[단독] MS “北, 한국에 악성코드 100개 뿌렸다…AI 해킹, 최고 수준”

국제 > 글로벌 경제 [단독] MS “北, 한국에 악성코드 100개 뿌렸다…AI 해킹, 최고 수준” 업데이트 : 2026.10.30 10:05 닫기 Google 검색에서 매일경제 기사를 더 자주 볼 수 있습니다. MSTIC 심층 보고서 공개北해킹 ‘완전정착’ 단계 도달 마이크로소프트(MS)는 북한 주요 해킹 조직들이 전 세계 위협 세력 중 가장 빠른 속도로 AI를 흡수해 이미 최고 수준의 ‘완전 정착’ 단계에 도달했다고 공식 진단했다.29일(현지시간) 마이크로소프트 위협 인텔리전스(MSTIC)가 공개한 ‘북한 해킹 조직의 AI 무기화 추적’ 심층 리포트에 따르면, MS가 추적 중인 북한 주요 해킹 조직 전반의 AI 도입 수준은 4단계 평가(초보→확장→가속→완전 정착) 중 최고 단계인 ‘완전 정착(Operationalized)’에 진입한 것으로 평가됐다. 특히 북한 해커 그룹 가운데 초기 탐색이나 실험에 머무는 ‘초보(Emerging)’ 단계 조직은 단 한 곳도 없었다.가장 위협적인 변화는 목표만 던져주면 AI가 알아서 해킹 경로를 짜고 실행하는 ‘자율 침투 도구’의 실전 배치다. 보고서에 따르면 북한 정찰총국 산하 대표 조직인 ‘오닉스 슬릿(국내명 안다리엘)’과 ‘펄 슬릿’은 오픈소스 침투 테스트용 AI 프레임워크인 ‘아텍스(ARTEX)’를 실제 사이버 작전에 도입했다.기존에는 해커가 컴퓨터 앞에 앉아 목표 기업 서버의 취약점을 일일이 수작업으로 찾아야 했다. 반면 아텍스 같은 에이전틱 AI는 공격 대상의 인터넷 주소만 입력하면 AI가 스스로 시스템의 보안 결함을 분석하고, 최적의 침투 경로를 설계하며, 침투 코드까지 자동으로 생성해 실행한다. 해커의 공격 속도가 ‘인간의 손가락’에서 ‘AI의 초고속 연산’으로 전환된 것이다.한국을 겨냥한 사이버 폭격의 속도와 물량도 차원이 달라졌다. 안다리엘은 지난 8~9월 국내 공공기관과 기업을 겨냥해 악성코드가 심긴 100여 개의 맞춤형 PDF 문서를 살포했다. MS 분석 결과, 이들은 AI를 동원해 단 몇 분 만에 피해자의 직책과 관심사에 맞춘 정교한 미끼 문서 수십 개를 연달아 찍어낸 것으로 확인됐다. 과거 수주일이 걸리던 맞춤형 표적 공격 준비가 단 몇 분 만에 대량 양산 체제로 바뀐 셈이다.MS는 북한 해킹 조직들이 국제 사회의 고강도 제재를 우회하고 통치 자금을 벌어들이기 위해 최신 AI 기술을 누구보다 빠르게 흡수하고 있다고 짚었다. 이미 제이드 슬릿, 코...