[요약] 북한 연계 해킹 그룹 킴수검(Kimsuky)이 AI 코딩 에이전트를 이용해 악성 코드를 숨기기 위한 정교한 미끼 파일을 생성하는 새로운 공격 수법을 사용한 것으로 나타났습니다.
2026년 9월 7일자 기사 내용에 따르면, 국내 보안 기업 지니언스는 최근 발표한 사이버 위협 인텔리전스 보고서를 통해 북한 연계 해킹 그룹인 '킴수키(Kimsuky)'가 AI 코딩 에이전트를 활용해 악성 코드를 유포하기 위한 미끼를 제작했다고 밝혔습니다.
지니언스의 분석 결과, 지난달 수집된 13개의 악성 파일을 조사한 과정에서 해킹 그룹이 '보험 청구서'나 '기금 통지서'와 같은 제목의 압축 파일을 이메일에 첨부하여 유포한 사실이 확인되었습니다. 사용자가 해당 파일을 클릭할 경우 내부에 숨겨진 악성 코드가 활성화되는 방식입니다.
특히 주목할 점은 해당 파일들에서 오픈 소스 AI 코딩 에이전트인 'opencode'의 흔적이 발견되었다는 것입니다. 일부 PDF 문서의 메타데이터 내 '작성자(creator)' 및 '생성자(producer)' 필드가 모두 'opencode'로 기록되어 있었습니다. 이는 일반적인 문서 작성 소프트웨어가 아닌, 프로그래밍을 통한 AI 에이전트의 생성 가능성을 강력하게 시사합니다.
이번 사례는 킴수키 그룹의 공격 과정에서 AI 코딩 에이전트 활용 흔적이 포착된 첫 번째 사례로 기록되었습니다. 앞서 지니언스는 해당 그룹이 대규모 언어 모델(LLM)을 사용하여 미끼를 만들고 공격 계획을 수립하는 정황을 탐지한 바 있습니다.