중요ZDNet Korea
북한 해커 김수키, Ollama·GPT4All 등 로컬 LLM으로 공격 자동화 시도
로컬 LLM은 로그 노출이 적어 탐지 어려움. RAG·음성변환 악용 대비 방어 전략 재점검 필요.
요약
북한 해킹 조직 김수키가 로컬 LLM 환경을 구축해 공격 작업에 AI를 통합하려는 정황이 지니언스 분석을 통해 확인됐다. 김수키는 Ollama, GPT4All, Msty를 활용해 외부 데이터 노출 없는 로컬 AI 환경을 구축했으며, Whisper를 통한 음성 인식, Cursor를 이용한 코드 편집, RAG를 통한 탈취 문서 분석 테스트 기록까지 발견됐다. 특히 LLaMaSharp 및 Azure.AI.OpenAI 등 다양한 라이브러리를 통해 상용 AI 서비스와 자체 도구를 연동하려는 구체적인 기술 축적 단계에 진입한 것으로 보인다. 이러한 도구 구성은 특정 목적의 AI 공격 도구 개발을 시사하며, 실제로 AI가 생성한 고품질 위장 문서로 피싱 공격을 수행하고 있다. 보안 전문가들은 AI를 활용한 사회공학적 공격이 정교해짐에 따라, 기존의 콘텐츠 기반 탐지에서 벗어나 실행 행동 중심의 EDR 기반 위협 헌팅으로 대응 체계를 전환해야 한다고 강조했다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 북한 해커 김수키, 로컬 LLM 구축…Ollama·GPT4All 흔적 확인
원문 보기 ↗