구글 "AI활용' 사이버 공격 저지‥북한 해킹조직 AI무기화도 포착

구글이 인공지능, AI를 악용해 대규모 사이버 공격을 준비하던 해커들의 시도를 선제 차단했다면서, 특히 북한 해킹조직이 적극적으로 AI를 동원하고 있다고 밝혔습니다.

구글 위협인텔리전스그룹(GTIG)은 현지시간 11일 보고서에서 "AI를 활용해 개발된 것으로 추정되는 '제로데이'를 이용해 대규모 공격을 예정했던 행위자들을 확인해 선제 대응했다"고 전했습니다.

'제로데이' 공격이란 지금까지 알려지지 않은 취약점을 발견해 보안 패치가 적용되기 전에 감행하는 사이버 보안 공격을 뜻합니다.

공격을 시도한 것으로 확인된 해커들은 소프트웨어의 취약점을 이용해 '2단계 인증'을 우회하려 한 것으로 조사됐습니다.

이와 별도로 구글은 "국가의 지원을 받는 해킹 집단이 AI를 활용하고 있다"면서 "중국, 북한과 연계된 집단이 특별한 관심을 보이고 있음을 확인했다"고 밝혔습니다.

특히 북한 해킹조직들은 소프트웨어의 취약점 발굴과 공격 무기화에 적극적으로 AI를 동원하고 있다고 전했습니다.

북한 해킹그룹 APT45는 프롬프트를 수천 건 반복 전송해 다양한 취약점을 분석하고, 공격 코드를 검증하는 자동화 연구를 진행하고 있다는 징후가 발견됐다고 구글은 덧붙였습니다.