북한, AI 삽입 npm 악성코드로 신규 공격 개시…가짜 기업 활용

북한 해킹 집단이 AI 기술을 결합한 공급망 공격으로 재진화하며 국가 안보 위협 수준 격상

• 북한 지원 해커들이 AI로 생성된 npm 패키지에 악성코드를 삽입하고 가짜 IT 기업을 위장해 개발자들을 대상으로 한 새로운 공격 캠페인을 전개하며 글로벌 소프트웨어 공급망의 취약성을 노출시켰습니다.
• 이번 공격은 RAT(원격 접근 트로이목마)를 통해 기밀 데이터 탈취를 목적으로 하며 Volt Typhoon과 유사한 은밀한 네트워크 침투 기법을 활용해 국가 인프라를 노린다는 점에서 시급한 대응이 요구됩니다.
• AI 삽입 기술은 생성형 AI 기반 사이버 공격의 새로운 패러다임을 제시하며 CrowdStrike의 EDR/XDR 솔루션이 이러한 위협 탐지에 효과적임을 입증하고 한국 보안 기업의 기술 개발 방향을 제시합니다.
• 공격자들은 LinkedIn과 GitHub를 통해 신뢰를 쌓은 후 악성코드를 배포하며 소셜 엔지니어링과 AI를 결합한 하이브리드 전술로 OWASP Top 10 공급망 보안 실패 사례를 재현하고 있습니다.
• 이 동향은 한국 정부가 국가 배후 해킹 그룹 대응을 위해 AI 기반 위협 인텔리전스 공유 네트워크를 구축하고 국내 개발자 교육을 강화할 필요성을 강조합니다.

한국 정부는 북한 AI 공격 패턴을 분석해 공급망 보안 표준을 제정하고 국제 정보 공유를 확대해야 합니다. 이는 국내 보안 산업의 차세대 기술 육성 기회입니다.

주요 용어: npm(Node.js 패키지 매니저, 소프트웨어 공급망 핵심), RAT(원격 접근 트로이목마, 시스템 제어 악성코드)

출처: The Hacker News