북한 해킹 기술, AI 접목 우려…“사이버 공격 지옥문이 열렸다”

세계 최대 가상자산거래소 바이낸스 해킹을 계기로 북한 해킹에 인공지능(AI)이 본격 결합할 수 있다는 우려가 커지고 있다. 북한 해킹조직 상당수가 이미 공격 준비 단계에 AI를 일상적으로 쓰고 있어서다. 다만 이번 바이낸스 공격에 AI가 쓰였다는 증거는 아직 나오지 않았다.

미국 연방수사국(FBI)은 지난달 31일(현지시간) 바이낸스에서 63억달러(약 8조4000억원)가 빠져나간 사건의 배후로 북한을 지목했다. 바이낸스는 1차 조사에서 엔지니어 노트북이 해킹되고, 거래 승인 시스템의 허점이 악용됐다고 밝혔다. 지갑 개인키가 유출된 증거는 없다고 했다. 시스템의 기술적인 빈틈보다 내부 직원의 장비를 먼저 노렸다는 얘기다.

이는 북한이 그간 써온 수법과 겹친다. 구글클라우드와 보안업체 위즈는 북한 해킹조직이 SNS에서 채용담당자로 위장해 표적 기업의 직원에게 악성 프로그램을 실행하게 하는 방식을 반복해왔다고 분석했다.

AI 악용 우려가 커지는 것도 이 대목이다. 표적을 조사하고 그럴듯한 가짜 신원과 ‘미끼 문서’를 만드는 일은 AI가 잘하는 영역이다. 마이크로소프트(MS) 위협 인텔리전스가 지난달 29일 공개한 보고서를 보면, 북한 해킹조직 8곳 중 3곳은 AI를 일상적인 공격 업무에 통합한 단계에 도달한 것으로 평가됐다. 이 3곳은 AI를 일회성으로 시험하는 수준을 넘어 실전 운영에 사용하고 있다는 지적이다.

국내 보안업체 지니언스는 북한 해킹조직 ‘김수키’가 거대언어모델(LLM)과 검색증강생성(RAG) 환경을 구축한 정황을 공개하기도 했다. RAG는 AI가 외부 자료를 찾아 답변에 반영하도록 하는 기술이다. 지니언스는 이를 “탈취 문서 분석과 정보 추출, 공격 업무 자동화를 위한 시도”라고 봤다.

AI 악용 해킹은 최근 국내 은행권이 줄줄이 피해를 보면서 주목을 받고 있다. 지난 9월 말부터 은행 등 금융사 7곳에서 개인정보 6만8000여건이 잇따라 유출됐다. 금융당국은 동일 공격자가 AI 도구로 여러 금융사를 대량·자동 공격한 것으로 추정했다. 공격 IP에선 오픈소스 AI 침투테스트 도구 ‘아르텍스’ 흔적이 확인됐다. MS 보고서에선 북한 정찰총국 산하 ‘안다리엘’ 등이 10월 하순부터 아르텍스를 작전에 쓰고 있다고 밝혔다. 다만 은행 공격 시점과 차이가 있고 공격 주체도 확인되지 않아 두 사건을 연결하기는 이르다.

사람 해커가 일일이 찾던 취약점을 이제는 AI가 스스로 찾아내는 수준이 됐다. 사이버보안업체 스텔스몰의 사이먼 최 최고기술책임자(CTO)는 파이낸셜타임스에 “AI가 해커들에게 날개를 달아줬다”며 “북한은 사이버 공격에 강한 의지가 있기 때문에 지옥문이 열린 셈”이라고 했다.

‘AI 공포’를 과장해선 안 된다는 지적도 적지 않다. MS도 보고서에서 “북한의 AI 기반 작전은 여전히 인간의 개입하에 있으며 완전 자율화 단계는 아니다”라고 밝혔다. 실제 피해는 기본 보안이 무너진 곳에서 났다. 국내 은행 해킹은 핵심 거래망이 아니라 대출모집인 시스템 같은 관리 사각지대를 파고들었다.