북한: 마이크로소프트, 공격자의 수법에 AI가 얼마나 깊이 들어왔는지 그룹별로 측정

2026년 10월 29일, Microsoft Threat Intelligence는 Microsoft Security Blog에 「Tracking AI adoption in North Korean threat actor tradecraft」 보고서를 게시했다. 이 문서는 회사가 북한 소행으로 보고, 이들 행위자에 대한 자체 분류 체계에 따라 'Sleet'이 들어간 이름으로 부르는 8개 그룹을 분석한다. 전반적인 AI 도입 수준은 4단계 척도에서 '높음'으로 평가됐다. AI가 일상 작전에 통합된 가장 진전된 단계인 'operationalized'에 마이크로소프트는 Jade Sleet, Coral Sleet, Jasper Sleet를 배치했다. Diamond Sleet, Onyx Sleet, Pearl Sleet, Sapphire Sleet는 'accelerating' 단계에, Emerald Sleet는 'expanding' 단계에 있다. 초기 단계인 'emerging'에 머문 그룹은 없다. 회사에 따르면 목표는 바뀌지 않았다. 수익 창출, 전략 정보 수집, 그리고 일부 경우에는 파괴적 작전 수행이다.

보고서에 기술된 사례들은 이 척도에 구체성을 더한다. 마이크로소프트에 따르면 Jade Sleet는 6월 8일부터 12일까지 세 개의 위장 회사를 통해 채용을 주제로 한 공격을 벌였으며, 존재하지 않는 AI 기반 블록체인 인텔리전스 기업의 채용 담당자로 행세했다. 그룹명을 밝히지 않은 SBS 보도에 따르면 가짜 채용 제안은 AI, 블록체인, 사이버보안 분야 종사자를 겨냥했다. 8월부터 9월 사이 Onyx Sleet는 한국 사용자를 겨냥한 미끼 PDF를 100개 넘게 만들었으며, 각각 표적에 맞춘 세부 정보를 담아 몇 분 만에 수십 개씩 만들어냈다고 한다. 마이크로소프트는 이것들이 AI로 생성됐을 가능성이 높다고 본다. 2026년 4월부터 Coral Sleet는 비공개 GitHub 저장소에 트로이 목마를 심는 작업 흐름을 사용해 온 것으로 보이며, 아마도 AI 기반 개발 플랫폼의 도움을 받았을 것이다. 회사는 또한 Sapphire Sleet가 2026년 8월 한 Rust 소프트웨어를 침해하는 과정에서 AI를 사용했을 가능성이 높다고 판단한다. 가장 새로운 내용은 ARTEX에 관한 것이다. 에이전트형 AI 기반의 오픈소스 침투 테스트 프레임워크로, 보고서에 따르면 Onyx Sleet와 Pearl Sleet가 작전에 사용하고 있다. SBS는 이 사용이 10월 말, 즉 보고서 공개 직전에 시작됐다고 전한다. Emerald Sleet에 대해서는 합성 음성과 영상을 사용했을 가능성을 지적하면서도 작전상 영향은 불확실하다고 평가했다.

사례와 함께 보고서는 반복적으로 나타나는 용도를 나열한다. 조직, 직원, 지갑, 클라우드 서비스에 대한 정찰. 번역과 어조 조정을 거친 맞춤형 피싱·채용·투자 미끼. 가짜 신원, 이력서, 채용 면접 답변. Cursor 플랫폼을 포함한 코드 생성, 디버깅, 리팩터링. 탈취한 정보의 요약. 이미 2026년 3월 6일, CyberScoop이 보도한 마이크로소프트 보고서는 가짜 원격 IT 근로자 사기에서 Jasper Sleet가 생성형 AI를 사용한 사례를 다룬 바 있다. 같은 3월에 마이크로소프트는 AI를 공격자의 전력 승수로 묘사하기도 했다. 새 문서는 한계도 분명히 밝히며, 그 표현은 이렇다. 「AI-enabled operations remain human-directed and have not become fully autonomous」. 즉 AI를 활용한 작전은 여전히 사람이 지휘하며 완전히 자율화되지는 않았다는 것이다. 권고 사항에는 채용 시 지원자에 대한 더 엄격한 확인이 포함된다. 신원과 추천인 확인, 중복 신원 조회, 화상으로 실제 참석 여부와 실제 전화번호 확인이다. 이어서 피싱 방어, 노출 관리, AI 거버넌스가 제시된다.

이 모든 것은 있는 그대로 읽어야 한다. 그룹 귀속과 AI 사용에 대한 판단은 마이크로소프트의 평가이며 종종 '가능성이 높다'는 단서가 붙고, 개별 사례는 독립적으로 검증되지 않았다. 보고서는 Cursor를 제외하면 어떤 상용 모델이 사용됐는지 밝히지 않는다. 눈에 띄는 것은 자율 공격보다 덜 극적이지만 더 끈질긴 무언가다. AI는 새로운 목표를 만들어내지 않았다. 오히려 오래된 목표를 더 빠르고 더 싸게 쫓게 해 주는 것으로 보인다. 몇 분 만에 만들어지는 수십 개의 맞춤형 미끼, 혹은 존재하지 않는 지원자가 치르는 면접처럼. 그래서 가장 의미심장한 권고는 가장 오래된 권고이기도 하다. 상대에게 카메라를 켜 달라고 요청하는 것이다.

— Olya