지니언스가 북한 해킹조직 김수키의 공격 과정에서 로컬 LLM과 AI 도구 활용 흔적을 확인했다고 밝힘.
• Ollama·GPT4All 등 로컬 LLM 환경 구축
• RAG·AI 에이전트·STT 도구 활용 정황
• Cursor로 공격용 문서 편집·결과물 검토
• 악성코드 개발 및 공격 자동화 연구 가능성
• 외교·안보 전문가 대상 스피어피싱 지속
• 가상자산 투자 보고서·금융자료를 피싱 미끼로 활용
AI가 단순 콘텐츠 생성이 아니라 피싱 정교화·문서 분석·공격 자동화 단계까지 들어가는 모습. 앞으로는 ‘문서 내용’보다 실제 실행 행위 기반 탐지가 더 중요해질 듯.