#백도어
알리바바, 7월 10일부터 클로드 코드 사용 전면 금지
알리바바, 7월10일 클로드 코드 전면 금지…백도어 의혹 정면충돌
북한 해킹, AI로 신종 보안 취약점 공격 자동화
북한 해킹 조직이 인공지능을 단순 보조 수단을 넘어 사이버 공격의 핵심 무기로 활용하기 시작했다. 구글 위협인텔리전스그룹에 따르면 최근 북한 연계 해킹 그룹 'APT45'는 프롬프트를 대규모로 반복 입력해 소프트웨어 취약점을 탐색하고, 공격 코드의 실행 가능성을 검증하는 등 AI를 공격 무기화에 동원하고 있다. 이를 통해 기존에는 수개월이 걸리던 분석·검증 작업이 자동화되면서, 보안 패치 이전의 '제로데이' 취약점 공격에도 AI가 활용되고 있는 것으로 파악된다.
김수키, AI 악성코드 개발 정황 포착
보안업체 카스퍼스키는 북한 연계 해킹 조직 '김수키'가 AI 기술과 VSCode 등 정상 소프트웨어를 악용하여 '헬로도어' 백도어를 개발하는 등 최신 공격 전술을 사용한다고 밝혔다. 이들은 정부 공인 전자인증서 저장 디렉토리를 수집하고, 위장된 악성 첨부파일을 유포하여 정부 시스템 침해를 시도할 가능성이 있다.