마이크로소프트, 북한 해킹 그룹 3곳이 모든 운영 업무에 AI 활용

마이크로소프트 위협 인텔리전스팀은 북한 해킹 그룹들의 AI 도입 수준이 전반적으로 ‘높음’ 등급을 받았다고 밝혔다. 이 팀은 Jade Sleet, Coral Sleet, Jasper Sleet가 모든 운영 업무 전반에 AI를 통합했다고 말했다. 이들 그룹과 관련된 공격은 대체로 암호화폐와 기타 자산을 표적으로 삼는다.

마이크로소프트 위협 인텔리전스팀은 Jade Sleet가 일주일 안에 채용을 미끼로 한 공격을 벌이기 위해 위장 회사 3곳을 이용했다고 밝혔다. 이 팀은 Onyx Sleet가 8월과 9월에 맞춤형 PDF 미끼 파일을 100개 넘게 만들었다고 말했다. 또 Coral Sleet가 AI 개발 플랫폼을 통해 비공개 GitHub 코드 저장소에 트로이목마를 심은 것으로 의심된다고 밝혔다.

이 팀은 Onyx Sleet와 Pearl Sleet가 10월 하순 침투 테스트용 오픈소스 에이전트형 AI 프레임워크인 ARTEX를 사용하기 시작했다고 말했다. 마이크로소프트는 관련 작전을 여전히 사람이 주도하고 있으며 아직 완전 자율화되지는 않았다고 평가한다.