북한 추정 세력의 '한국 타깃' 해킹 증가…AI·딥페이크까지 악용

올해 상반기 북한·중국·러시아 등 국가로 추정되는 배후 해킹 조직의 사이버 공격이 158건으로 전년 하반기보다 7.5% 증가한 것으로 나타났습니다.

특히 북한 추정 배후 공격은 한국을 가장 많이 겨냥했으며, 생성형 인공지능(AI)과 딥페이크, 가짜 채용 등을 활용해 암호화폐와 정보기술(IT)·소프트웨어 개발 생태계까지 공격 범위를 넓힌 것으로 분석됐습니다.

러시아 추정 세력은 우크라이나를 중심으로 기반시설을 겨냥한 파괴형 공격을 강화했고, 중국은 통신 분야 등을 대상으로 장기간 침투해 정보를 수집하는 첩보형 공격에 주력했습니다.

에스투더블유(S2W)가 발표한 '2026년 상반기 국가 배후 지능형 지속 위협(APT) 그룹 위협 동향 보고서'에 따르면 올해 1∼6월 북한, 중국, 러시아 기반 APT 공격은 모두 158건으로 집계됐습니다.

이는 작년 하반기 147건보다 11건(7.5%) 늘어난 수치로 증가분은 북한과 러시아의 공격이 집중된 1분기에 주로 발생했습니다.

국가별로는 북한 추정 배후 조직 관련 이슈가 99건으로 가장 많았고, 중국 33건, 러시아 26건이 뒤를 이었습니다.

특히 북한 연계 위협은 직전 반기 대비 13.8%나 늘었습니다.

북한 추정 세력은 암호화폐, 정보기술(IT), 소프트웨어 산업과 개발자를 타깃으로 삼아 가짜 채용, 코드 저장소, 오픈소스 침투, 생성형 인공지능(AI), 딥페이크(인공지능으로 사람의 얼굴, 목소리, 행동 등을 조작하거나 합성하는 기술)를 적극적으로 활용했습니다.

북한 추정 세력의 국가별 표적 횟수는 한국이 19건으로 압도적 1위였으며 미국이 8건으로 뒤를 이었습니다.

러시아 배후 조직의 활동은 20건에서 26건으로 30%나 늘었습니다.

러시아 추정 세력은 우크라이나(10건)를 중심으로 공격을 지속하며 동유럽, 폴란드, 루마니아를 각 두 번씩 공격해 유럽 정부와 군사 조직으로 해킹 대상을 넓혔습니다.

이들은 정보 수집뿐만 아니라 시스템 파괴와 운영 주단을 목적으로 한 파괴형 공격을 병행하는 양상을 보였습니다.

중국 추정 세력의 배후 공격은 40건에서 33건으로 17.5% 감소했습니다.

중국 추정 그룹은 기존 통신 부문 공격을 유지하며 동남아시아(8건), 중동(4건)으로 범위를 넓혔습니다.

정상 클라우드 응용 프로그램 인터페이스(API)와 가상사설망(VPN), 네트워크 터널, 악성코드 등을 활용한 장기 첩보 수집에 주력하는 특징을 보였습니다.

S2W의 취약점 분석 결과 상반기 세 국가는 15개의 고유 CVE(보안 취약점)를 19회에 걸쳐 악용했습니다.

북한 추정 세력은 사회공학 기법과 사용자 실행 유도를 주로 썼고, 중국은 공개 서버 및 경계 네트워크 장비의 취약점을, 러시아는 문서형 악성코드와 웹메일, 네트워크 장비 취약점을 주로 공략했습니다.

피싱, 공개 서버 취약점 악용, 프록시·클라우드 서비스 남용은 3국의 공통된 공격 기법으로 지목됐습니다.

보고서는 하반기에도 개발 생태계 침투, 통신 및 기반 시설에 대한 장기 접근, 지정학적 충돌과 결합한 파괴 공작이 이어질 것으로 내다봤습니다.

아울러 이란 배후 및 연계 세력이 중동 지역과 공급망을 통해 국내 제조·항공·에너지 기업에 간접적 피해를 줄 수 있어 면밀한 관찰이 필요하다고 당부했습니다.

(사진=연합뉴스)