[보안 경보] 북한 해커, AI와 '양자 내성 암호'로 한국 기업 정조준... 사이버 전쟁의 새로운 패러다임

안녕하세요, 딥러너입니다. 최근 사이버 보안의 영역이 단순히 '침입을 막는 것'을 넘어, '미래의 기술적 우위를 점하기 위한 전쟁'으로 진화하고 있습니다. 최근 북한의 해킹 그룹 라자루스(Lazarus)가 보여준 행보는 단순한 악성코드 유포를 넘어, 인공지능(AI)과 양자 내성 암호(PQC)라는 최첨단 기술을 공격의 방패로 삼았다는 점에서 매우 충격적입니다.

소제목 1: 사이버 공격의 진화, 한국 기업을 겨냥한 정밀 타격#

최근 카스퍼스키(Kaspersky)의 분석에 따르면, 북한의 라자루스 그룹이 진행 중인 'Operation FlashHole' 캠페인이 한국의 주요 산업군을 정밀 타격하고 있습니다. 공격의 대상은 소프트웨어 개발사, 건설업체, 그리고 유선 통신 장비 제조사 등 한국 경제의 허리 역할을 하는 기업들입니다.

이번 공격의 무서운 점은 공격 방식이 매우 지능적이라는 것입니다. 공격자들은 2025년 9월경 생성된 GitHub Pages 사이트를 활용하여, 마치 숙련된 네트워크 개발자의 이력서인 것처럼 위장한 페이지를 운영했습니다. 이후 공격 대상에 따라 이력서 내용을 건설업계에 맞춘 인테리어 디자인 포트폴리오로 교체하는 등, 타겟의 특성에 맞춘 '맞춤형 피싱'을 수행했습니다.

이러한 공격은 한국 사용자들에게 익숙한 보안 소프트웨어인 'INISAFE CrossWeb EX'의 취약점을 악용했다는 점에서 더욱 치명적입니다. 금융 및 공공기관 이용을 위해 필수적으로 설치되는 이 소프트웨어의 권한을 탈취함으로써, 해커들은 시스템 내에서 높은 권한을 확보하고 악성코드를 메모리 상에서 직접 실행하는 은밀함을 보여주었습니다.

소제목 2: AI와 양자 내성 암호의 결합, 기술적 심층 분석#

이번 캠페인에서 주목해야 할 핵심은 단순히 '새로운 툴'을 쓴 것이 아니라, '새로운 기술적 패러다임'을 공격에 도입했다는 점입니다. 이는 마치 해커들이 기존의 자물쇠를 부수는 대신, 해독이 불가능한 새로운 형태의 금고를 들고 나타난 것과 같습니다.

첫째, AI 생성 콘텐츠를 통한 사회공학적 공격입니다. 공격자들은 AI를 활용하여 매우 정교한 가짜 이력서와 프로필 사진을 생성했습니다. 비록 전문가들의 분석 과정에서 사진의 텍스처나 메타데이터에서 미세한 할루시네인션(Hallucination)적 특징, 즉 부자연스러운 질감이 발견되기도 했지만, 일반적인 직원이 이를 육안으로 식별하기란 거의 불가능에 가깝습니다. 이는 생성형 AI가 피싱의 신뢰도를 극대화하는 강력한 도구로 전락했음을 의미합니다.

둘째, ML-KEM-1024 양자 내성 암호(PQC)의 도입입니다. 라자루스의 새로운 LPEClient 툴은 파라미터 세트 중 가장 강력한 수준인 ML-KEM-1024 키 교환 메커니즘을 사용합니다. 이는 미래의 양자 컴퓨터가 등장하더라도 현재 수집한 데이터를 해독하지 못하게 하려는 'Harvest Now, Decrypt Later(지금 수집하고 나중에 해독)' 전략의 일환입니다. 공격자가 전송하는 데이터의 토큰 하나하나가 미래의 위협을 대비한 암호화된 봉인으로 보호되고 있는 셈입니다.

셋째, C2(명령 제어) 채널의 은닉화입니다. 공격자들은 서버 주소를 직접 노출하는 대신, Dropbox와 같은 신뢰할 수 있는 클라우드 서비스를 경유하여 트래픽을 전달합니다. 이는 보안 솔루션이 트래인 분석을 수행할 때, 정상적인 클라우드 서비스 이용으로 오인하게 만들어 탐지를 회피하는 고도의 전략입니다.

소제목 3: 한눈에 보는 공격 방식 비교 분석 (E-E-A-T 데이터 테이블)#

소제목 4: 실전 보안 가이드 및 주의사항#

이러한 고도화된 공격으로부터 기업과 개인의 자산을 보호하기 위해서는 기존의 보안 관념을 넘어선 능동적인 대응이 필요합니다.

✅ 이런 분/기업께 추천하는 대응책:

• 소프트웨어/통신/건설 분야 기업: 보안 플러그인(INISAFFE 등)의 최신 패치 적용 및 불필요한 컴포넌트 삭제 필수.
• IT 관리자: GitHub, Dropbox 등 외부 클라우드 서비스로 향하는 비정상적인 대량 트래픽 모니터링 강화.
• 임직원 교육: 출처가 불분명한 이력서, 포트폴리오, 링크 클릭 금지 교육 실시.

❌ 이런 방식은 위험합니다 (패스하세요):

• '익숙한 사이트니까 괜찮겠지'라는 안일한 믿음.
• 보안 업데이트 알림을 '번거로운 작업'으로 치부하고 미루는 습관.
• 신뢰할 수 없는 외부 링크를 통해 다운로드한 실행 파일의 무분별한 실행.

자주 묻는 질문 (FAQ)#

Q1. ML-KEM-1024 양자 내성 암호가 왜 위험한가요?
A1. 현재의 암호화 방식은 미래의 강력한 양자 컴퓨터가 등장하면 쉽게 풀릴 수 있습니다. 하지만 ML-KEM-1024는 양자 컴퓨터의 공격에도 견딜 수 있도록 설계되었습니다. 해커가 지금 데이터를 수집해두었다가 나중에 양자 컴퓨터로 해독하는 'Harvest Now, Decrypt Later' 공격을 가능하게 합니다.

Q2. AI가 어떻게 피싱에 사용되나요?
A2. AI는 매우 자연스러운 문장의 이력서, 신뢰감을 주는 가짜 프로필 사진, 그리고 타겟의 관심사에 맞춘 정교한 웹사이트를 순식간에 만들어낼 수 있습니다. 이는 기존의 어설픈 피싱 메일보다 훨씬 높은 신뢰도를 가집기 때문에 발견이 매우 어렵습니다.

필자의 한마디 & 결론#

기술의 진보는 우리에게 편리함을 가져다주지만, 동시에 공격자들에게는 전례 없는 강력한 무기를 쥐여주기도 합니다. AI와 양자 기술이 결합된 이번 사례는 사이버 보안이 더 이상 '방어'의 영역이 아닌, '미래 기술의 선점'을 위한 전쟁터임을 시사합니다.

결국 기술이 아무리 정교해져도, 가장 중요한 것은 데이터를 다루는 우리의 신중한 태도와 끊임없는 보안 의식입니다. AI는 도구일 뿐, 방향을 결정하는 것은 우리 인간입니다. 여러분은 이러한 기술적 진보가 가져올 보안 위협에 대해 어떻게 대비하고 계신가요? 여러분의 생각을 댓글로 공유해 주세요. 딥러너였습니다.

출처: https://www.techradar.com/pro/security/security-experts-warn-north-korean-hackers-arent-just-using-ai-in-their-new-campaigns-but-also-post-quantum-encryption