북한의 무시무시한 행보에 “전문가들도 입이 떡”… 상상 초월한 ‘신종 공격’ 쏟아지자 국방부 ‘초비상’

AI 딥페이크까지 동원된 사이버 공격
군 겨냥한 해킹 시도, 5년 만에 최다
실전 작전 정보 유출 가능성도 우려

북한 소행으로 추정되는 해킹 조직이 AI를 활용해 가짜 신분증 이미지를 만들어 국내 군 기관을 대상으로 사이버 공격을 감행한 사실이 드러났다.

공식 이메일과 유사한 도메인을 사용하고, AI로 생성한 딥페이크 이미지를 악성 메일에 첨부하는 방식으로 정교하게 위장한 점이 확인됐다.

사이버 보안 업계와 국방 당국은 관련 위협 수준을 심각하게 보고 있으며, AI 기술을 악용한 공격 방식에 대한 대응책 마련에 속도를 내고 있다.

AI까지 꿰뚫은 북한 해커, ‘딥페이크’로 군 노린다

보안 전문기업 지니언스 시큐리티 센터에 따르면, 지난 7월 북한 배후로 추정되는 해커 조직 ‘김수키’가 군 관련 기관을 대상으로 스피어 피싱 공격을 시도한 정황이 포착됐다.

공식 군 도메인인 ‘mil.kr’과 유사한 ‘mli.kr’을 사용해 군무원 신분증 시안 검토를 요청하는 이메일을 발송하고, 그 안에 딥페이크로 만든 가짜 인물 사진을 첨부했다.

AI는 일반적으로 신분증 제작 요청을 차단하도록 설계돼 있지만, 해커들은 ‘샘플 디자인’이나 ‘시안 제작’처럼 합법적인 표현을 사용해 AI의 제약을 우회한 것으로 추정된다.

한편, 미국 AI 기업 앤트로픽의 보고서에 따르면 북한 해커들이 AI를 통해 가상의 신원을 만들고, 외국 IT 기업에 위장 취업한 사례도 확인됐다.

이들은 AI를 활용해 면접을 통과하고, 실제 업무까지 수행한 정황이 포함돼 있었다.

軍 향한 공격 ‘역대 최다’… 국방부 비상체제 돌입

올해 상반기 기준, 군 인터넷망을 대상으로 한 사이버 침해 시도는 9천262건에 달한 것으로 집계됐다. 이는 최근 5년간 상반기 기준으로 가장 높은 수치다.

국회 국방위원회 소속 유용원 의원이 사이버작전사령부에서 받은 자료에 따르면, 침해 시도의 대부분은 홈페이지 접속을 통한 공격이었으며, 해킹 메일도 69건 확인됐다.

사이버사령부는 “공격자의 정확한 신원은 특정하기 어렵지만, 사용된 IP 주소의 특성과 공격 방식 등을 볼 때 북한 연계 가능성이 높다”고 분석했다.

유 의원은 “군 인터넷망은 단 한 차례의 침투만으로도 지휘 통제 체계에 심각한 영향을 줄 수 있다”며, 현재 위협에 걸맞은 대응책이 시급하다고 강조했다.

그는 대통령 직속 사이버 안보 컨트롤타워 설치를 포함한 법적·제도적 정비도 촉구했다.

뚫리는 순간 끝장… 실질적 피해 우려

군 당국은 AI를 활용한 해킹 시도가 군사·안보 전반에 미치는 영향을 예의주시하고 있다. 신분증 위조뿐 아니라, 군사기밀 유출, 작전계획 노출, 정보요원 신원 유출 등이 현실화될 경우 그 파장은 클 수밖에 없다.

과거에도 북한 해킹 조직은 국방부 내부망에 침투해 군사자료를 빼낸 적이 있다. 그 안에는 특수부대 작전계획, 정보 요원 관련 자료 등 다수의 기밀 자료가 포함돼 있어 파장이 컸다.

보안 전문가들은 “AI 기술은 생산성을 높이는 데 유용하지만, 동시에 국가 안보를 위협할 수 있는 수단으로 악용될 수 있다”며, 모든 조직이 이에 대한 대응 전략을 마련해야 한다고 강조한다.

국방부 역시 현재 대응 체계 강화와 보안 교육 확대에 나서고 있으며, 관련 기관 간 협조를 통해 AI 기반 위협에 대한 실효적 대응 방안을 모색 중이다.