마이크로소프트: 북한 해킹 조직, 공격 전 과정에 AI 통합… 주로 암호화폐 등 겨냥

PANews 10월 30일 소식: 마이크로소프트(MS) 보안 블로그에 따르면, MS 위협 인텔리전스 팀은 북한 해킹 조직의 전반적인 AI 채택 수준이 "높음"이며, 이 가운데 Jade Sleet, Coral Sleet, Jasper Sleet은 모든 작전 프로세스에 AI를 통합했다고 밝혔다. 구체적으로 Jade Sleet은 일주일 만에 세 곳의 위장 회사를 통해 채용을 주제로 한 공격을 감행했고, Onyx Sleet은 8~9월에 100여 개의 맞춤형 PDF 유인 파일을 제작했으며, Coral Sleet은 AI 개발 플랫폼을 이용해 비공개 GitHub 코드 저장소에 트로이목마를 심은 것으로 의심된다. 10월 하순부터 Onyx Sleet과 Pearl Sleet은 오픈소스 에이전트 AI 침투 테스트 프레임워크 ARTEX를 사용하기 시작했다. MS는 관련 행동이 여전히 사람이 주도하며 아직 완전히 자율화되지는 않았다고 평가했다. 이러한 행동은 통상 암호화폐 및 금융 기관, 정보기술(IT) 기업과 소프트웨어 공급망, 정부 기관, 교육 관련 조직을 겨냥한다.