🕵️‍♀️ 해커들은 AI로 뭘 할까?

🕵️‍♀️ 해커들은 AI로 뭘 할까?

구독자님, 안녕하세요! 🐣

오늘은 국가 지원을 받아 해킹하는 APT 그룹이 생성형 AI를 어떻게 악용하고 있는지 깊이 파헤쳐 보려고 해요!🕵️ ChatGPT, Gemini와 같은 생성형 AI가 등장하면서, 바이오, 금융 등 다양한 산업에서 혁신이 이어지고 있어요. 그런데! 해커들 또한 생성형 AI 기술을 사용해 아래와 같은 위협을 초래한다고 하는데요?

지난 뉴스레터에서는 LLM을 활용한 서비스 해킹에 대해 이야기했다면, 이번에는 중국, 북한, 이란, 러시아의 APT 그룹들이 생성형 AI를 어떻게 악용하고 있는지 함께 살펴보겠습니다! 🔍

🇨🇳 중국: 미국 정보망 확보와 여론 조작

중국 APT 그룹들은 AI를 활용해 미국 정부 도메인과 미군 관련 IT 기업 네트워크를 분석하고 있어요. 이는 단순한 정보 수집이 아니라, 사이버 공격을 위한 사전 정찰이나 장기적인 전략 준비로 보여요! 수집된 데이터는 생성형 AI를 통해 분석하고 취약점을 식별하는 데 사용될 수 있어요! 🤔

또한, 보안 솔루션을 리버싱해 탐지를 우회하는 방법을 연구 중이에요. 최근에는 Python 코드를 디컴파일하는 움직임을 포착했지만, 정확한 목적은 아직 밝혀지지 않았어요.🕵️‍♂️ 생성형 AI로 새로운 악성코드 변종을 설계할 가능성도 있겠네요.🐞

DRAGONBRIDGE라는 APT 그룹은 국제 여론을 중국에 유리하게 만들기 위해 각국 정치인 발언과 해외 언론 보도를 AI를 통해 꼼꼼히 분석하고 있어요! 2022년 Nord Stream 가스관 폭발 사건의 배후로 미국을 지목하며 “미국이 유럽 에너지 시장에서 러시아를 밀어내고 이득을 보기 위해 유럽과 NATO 동맹국들을 희생시켰다!”는 주장을 퍼뜨린 것도 이들이었죠. 😈

🇰🇵 북한: 첩보와 위장 취업

북한 APT 그룹은 주한미군 배치, 원자력 발전소, 핵 기술 정보를 생성형 AI에게 요청했다고 해요. 이는 전쟁이나 사이버 공격 시 우리나라의 주요 기반 시설을 마비시키려는 목적일 가능성이 높아요. 😱 생성형 AI를 활용해 군사·핵 관련 문서나 보고서를 요약하고, 맞춤형 공격 자료를 생성하는 데 쓰일 수 있어요.

그리고, 생성형 AI로 가짜 이력서와 구직 프로필을 만들어 미국 IT 기업이나 암호화폐 기업에 위장 취업을 시도하고 있어요! 이를 위해 미국인을 고용하거나 온라인 면접 시 딥페이크 기법을 활용해 기업 정보 탈취와 같은 내부자 위협 전략을 펼치고 있다고 해요. 😈

🇮🇷 이란: 보안 취약점과 이스라엘 기술 분석

이란 APT 그룹은 생성형 AI를 통해 보안 취약점(CVE)과 공격 코드(PoC)를 연구하며 바쁘게 움직이고 있어요. WinRM, IoT 장치 취약점, SSRF 기술, RomBuster 도구를 분석 중이죠. 🤔 생성형 AI를 통해 취약점 익스플로잇 코드를 자동 생성하거나 최적화할 가능성이 높아 보여요!

또한, 이스라엘의 미사일 방어 시스템, 위성 신호 방해, 드론 방어, 무인 항공기(UAV) 기술도 분석하며 이스라엘 공중 방어를 약화시키려는 전략을 세우고 있어요. 😈 특히 이란의 CyberAv3ngers 그룹은 이스라엘를 견제하기 위해 이스라엘산 장비를 사용하는 미국 시설을 해킹했어요. 이로 인해 수도, 산업 시설 최소 11곳이 영향을 받았다고 해요. 😱

🇷🇺 러시아: 우크라이나 기술 분석과 사이버 심리전

러시아 APT 그룹은 생성형 AI를 통해 우크라이나의 위성·레이더 기술을 분석하며 전장에서 실시간 정보 수집과 방어 시스템을 연구하고 있어요. 이는 러-우 전쟁에서 전술적 우위를 잡기 위한 움직임으로 보여요 😤 생성형 AI로 핵심 기술 정보를 추출하거나 다양한 전술 시나리오를 만들어 전쟁에 활용할 가능성이 높아보여요!

그리고 기존 악성코드를 변형해 보안 시스템 탐지 회피 방법을 연구 중이에요. 코드를 다른 프로그래밍 언어로 바꾸거나 암호화 기능을 추가 있다고 해요🕵️‍♀️ 생성형 AI를 통해 변형된 코드의 효율성을 테스트하며 탐지 회피율을 높이는데 사용할 수 있어요!

마지막으로, SNS에서 우크라이나와 서방 국가를 비난하는 사이버 심리전을 펼치고 있어요. AI로 가짜 시민 계정을 만들어 러시아를 옹호하는 메시지를 퍼뜨리는 방식이죠. 😠 Meta와 OpenAI도 AI가 가짜 정보 유통의 핵심 도구로 사용되고 있다고 경고했어요. 🚨

💡 AI가 직접 새로운 해킹 기법을 만들어내진 않았다고?

MS와 구글에 따르면, 현재까지 APT 그룹들은 생산성을 높이는 용도로 생성형 AI를 활용하고 있다고 해요. 생성형 AI도 기존에 공개된 정보를 제공하기 때문에 초기 단계인 만큼 새로운 해킹 기법을 창조한 사례는 없다고 합니다. 😲

하지만! 작년 말 과학기술정보통신부가 발표한 ‘2025년 사이버 위협 전망’을 보면, 앞으로 생성형 AI가 사이버 공격에 본격적으로 활용될 가능성이 크다고 예측되었어요.🧐

AI가 사이버 공격에 미치는 영향, 이제부터가 진짜 시작일 지도 모르겠네요. 앞으로 어떤 변화가 생길지 해킹짹짹과 같이 지켜봐요! 🐣

그럼 다음 뉴스레터에서 만나요! 🙌

구독자님, 오늘 뉴스레터는 어떠셨나요?
해킹/보안 관련 콘텐츠를 계속 받아보고 싶으시다면 구독 부탁드려요! 🙌