북한 해킹조직 '김수키(Kimsuky)'가 생성형 인공지능(AI)을 피싱용 문서 제작에 활용하는 수준을 넘어 직접 대규모언어모델(LLM)과 검색증강생성(RAG) 환경을 구축한 정황이 포착됐다. 탈취한 문서에서 필요한 정보를 추출하고 공격 업무를 자동화하는 등 AI를 사이버공격 전반에 활용하기 위한 기술 검증에 나선 것으로 분석된다.10일 사이버 보안 전문기업 지니언스에 따르면 지니언스시큐리티센터(GSC)가 김수키의 최근 공격 활동을 분석한 결과 로컬 LLM 실행·관리 도구와 RAG, AI 에이전트 개발 환경 등을 구축하거나 사용한