 북한 해커들의 활동 반경은 군사·금융·기업 등 분야를 가리지 않았다. 이들은 AI 기술을 사용해 미군 및 주한미군 작전 정보 탐색, 암호화폐 및 금융 관련 정보 수집, 한국의 원자력 기술 및 발전소 관련 연구, 다국적 기업 및 주요 기관 조사 등에 나섰다.

특히 북한 해커들은 한국의 원자력 기술과 발전소 관련 연구를 진행하면서 원전의 위치와 최신 뉴스, 보안 현황 등의 정보를 수집했으며, 제미나이는 공개적으로 이용할 수 있는 데이터를 이들에 제공했다. 이와 함께 악성코드 개발과 탐지 회피 기술 연구, 해킹된 계정의 자동 로그인 절차 개발 등에도 제미나이가 활용됐다.

북한 해커들의 위장 취업에도 AI가 이용된 것으로 보고서는 전했다. AI를 통해 가짜 이력서와 자기소개서를 작성했으며, 취업 정보 및 네트워킹 사이트인 ‘링크드인(Linkedin)’에서 일자리를 검색해 프리랜서로 속여 서방 IT 기업에 위장 취업하려는 정황이 포착됐다.

킴벌리 샘라 구글 보안 담당 소통 매니저는 “북한의 사이버 위협 행위자들이 앞으로도 AI 기술을 적극적으로 연구하고 활용할 가능성이 높다”며 “해킹 작전을 더욱 정교화하고, 효율성과 역량을 향상하는 것이 주요 목적”이라고 밝혔다.

이진석 기자 ljs@sedaily.com
[ⓒ 서울경제, 무단 전재 및 재배포 금지]