북한 해커들이 AI를 활용해 암호화폐 기업을 공격합니다

모든 뉴스

주요 뉴스

편집자 추천

주식

암호화폐

경제

외환

원자재

비즈니스 및 자산

시장의 소리

Eugene Komchuk

10.08.2026

북한 해커들이 AI를 활용해 암호화폐 기업을 공격합니다 — 해커들이 더욱 위험해지고 있습니다

한국의 사이버 보안 기업 Genians가 월요일 발표한 보고서에 따르면, 북한 해커 그룹 Kimsuky가 암호화폐 및 금융 기업을 공격하기 위해 로컬 AI 시스템을 사용하고 있습니다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

보고서 에 따르면, 사이버 보안 전문가들은 해커들이 대규모 언어 모델을 기반으로 한 세 가지 로컬 환경인 Ollama, GPT4All, Msty를 배포한 증거를 발견했습니다.

이러한 도구는 오프라인으로 작동하며 검색 증강 생성(RAG)을 지원하므로, 사용자는 정보를 외부 클라우드 서비스로 전송하지 않고 자체 데이터 세트에 질의할 수 있습니다.

Kimsuky는 언어 모델을 자체 애플리케이션에 통합하기 위한 라이브러리와 소프트웨어 도구도 수집했습니다. 이 그룹은 AI 코딩 어시스턴트 Cursor와 음성-텍스트 변환 도구를 사용해 왔습니다. Genians에 따르면 해커들은 기존 오픈소스 AI 모델을 악성코드 개발, 데이터 분석, 공격 자동화에 활용할 방법을 모색하고 있습니다.

이 기업은 이것이 더 이상 고립된 AI 실험이 아니라, 실제 사이버 공격에 해당 기술을 통합하기 위한 체계적인 준비라고 판단합니다.

동시에 Kimsuky가 자체 AI 모델을 처음부터 개발하고 있는 것으로 보이지는 않습니다. 대신 이 그룹은 기존 솔루션을 해킹 도구에 통합하는 데 주력하고 있습니다.

암호화폐 산업에 대한 공격

Kimsuky는 디지털 자산, 투자 전략, 핀테크 서비스와 관련된 설득력 있는 피싱 문서를 제작하기 위해 생성형 AI를 계속 사용하고 있습니다.

연구진이 발견한 일부 자료는 한국의 AI 기반 투자 플랫폼 문서를 정교하게 모방했습니다. 해당 자료에는 자연스러운 언어, 전문적인 서식, 생성형 AI 도구로 제작된 콘텐츠에서 흔히 볼 수 있는 일관된 시각적 스타일이 적용되어 있었습니다.

지난해 북한 해커들은 20억 2,000만 달러 상당의 암호화폐를 탈취했습니다. Chainalysis에 따르면 이 금액에는 Bybit 거래소에서 발생한 15억 달러 규모의 해킹도 포함됩니다.

이들의 수법은 기본적인 피싱 이메일부터 암호화폐 기업 내부에 IT 인력을 배치해 민감한 내부 데이터에 접근하는 방식까지 다양합니다.

AI의 발전으로 이러한 공격은 점점 더 정교해지고 있습니다. NEAR Protocol 공동 창립자 Illia Polosukhin은 앞서 AI가 취약점 발견을 크게 가속화해 해커들이 기존 보안팀이 소프트웨어의 취약점을 수정하는 속도보다 더 빠르게 취약점을 식별할 수 있다고 말했습니다.

국가 조직의 일부

북한에서 해커 그룹은 사실상 국가 시스템의 일부 가 되었습니다. 이들의 활동은 오래전부터 일반적인 사이버 범죄의 범위를 넘어섰습니다. 북한과 연계된 그룹들은 첩보 활동과 자금 및 암호화폐 탈취에 관여하며, 그 수익금은 국가 프로그램에 사용됩니다. 미국 당국과 국제 제재 감시 그룹의 다른 회원국들은 이러한 사이버 작전이 북한의 대량살상무기 및 탄도미사일 프로그램에 필요한 수익 창출과 직접적으로 연관되어 있다고 밝혔습니다.

암호화폐는 탈취한 자산을 국경을 넘어 신속하게 이동할 수 있고 그 이동 경로를 추적하기도 어렵기 때문에 특히 매력적인 공격 대상이 되었습니다. 분석가들은 이러한 탈취가 평양의 외화 수익 창출을 돕고, 글로벌 금융 시스템에 대한 접근을 제한하는 국제 제재를 우회하게 한다고 지적합니다.

참고로, Chainalysis는 한국의 지원을 받아 북한 해커에 대응하고 있습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.

이 글이 마음에 드셨나요?