검색 - IT세상을 바꾸는 힘 지디넷코리아

美 법무부, 北 IT 인력 취업 사기 적발…관계자 5명 기소

미국 법무부가 미국 기업에 북한 IT 인력을 위장 취업시킨 사이버 범죄자 5명을 기소했다. 이들은 해당 작전을 통해 번 수천억원어치 자금을 북한 당국에 보낸 것으로 드러났다. 미국 법무부와 플로리다 남부 연방법원은 이들이 2018년부터 2022년까지 최소 64개 미국 기업에 북한 IT 인력을 근무시켜 86만6천255달러(약 12억4천만원)를 챙겼다고 24일 밝혔다. 검찰은 이 자금이 북한 당국으로 흘러가 사이버작전과 대량살상무기 개발 등에 사용됐을 가능성을 제기했다. 북한 IT 인력들은 자신들의 국적을 숨기고 원격 근무 방식으로 기업에 침투해 민감한 데이터를 탈취하거나 기업의 보안 체계를 약화하는 방식으로 작전을 수행했다. 이 과정에서 가상 데스크톱 인프라(VDI)를 악용해 기업 보안을 교란한 사례도 포함됐다. 구글 맨디언트는 이들이 작전 성공률을 높이기 위해 최근 유럽으로 목표를 전환하고 있다고 지적했다. 아직 VDI 보안에 익숙지 않은 조직을 겨냥해 함정에 빠뜨리는 방식으로 작전을 지속하는 것으로 나타났다. VDI는 기업 입장에서 비용 효율적이지만, 공격자들에게는 자신의 흔적을 숨기기에 유리한 도구인 것으로 알려졌다. 이에 비용 절감이 장기적으로 보안 위험과 재정적 손실로 이어질 수 있다는 우려가 나오고 있다. 구글 맨디언트 마이클 반하트 북한 위협 헌팅 팀 리드는 "북한 IT 인력의 정교한 작전에 대한 압박이 이들의 전술을 더욱 공격적으로 만들었다"며 "기업들은 장기적인 보안 리스크를 줄이기 위한 전략적 대응이 필요하다"고 강조했다.

2025.01.24 14:30김미정 기자

"악성 이미지 생성 차단"…MS, 생성형 AI 악용 사이버범죄 법적조치 실시

마이크로소프트가 챗GPT, 달리(DALL-E) 등 생성형 인공지능(AI) 서비스를 악용한 사이버 범죄자들에 대해 법적 조치를 시작했다. 이들은 AI의 안전 제어 장치를 우회해 공격적이고 유해한 콘텐츠를 생성하는 데 활용한 것으로 밝혀졌다. 마이크로소프트 디지털 범죄 부서(DCU)는 13일 공식 홈페이지를 통해 AI 서비스의 안전성과 무결성을 보장하기 위해 법적 조치를 취하고 있다고 밝혔다. 발표 자료에 따르면 마이크로소프트는 지난해 7월 이번 사건을 발견했으며 이후 지속적인 조사와 함께 보안 조치를 강화했다고 전했다. 사이버 범죄자들은 애저 오픈AI 서비스 등 AI 플랫폼을 표적으로 삼아 공격을 감행했다. 이들은 공개 웹사이트에서 수집한 애저 API 키와 고객 인증 정보를 탈취한 뒤 이를 활용해 AI 모델의 안전장치를 우회했다. 이후 안전 장치를 우회한 AI 모델을 악용해 사이버 범죄 도구를 개발해 판매한 것으로 알려졌다. 조사 과정에서 발견된 사이버 범죄 도구 중 하나인 de3u는 비전문가도 유해 콘텐츠를 AI로 생성할 수 있는 방식으로 설계된 것으로 나타났다. 이 도구는 달리3 등 이미지 생성 도구를 통해 유해한 이미지를 대량으로 생성하는 데 주로 악용된 것으로 드러났다. 이 밖에도 스피어피싱, 허위 정보 유포 등 추가 사이버 범죄에 이용됐을 것으로 추측되고 있다. 마이크로소프트는 이 사건을 발견한 직후 이들의 애저 서비스 접근을 철회하고, 새로운 보안 대책을 도입했다. 또한 해당 범죄 활동이 중점적으로 발생한 웹사이트를 압수하고, 법원 명령을 통해 관련 증거를 확보했다. 더불어 추가적인 사용자 피해를 방지하기 위해 API 키의 안전성을 점검하고, 추가적인 인증 절차를 도입했다. 마이크로소프트 측은 이러한 위협 행위에 대해 강력히 대응하며 유사한 사건을 방지하기 위한 새로운 방안을 모색하고 있다고 밝혔다. 또 AI 기술이 안전하고 긍정적인 방향으로 활용될 수 있도록 지속적으로 노력할 것이라고 강조했다. 스티븐 마사다 마이크로소프트 DCU 법무 담당 어시스턴트는 "DCU는 약 20년간 사이버 범죄자를 저지하기 위해 노력해 왔다"며 "앞으로도 AI를 무기화하려는 조직에 법적 조치를 취하고 전 세계 공공 및 민간 부문의 다른 사람들과 협력해 모든 AI 플랫폼이 유해한 남용으로부터 안전하게 유지되도록 역할을 계속할 것"이라고 밝혔다.

2025.01.13 10:45남혁우 기자

MS, AI 악용 차단에 나선다…"2025년은 더욱 위험할 것”

마이크로소프트가 생성형 인공지능(AI) 도구 악용을 막기 위한 시스템 개발과 대책 마련에 나섰다. 12일 포브스에 따르면 마이크로소프트는 지난 10일 해커가 AI 도구를 악용해 사이버 공격에 활용되는 사례를 막을 것이라고 공식 홈페이지를 통해 밝혔다. AI를 활용한 악성 활동을 차단하기 위해 강화된 안전장치를 개발하고 대응 조치를 마련할 계획이다. 마이크로소프트는 신년에도 사이버 위협 행위자가 AI 도구를 악용해 범죄 저지를 확률이 높다고 봤다. 포브스도 신년 AI 도구 악용 사례는 위협적일 것으로 예측했다. 실제 미국 연방수사국(FBI)도 "빠르게 진화하는 AI 위협에 대비해야 한다"고 발표했다. 파이낸셜타임스도 "AI를 활용한 메일 피싱 공격이 더욱 정교해질 것"이라고 보도한 바 있다. 마이크로소프트 스티븐 마사다 디지털범죄유닛 책임은 "최근 사이버 위협 행위자가 고객 공개 정보를 스크랩해 생성형 AI 서비스에 접근, 서비스 기능을 의도적으로 변경한다"고 설명했다. 또 "해당 고객 정보를 다른 해커들에 재판매한 사실도 확인했다"고 덧붙였다. 이에 마이크로소프트는 자사 AI 서비스와 오픈AI 챗봇 '챗GPT'와 이미지 생성기 '달리' 악용 사례 방지에 힘쓸 것이라고 발표했다. 다만 구체적인 악용 사례 방지 대책과 시스템 개발 계획에 대해선 언급하지 않았다. 마이크로소프트는 "일반 사용자는 생성형 AI 도구를 활용해 창의적 표현과 생산성을 올린다"며 "이런 도구는 불행하게도 혁신을 악용하려는 행위자들을 동시에 끌어들인다"고 지적했다. 그러면서 "2025년은 이런 상황을 더 악화할 것"이라며 "안전벨트를 단단히 매야 할 때"라고 덧붙였다.

2025.01.12 17:00김미정 기자

공수처, 경찰에 尹 체포영장 집행 일임

고위공직자범죄수사처가 내란 수괴 혐의의 윤석열 대통령에 대한 체포영장 집행을 경찰에 일임했다. 공수처는 6일 “전날 경찰청 국가수사본부에 피의자 윤 대통령에 대한 체포영장 집행을 일임하는 내용의 공문을 발송했다”고 밝혔다. 공수처와 경찰이 포함된 공조수사본부는 지난 3일 윤 대통령에 대한 체포영장을 집행했으나 경호처가 수색을 거부하며 집행을 중지했다. 이날 공수처가 발부받은 체포영장 유효기간이 만료된다. 이에 따라 법원에 체포영장 재청구 형태로 유효기간을 연장하고, 윤 대통령 체포는 경찰이 맡게 될 것으로 보인다.

2025.01.06 09:13박수형 기자

공수처 수사관, 尹 관저 진입…체포영장 집행

고위공직자범죄수사처 수사관들이 3일 오전 7시17분께 윤석열 대통령의 체포영장 집행을 위해 서울 용산구 한남동 대통령 관저 앞에 도착했다. 뉴시스에 따르면 공수처 수사관 약 35명은 이날 오전 8시2분께 서울 용산구 한남동 대통령 관저 정문으로 들어갔다. 공수처는 이날 오전 8시4분께 체포영장 집행을 시작했다고 출입기자단에 공지했다. 영장을 집행하는 주체는 공수처와 공조수사본부를 꾸린 경찰도 형사들을 보내 지원하고 있다. 경찰은 관저 인근 질서 유지 등을 위해 기동대 45개 부대를 배치했다. 관저 앞에는 윤 대통령의 체포를 저지하겠다며 경찰 비공식 추산 500여명의 집회 참가자가 모였다.경찰은 지지자나 대통령경호처 직원이 영장 집행을 막으면 공무집행방해 혐의로 채증 또는 체포한다는 방침이다. 윤 대통령은 내란 수괴, 직권남용 혐의를 받는다. 법원이 발부한 체포영장과 수색영장에는 군사상 비밀, 공무상 비밀을 압수수색 제한 사유로 규정한 형사소송법 110조와 111조 적용을 예외로 한다는 내용이 적시됐다.

2025.01.03 08:35박수형 기자

공수처, 尹 관저 앞 도착...체포영장 집행 임박

고위공직자범죄수사처 수사관들이 3일 오전 7시17분께 윤석열 대통령의 체포영장 집행을 위해 서울 용산구 한남동 대통령 관저 앞에 도착했다. 초유희 12.3 비상계엄 선포가 이뤄진 지 한 달 만이다. 경찰은 관저 주변에 기동대 47개 부대를 배치했다. 이 자리에는 윤 대통령의 체포를 저지하겠다며 경찰 비공식 추산 500여명의 집회 참가자가 모였다. 경찰은 지지자나 대통령경호처 직원이 영장 집행을 막으면 공무집행방해 혐의로 채증 또는 체포한다는 방침이다. 윤 대통령은 내란 우두머리(내란죄 1호) 및 직권남용 혐의를 받는다. 법원이 발부한 체포영장과 수색영장에는 군사상 비밀, 공무상 비밀을 압수수색 제한 사유로 규정한 형사소송법 110조와 111조 적용을 예외로 한다는 내용이 적시됐다.

2025.01.03 07:56박수형 기자

NYT "아동성범죄자, 인스타그램 악용해 접근"

수십 명의 잠재적 아동성범죄자들이 인스타그램을 활용해 아동 인플루언서에 접근한 것으로 나타났다. 최근 뉴욕타임스의 조사에 따르면 수십명의 잠재적 아동성범죄자들이 사진작가나 소셜미디어 전문가로 위장해 아동 인플루언서 산업을 악용한 사실이 드러났다. 대표적인 사례로 마이클 앨런 워커는 어머니들에게 자신의 지도 아래 그들의 딸들이 인스타그램에서 많은 팔로워를 확보할 수 있다고 약속했다. 그러나 워커는 아동 성착취 혐의로 20년형을 선고받아 수감 중인 상태였던 것으로 드러났다. 그는 이 사업을 운영하면서 텔레그램에서 아동 인플루언서들의 성적인 사진들을 봤다고 자랑하기도 했다. 이들은 노골적인 나체 사진이 아닌 애매모호한 수준의 사진을 제안하는 등 교묘한 방식으로 어머니들의 신뢰를 얻은 것으로 나타났다. 또한 아이들이 사용했던 옷을 구매하거나, 계정에 올리지 않은 사진을 대가를 주고 요구하기도 했다. 이에 대해 라이언 대니얼스 메타(Meta) 대변인은 뉴욕타임즈와의 인터뷰에서 "청소년 계정에는 낯선 사람과의 상호작용을 제한하는 보호 장치가 있다"며 "미성년자 계정이 부모에 의해 운영될 경우 부모가 개인정보 설정, 콘텐츠, 다른 계정과의 상호작용을 통제할 수 있다"고 말했다.

2025.01.02 11:12최지연 기자