북한 해커들의 새로운 무기: AI 도구를 활용한 가상화폐 탈취 작전

북한의 국가 지원 해커 조직인 HexagonalRodent가 OpenAI의 ChatGPT, Cursor, Anima 등 미국 기업의 상용 AI 도구를 범죄에 악용하고 있음이 밝혀졌습니다. 이들은 기술적 숙련도가 낮음에도 불구하고 AI를 활용해 악성코드 주석 작성, 피싱 웹사이트 디자인, 인프라 구축 등 공격의 전 과정을 자동화하여 3개월 만에 약 1,200만 달러 규모의 가상화폐를 탈취했습니다. 보안 전문가 마커스 허친스는 AI가 미숙련 IT 인력을 고성능 해커로 변모시키는 '포스 멀티플라이어' 역할을 하고 있다고 분석했습니다. 이번 사례는 AI가 고도의 취약점을 찾는 미래의 위협보다, 현재 수준에서 범죄의 규모와 속도를 확장하는 실질적인 도구로 쓰이고 있음을 시사합니다.