북한 위협 행위자 3곳, AI 활용 최고 단계로 분류
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 마이크로소프트는 북한 관련 위협 행위자 8곳 중 3곳을 AI를 일상 운영 절차에 통합한 최고 단계로 평가했다.
- 국내 이용자를 겨냥한 맞춤형 PDF 미끼 파일 100개 이상도 확인했다고 밝혔다.
- 북한 관련 주요 위협 행위자 8곳 가운데 3곳이 인공지능(AI)을 일상 운영 절차에 통합한 최고 단계로 분류됐다.
본문
마이크로소프트는 북한 관련 위협 행위자 8곳 중 3곳을 AI를 일상 운영 절차에 통합한 최고 단계로 평가했다. 국내 이용자를 겨냥한 맞춤형 PDF 미끼 파일 100개 이상도 확인했다고 밝혔다. 북한 관련 주요 위협 행위자 8곳 가운데 3곳이 인공지능(AI)을 일상 운영 절차에 통합한 최고 단계로 분류됐다. 마이크로소프트(Microsoft, $MSFT)는 29일 공개한 위협정보 분석에서 Jade Sleet, Coral Sleet, Jasper Sleet를 AI 활용 ‘운영화’ 단계로 평가했다. 이 등급은 행위자 단위의 AI 활용 수준을 나타내며, 개별 공격마다 AI가 쓰였다는 뜻은 아니다. 마이크로소프트는 파일 메타데이터를 근거로 해당 파일들이 AI 플랫폼의 결과물일 가능성이 높다고 평가했다. 조직의 AI 활용 등급과 특정 공격에서 AI가 실제로 한 역할은 구분해야 한다.
보고서는 AI가 가상자산 지갑과 거래소, 탈중앙화금융(DeFi) 구조를 조사하고 구직·투자 미끼를 표적에 맞춰 만드는 데 쓰였다고 설명했다.
바이낸스 지갑에서 자산이 빠져나간 사건과 관련해 TRM랩스(TRM Labs)는 분석에서 10월 30일 오전 5시 5분(한국시간)부터 자산 이동이 시작됐다고 집계했다. 10개 블록체인으로 이동한 자산은 약 63억6000만달러(약 8조5200억원)였으며, 대부분 약 20분 안에 빠져나갔다. 이에 따라 TRM랩스가 지목한 이름은 마이크로소프트가 ‘운영화’ 단계로 분류한 행위자 이름과 연결된다. 바이낸스는 사고 영향 규모를 약 63억달러(약 8조4300억원), 온체인 동결 자산을 약 30억달러(약 4조200억원)로 제시했다.