2026.03.08 (일)

  • 맑음동두천 7.4℃
  • 구름많음강릉 7.7℃
  • 맑음서울 6.7℃
  • 흐림대전 8.0℃
  • 구름많음대구 11.2℃
  • 구름많음울산 10.5℃
  • 구름많음광주 8.8℃
  • 흐림부산 9.2℃
  • 구름많음고창 4.8℃
  • 맑음제주 9.9℃
  • 맑음강화 3.6℃
  • 흐림보은 6.4℃
  • 구름많음금산 7.6℃
  • 맑음강진군 9.1℃
  • 구름많음경주시 10.8℃
  • 구름많음거제 8.4℃
기상청 제공

빅테크

전체기사 보기

[빅테크칼럼] MS "해커들, 공격 전 단계에서 AI 활용한다"…북한 해커, 서구 기업 침투 220% 폭증

[뉴스스페이스=김정영 기자] 마이크로소프트는 해커들이 정찰 및 피싱부터 악성코드 개발, 침해 후 활동에 이르기까지 공격의 모든 단계에 인공지능을 점점 더 통합하고 있다고 밝혔다. MS는 "AI를 다양한 기술 수준의 공격자들에게 기술적 장벽을 낮추고 실행 속도를 가속화하는 전력 증폭기"라고 설명했다. 마이크로소프트 위협 인텔리전스 보고서에 따르면, 북한 연계 그룹인 Jasper Sleet, Coral Sleet 등 3개 조직이 생성형 AI를 활용해 가짜 IT 직원으로 위장, 서구 기업에 대규모 침투를 가속화하고 있다. cyberscoop, thehackernews, bankinfosecurity, theguardian, darkreading에 따르면, 이들 그룹은 AI를 정찰부터 피싱, 악성코드 개발, 침투 후 활동까지 공격 전 과정에 투입해 '전력 증폭기' 역할을 부여하며, 기술 장벽을 낮추고 실행 속도를 단축시켰다. Jasper Sleet은 AI 도구 Faceswap으로 북한 IT 인력 얼굴을 도용 신분증에 합성하고, 이력서용 전문 헤드샷을 생성하며, 가상 면접 시 음성 변조 기술로 서구 억양을 위장한다. 채용 후에는 AI로 전문 응답, 기술 질문 답변,