“AI로 진화한 북한 해커들…표적 탐지 역량은 ‘초능력’ 수준” > 자유게시판

“AI로 진화한 북한 해커들…표적 탐지 역량은 ‘초능력’ 수준”

페이지 정보

댓글 0건 조회 0회 작성일 26-11-08 11:09

본문

“북한 해커들이 인공지능(AI)을 활용해 잠재적인 공격 표적을 찾아내는 역량은 가히 ‘초능력’(슈퍼파워)에 가깝다고 할 수 있습니다.”
세계 최대 가상자산거래소 바이낸스에 대한 북한의 해킹을 먼저 지목해 발표한 민간 블록체인 분석기관 TRM랩스의 닉 칼슨 선임조사관(사진)은 4일 경향신문과의 화상인터뷰에서 AI로 인해 북한의 해킹 역량이 한층 진화했다고 말했다.
그는 북한 해커조직, 특히 이번 바이낸스 해킹사건 용의자로 지목된 ‘트레이더트레이터’가 “굉장히 정교한 테크닉을 활용해 타기팅(표적탐지)을 했다”며 “원래도 북한은 순수 코드 공격보다는 사회공학적 측면에 강점이 있었다”고 밝혔다. 인간의 실수나 심리적 조작 등을 이용해 시스템에 침투하는 ‘사회공학적 해킹’에 능숙했다는 의미다.
칼슨 조사관은 “AI로 인해 보안 취약점(CVE)이 2~3배 이상 증가했고 더 가파르게 늘어날 수 있다”며 “특히 최첨단 연구소의 연구를 사실상 훔쳐서 만든 중국산 오픈소스 증류모델(거대하고 뛰어난 AI 모델을 작게 옮겨담은 모델)이 더 널리 보급되면 심각해질 것”이라고 내다봤다. 그는 “한번 나온 ‘지니’(genie)를 병 속에 다시 가두기는 정말 어렵다”고도 했다.
칼슨 조사관은 2009~2021년 연방수사국(FBI)에 재직하며 북한의 불법 자금세탁을 추적해왔고, 이후 블록체인 자료 분석을 통해 북한의 가상자산 탈취 실태를 추적·분석하고 있다. 20년 가까이 북한의 제재 회피 수법을 분석해온 그는 북한의 가상자산 탈취가 중국 범죄조직과 연계되어 벌어지고 있다고도 본다.
그는 “탈취 이전 단계에는 북한 해커들이 있지만 그 이후 돈세탁 단계에선 중국 범죄조직에 하청을 주는 구조”라며 “자금세탁 단계별로 하청조직에 통상 3~5% 수수료를 지불하는데, 전체(탈취 자산)의 30%를 지불하더라도 북한에는 엄청난 수입”이라고 말했다. 북한 해커들을 관리하는 인민군 정찰총국 인원은 수백명이더라도 실제 사이버 작전 투입 인력은 “아마도 20여명(a couple dozen)에 그칠 것”으로 추산했다.
그는 해킹 발생 직후 북한 소행임을 결론내릴 수 있었던 배경에 대해 “북한의 핵심적인 특징은 다른 지능형 지속 위협(APT)과 비교해도 매우 허술하다는 점”이라며 “이는 그들이 후과에 직면하지 않기 때문”이라고 말했다. 정체가 발각되어 수사 및 처벌을 받지 않기 때문에 범행 이후 흔적을 감추는 데 신경 쓰기보다는 “오로지 자산을 빨리 팔아치워서 현금화하는 것만을 추구한다”는 설명이다.
칼슨은 이번 바이낸스 해킹사태 이후 주요 스테이블 코인 발행사 테더와 서클이 탈취 자산을 긴급 동결한 것은 다행스러웠다면서 “크립토(가상자산)가 범죄자들에게만 특별히 유리하게 설계된 것이 아니라, 범죄에 대응하기 위한 수단도 존재한다는 점을 보여줬다”고 말했다.
그는 자산 동결 덕분에 “북한은 바이낸스에서 빼돌린 63억달러 전체가 아니라 아마 30억달러 정도를 챙겼을 것으로 본다. 이것은 성공 사례로, 향후 북한이나 중국 파트너들을 상대로 추가 자금 동결이 있을 수 있다”면서도 “아직까진 공격자가 우위에 있다”고 말했다.
해킹 등 악의적 사이버 활동은 국제사회의 대북 제재로 자금줄이 막힌 북한에는 큰 핵·미사일 개발 자금원이다.
칼슨 조사관은 바이낸스 사태로 중국이 대북 제재 협력에 전향적으로 나올 가능성이 있느냐는 질문에는 “중국도 이번 일을 심각하게 받아들일지 모르지만, 전례를 보면 결국 실질적 조치를 취하지 않을 것”이라고 했다.
한·미가 북한의 가상자산 탈취 등 사이버 위협 대응 공조를 강화하던 2023년 경향신문 인터뷰에서 북한을 ‘현대판 해적국가’로 지칭한 칼슨 조사관은 여전히 그렇게 생각한다고 말했다. 그는 “북한만이 국가의 사이버 역량을 범죄화한다. 세계 어떤 적성국도 하지 않는 일”이라며 “미국, 한국, 일본이 북한이 제기하는 안보 위협에 가장 크게 노출되어 있기 때문에 더 적극적으로 문제에 대응해야 한다”고 말했다.

이전글영광 비아그라 구매 정품 확인 가이드 26.11.08
다음글Where to Buy Cerium Metal Online Technical Documents, Packing and Quote Comparisons for USA Industrial Purchasing Teams Preparing a Clear Material Enquiry 26.11.08

“AI로 진화한 북한 해커들…표적 탐지 역량은 ‘초능력’ 수준” > 자유게시판

인기검색어

자유게시판

“AI로 진화한 북한 해커들…표적 탐지 역량은 ‘초능력’ 수준”

페이지 정보

본문

회원로그인

사이트 정보

공지사항

접속자집계