AI 도구가 평범한 북한 해커들의 수백만 달러 절도를 돕고 있다

Expel은 북한 국가 지원 조직이 AI 코딩·디자인 도구를 활용해 피싱과 악성코드 캠페인을 벌였다고 밝혔다.

공격자들은 가짜 구직 사이트를 만들고 2,000대가 넘는 컴퓨터를 노려 3개월 동안 암호화폐를 탈취했다.

이번 사례는 AI가 숙련도가 낮은 공격자도 사이버범죄를 더 빠르고 대규모로 벌이게 할 수 있음을 보여준다.

암호화폐 개발자, NFT 프로젝트, Web3 이용자는 AI 지원 자격증명 탈취와 지갑 탈취 위험이 커지고 있다.