2026.10.16 금요일
검색
'GPT-4' 검색결과
기간검색
-
~
검색영역
검색어
-
北 김수키, AI로 해킹 미끼 제작 넘어 공격 자동화로…로컬 LLM 직접 구축 [경제일보] 북한 해킹 조직 김수키가 생성형 인공지능(AI)을 공격 준비 단계가 아니라 공격 수행 단계에 넣으려는 시도를 하고 있는 것으로 나타났다. 지니언스는 김수키의 최근 활동을 분석한 결과 AI를 공격 체계 전반에 활용하기 위한 연구와 기술 검증 정황을 확인했다고 10일 밝혔다. 핵심은 위협 행위자가 직접 대형언어모델(LLM) 실행 환경과 검색증강생성(RAG) 환경을 만든 흔적이다. 올라마(Ollama)와 GPT4All, 엠스티(Msty) 같은 로컬 LLM 실행·관리 도구를 비롯해 RAG 구성 환경, AI 에이전트 개발 프레임워크, 음성인식(STT) 도구를 구축하거나 사용한 정황이 확인됐다. AI 코딩 도구 커서(Cursor) 설치·사용 흔적도 다수 나왔고, 커서로 공격에 쓰인 문서를 편집하고 생성 결과물을 검토한 것으로 보이는 기록도 남아 있었다. 로컬 LLM은 데이터를 외부로 보내지 않고 자체 장비에서 돌린다. 상용 AI 서비스를 쓰면 사업자 쪽 탐지와 계정 차단에 걸리지만, 로컬 환경에서는 그 통제를 받지 않는다. 지니언스는 탈취한 문서를 분석하거나 정보 추출과 공격 업무를 자동화하려는 시도로 보인다고 설명했다. 미끼 문서를 만드는 방식도 달라졌다. 기존에는 탈취한 정상 문서를 재활용하는 사례가 많았지만, 최근에는 생성형 AI로 제작한 것으로 판단되는 가상자산·금융 분야 문서가 스피어피싱에 쓰였다. 투자 전략 보고서와 금융 자료를 위장한 악성 문서가 계속 유포됐고, 분석 과정에서는 가상자산 지갑 정보와 지메일 계정 정보, 웹사이트 가입 이력의 노출 여부를 확인하려는 정황도 함께 잡혔다. 김수키는 그동안 외교·안보 전문가를 겨냥해 업무 관련자를 사칭한 스피어피싱 메일을 보내는 방식을 주로 썼다. 첨부된 압축파일 속 문서 모양의 바로가기 파일을 실행하면 백그라운드에서 스크립트가 동작하는 구조다. 표적이 가상자산 쪽으로 옮겨간 것은 외화 확보 목적과 맞닿아 있다. 북한 연계 조직의 AI 활용은 단계적으로 넓어져 왔다. 지니언스는 지난해 9월 김수키가 AI로 위조한 군 공무원증 이미지를 스피어피싱에 사용한 사례를 국내에서 처음 확인했다고 발표했다. 앤스로픽은 지난해 8월 보고서에서 북한 IT 인력이 AI로 가짜 신원을 만들고 해외 기업 채용 과정의 기술 평가까지 AI로 처리한 정황을 공개했다. 구글 위협 인텔리전스 그룹(GTIG)은 올해 보고서에서 AI로 개발된 것으로 추정되는 제로데이 취약점 공격 코드를 사용하는 위협 행위자를 처음 식별했다고 밝혔다. 이번에 확인된 것은 환경 구축과 도구 사용 흔적이다. 자동화된 공격이 실제로 실행돼 피해가 발생했다는 단계까지 확인된 것은 아니다. 문종현 지니언스 시큐리티 센터장(이사)은 "AI 기술의 발전으로 사회공학 공격이 더욱 정교해질 것으로 예상된다"며 "문서 내용보다 실행 행위를 중심으로 탐지하는 엔드포인트 탐지 및 대응(EDR) 기반 위협 헌팅 체계가 중요하다"고 말했다.2026-08-10 10:58:07
-
카카오, 카나나-오 음성생성 고도화…사투리·말투·감정까지 조절 [경제일보] 카카오가 자체 개발한 인공지능(AI) 모델 '카나나-오(Kanana-o)'의 음성 생성 기능을 고도화해 말투와 감정, 억양까지 자연어로 조절할 수 있게 했다고 4일 밝혔다. 새로운 카나나-오는 텍스트를 자연스럽게 읽는 데서 나아가 음성 표현 자체를 제어하는 것이 특징이다. "아주 빠르게 읽어줘", "경상도 사투리로 읽어줘"처럼 원하는 발화 방식을 말로 지시하면 속도와 음량, 음높이는 물론 감정과 억양, 강도까지 반영해 음성을 만든다. "스포츠 중계하듯이 읽어줘"같은 역할 기반 지시도 수행한다. 한국어 데이터 중심으로 학습됐지만 영어 음성 생성에서도 같은 지시를 따를 수 있다고 회사는 설명했다. 카카오에 따르면 카나나-오는 발화 지시 이행 능력을 평가하는 벤치마크 'InstructTTSEval' 한국어 부문에서 94.50점을 기록했다. 오픈AI의 GPT-4o-미니-tts(91.10점)를 웃돌고 구글 제미나이 2.5 플래시 프리뷰 TTS(95.38점)에는 근접한 수치다. 이 벤치마크는 국내외 연구진이 발표한 논문에서 나온 자연어 지시 이행 평가 지표로 음향 세부 조절과 역할 추론 능력을 함께 측정한다. 카카오는 자체 개발한 음성 토크나이저 'LM-SPT'로 음성 생성 속도와 효율도 높였다. 음성을 더 적은 토큰으로 압축해 AI가 처리할 데이터양을 줄이는 기술이다. 카나나-오는 카카오가 2024년 10월 개발자 컨퍼런스 'if(kakaoAI)'에서 처음 공개한 자체 AI 모델군 '카나나 패밀리'의 연장선에 있다. 당시 언어모델 3종, 멀티모달 언어모델 3종, 이미지·영상 생성모델 2종, 음성모델 2종 등 총 10종을 선보였다. 카카오는 지난해 5월 카나나 언어모델 가운데 8B·2.1B 크기 4종을 아파치 2.0 라이선스로 허깅페이스에 오픈소스로 공개했고 12월에는 에이전틱 AI에 최적화한 후속 모델 '카나나-2'도 오픈소스로 냈다. 한편 음성 AI 시장은 해외 기업의 국내 진출로 경쟁이 거세지고 있다. 기업가치 110억달러 데카콘인 일레븐랩스는 지난해 11월 서울에서 기자간담회를 열고 한국 시장 진출을 선언했다. 오픈AI는 TTS API 요금을 낮게 책정해 대량·저비용 수요를 겨냥하고 있고 구글 제미나이 TTS는 InstructTTSEval에서 최상위권 점수를 기록했다. 카카오의 이번 고도화는 이런 경쟁 구도 속에서 국내 기업의 자연어 지시 기반 음성 제어 기술력을 보여주려는 시도로 풀이된다. 카카오는 음성 이해와 생성을 하나의 통합 구조로 처리하는 연구를 이어가며 웃음과 한숨, 감탄 같은 비언어적 표현도 자연스럽게 생성하는 기술을 개발할 계획이다. 노병석 카카오 유니파이드 파운데이션모델 성과리더는 "향후 카나나-오 모델을 다양한 서비스에 적용해 더욱 자연스럽고 편리한 AI 음성 경험을 제공하겠다"고 말했다.2026-08-04 14:32:16
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 흔들리는 증시와 AI 대전환, 금융의 기본과 상식부터 바로 세워라](https://image.ajunews.com/content/image/2026/10/16/20261016092344750114_518_323.jpg)