PANews 8월 11일 소식, Bitcoin.com News에 따르면 보안 기관 Genians가 북한 연계 해커 조직 Kimsuky가 AI 도구를 구축하고 있는 것을 발견했다. 이는 피싱 자동화, 탈취 데이터 분석, 악성 소프트웨어 개발 강화에 사용될 수 있다. 연구진은 이들의 인프라에서 Ollama, GPT4All, Msty 세 개의 로컬 AI 플랫폼을 찾아냈으며, GPT4All의 LocalDocs 기능을 구성하여 RAG 기술을 활용해 탈취 문서를 검색하고 분석할 수 있도록 했다. 동시에 발견된 Microsoft Semantic Kernel, Microsoft Agents AI, LLaMaSharp 등의 개발 패키지는 해당 조직이 특화된 AI 도구를 개발 중임을 시사한다.

2026년 이후, Kimsuky는 생성형 AI를 이용해 피싱 미끼 문서를 제작해 왔으며, 가상 자산, 금융 투자, 게임 개발 등 분야를 대상으로 스피어 피싱 공격을 감행했다. 연구진은 시스템 제조사 ‘Arirang’ 로고, 한국어 자료 및 언어 패턴 등의 단서를 통해 활동을 북한과 연관지었다. 보고서는 Kimsuky가 자체 AI 모델을 훈련했다는 증거는 발견하지 못했지만, 그들의 역량은 증가하고 있다고 밝혔다.