북한 사이버 공격 전방위 고도화, 암호화폐 2조원 탈취 넘어 AI 활용 신종 수법 등장
북한의 사이버 공격 양상이 금전적 이득과 첨단 기술 확보를 동시에 노리며 한층 정교해지고 있다는 경고가 나왔다. 국가정보원 국가사이버안보센터의 최신 보고서에 따르면, 지난 한 해 동안 국내 방위산업 및 정보기술(IT) 분야 핵심 기술 유출은 물론, 2조 원이 넘는 암호화폐가 탈취된 것으로 드러났다. 특히, 인공지능(AI) 기반의 딥페이크 기술을 악용하여 기업 채용 면접을 통과하려 시도하거나, 공격 탐지 시 피해자의 스마트폰을 원격으로 초기화해 증거를 인멸하는 등 기존에 볼 수 없던 신종 수법까지 동원된 것으로 파악된다.
보고서에 따르면, 금전적 피해 규모는 사상 최대치를 기록했다. 북한 해킹 조직은 국내외에서 2조 원 이상의 암호화폐를 가로챘으며, 그 과정에서 추적을 회피하기 위해 정교한 자금 세탁 기법을 활용했다. 피싱 및 악성코드 유포를 통해 가상자산을 탈취한 뒤, 수만 개의 계좌 주소를 동원해 코인을 분산 전송하는 등 자금 흐름을 교란하는 치밀함을 보였다.
이와 더불어, 카카오 관련 앱 등으로 위장한 악성 애플리케이션을 공식 앱스토어와 이메일로 유포하여 개인 정보를 탈취하는 수법이 지속되었고, 기업 소프트웨어 공급망 역시 주요 표적이 되었다. 국내 문서 관리 솔루션의 보안 취약점을 악용, 관리자 권한을 확보하여 제품당 최소 700건에서 최대 260만 건에 이르는 방대한 민감 자료를 빼돌린 사실도 확인되었다.
특히 의료 및 바이오 분야에 대한 사이버 공격이 눈에 띄게 증가했다. 북한이 2025년을 ‘보건 혁명의 원년’으로 선포하며 관련 시설 현대화를 추진하는 가운데, 국내 의약품 및 진단 시약 제조업체 등이 집중적인 해킹 표적이 된 것으로 분석된다.
국가사이버안보센터는 인공지능(AI) 기술의 급속한 발전과 불안정한 국제 정세가 맞물려 올해 사이버 위협이 더욱 증대될 것으로 내다봤다. AI가 해킹 공격의 전 과정에 활용되어 새로운 유형의 수법이 끊임없이 출현하며, 이는 국가 안보뿐 아니라 기업의 존립마저 위협할 수 있다고 엄중히 경고했다. 이처럼 고도화되는 사이버 위협에 대한 철저한 대비와 보안 의식 강화가 시급하다.
