북한 배후 해킹그룹, 챗GPT로 군 신분증 위조‥피싱 공격 시도

자료사진

북한 배후 추정 해킹그룹이 생성형 AI로 만든 딥페이크 이미지를 사용해 사이버 공격에 나선 사례가 국내에서 처음 확인됐습니다.

보안 전문기업 '지니언스' 시큐리티 센터의 보고서에 따르면 지난 7월 북한 배후 추정 '김수키' 그룹이 AI로 합성한 이미지를 활용해 군 관계 기관에 사이버 공격을 시도했습니다.

이들은 군무원 신분증의 시안을 검토해달라며 악성 파일을 심은 피싱 메일을 보냈는데, 신분증 시안에 AI로 합성한 딥페이크 이미지를 첨부했으며, 이메일 발신자 주소로 군 공식 도메인 주소와 유사한 주소를 사용했습니다.

지니언스 시큐리티 센터에 따르면 김수키 그룹은 피싱 메일을 보내면서 AI가 메일을 대신 관리해 주는 기능인 것처럼 제목을 달아 수신자를 현혹하는 등 최근 AI를 테마로 한 공격에 적극성을 나타내고 있습니다.