분류: TLP:GREEN | 문서유형: 분석 칼럼 (Analytical Column) 작성일: 2026-08-22 핵심 주장: 청와대 고위 인사 명함 정보 유출은 정보의 민감도가 아니라 연결 가능성 때문에 위험하다. 그리고 그 연결을 수행하는 주체는 이제 사람이 아니라 LLM이다.
1. 사건의 본질 - "명함 수준"이라는 표현이 만든 착시
2026년 8월 20일, 경찰청 국가수사본부는 국내 민간 인증기관 서버가 해킹돼 청와대 고위 인사를 포함한 주요 인물의 개인정보가 유출된 정황을 확인했다고 밝혔다. 유출 범위는 이름·소속·직책·전화번호 수준으로 추정되며, 청와대 자체 서버나 내부망이 침해된 정황은 없다고 선을 그었다. 같은 날 경찰은 언론사 서버 관리업체·제약회사·병원 등 102개 기관이 국가 배후 해킹 조직에 의해 침해된 별건 수사도 진행 중이라고 공지했다.
여기서 주목해야 할 것은 시점 구조다. 일부 보도에 따르면 인증기관 침해 자체는 2월경 발생했고, 이 사실이 공표된 것은 8월이다. 최소 6개월의 간극이 존재하고 있다. 이는 특정 보안 솔루션이 제로데이로 뚫리고 국가의 근본인 네트워크가 탈탈 털렸다는 말이다.
이 간극이 사건의 이번 해킹의 성격을 규정하게 된다.
금전 탈취형 공격은 잠복하지 않는다. 업비트 445억 원 사고(2025년 11월 27일)를 보라. 침투 후 정찰은 길었을지언정, 실행은 54분 만에 끝났다. 자산을 디파이로 들어가기 편한 랩트솔라나로 전환하고 다수 중개 지갑으로 분산시키는 후속 동작까지 초단위로 자금 세탁을 진행했다. 금전이 목적이면 접근 권한은 한 번 쓰고 버리는 소모품이다. 쓰고 버린다.
반면 명함 데이터는 소모되지 않는다. 6개월을 묵혀도 가치가 떨어지지 않고, 오히려 다른 데이터셋과 결합될 때마다 가치가 올라간다. 공격자가 6개월간 조용했다는 것은 무능이 아니라 공격자의 의도를 읽어야 한다. 이 데이터는 종착점이 아니라 1차 데이터이며 추가 해킹할 원자재로 보아야 한다.
추후 KISA 및 정부의 공식 리포트가 보안 솔루션 하나의 백도어가 10만 대 단위의 침해 사고를 만들었다. 이 정도 규모면 수습하는 것도 일이다.
분석 명제: 본 사건의 피해는 "유출된 정보 자체"가 아니라, 유출된 정보가 다른 침해 데이터와 결합될 때 생성되는 신원 사칭 능력이다. 피해 규모는 유출 시점이 아니라 데이터가 결합 시점에 확정된다.
2. 신원 도용 킬체인 — 1차 유출은 3차 침투의 입장권이다
명함 정보가 왜 위험한지는 공격자의 워크플로를 역산하면 명확해진다.
| 단계 | 공격자 행위 | 필요한 데이터 | 본 사건과의 관계 |
|---|---|---|---|
| 1차 (수집) | 신뢰 앵커 기관 침해, 신원 대장 확보 | 이름·소속·직책·연락처 | 확인됨 (인증기관 침해) |
| 2차 (사칭) | 실존 인물을 사칭한 표적 접촉 | 1차 데이터 + 조직 맥락 | 준비 정황 |
| 3차 (침투) | 사칭 신뢰를 이용한 상위 조직 진입 | 2차 성공 자격증명 | 예상 경로 |
| 4차 (지속) | 정상 계정 기반 장기 체류 | 유효 계정 | 예상 경로 |
핵심은 2차 단계의 진입 비용이 사실상 0으로 떨어졌다는 점이다.
기존 스피어피싱의 최대 병목은 "누구를 사칭해야 표적이 의심하지 않는가"였다. 이 질문에 답하려면 조직도, 보고 라인, 실제 업무 관계, 호칭 관행을 알아야 한다. 공격자가 몇 주에서 몇 달을 쓰던 부분이다.
명함 데이터는 이 병목과 허들을 통째로 제거할 수 있다. 청와대 관계자의 명함 자체는 엄청난 파급력을 가진다. 이름·소속·직책·전화번호는 조직도의 인접 행렬(adjacency matrix)을 복원할 수 있는 최소 충분 데이터이며 국가 안보에 중요 사건이다. 여기에 102개 기관 침해에서 확보했을 내부 문서가 결합되면, 공격자는 표적 조직의 사회적 지형도를 조직 내부자보다 더 정밀하게 보유하게 되었다.
왜 하필 "인증기관"인가? - 정보가 모이는 상류 공격의 문법
공격 대상 선정 자체가 전략적이다. 인증기관은 신뢰의 상류(upstream of trust)에 위치한다.
- 청와대 서버를 직접 뚫으면: 고난도, 고탐지, 단일 조직 확보
- 인증기관을 뚫으면: 중난도, 저탐지, 다수 고가치 인물의 검증된 신원 대장 확보
경찰이 "청와대 서버는 해킹되지 않았다"고 밝힌 것은 사실이지만, 이 문장이 안도의 근거가 되어서는 안 된다. 공격자는 청와대를 뚫을 필요가 없었다. 청와대 인사를 사칭할 재료를 정보가 모이는 곳에서 확보했기 때문이다. 2024년 방산업체 사건에서 라자루스가 원청이 아닌 유지보수 협력업체 계정을 노렸던 것과 동일한 접근법이며 더 쉽다.
3. 표적 구성의 정밀성 — 병원이 왜 목록에 있는가?
102개 피해 기관 목록에서 가장 해석이 필요한 항목은 병원과 제약회사다.
랜섬웨어 조직이라면 의료기관은 자명한 표적이다. 가동 중단 압박이 크므로 지불 확률이 높다. 그러나 이번 사건은 금전 요구가 아닌 정보 수집형으로 보고되고 있다. 그렇다면 국가 배후 조직에게 의료 데이터의 효용은 무엇인가?
정보 활동 관점에서 의료 기록은 세 가지 기능을 한다.
- 신원 검증 재료 — 생년월일, 주소, 가족 관계, 보험 정보. 명함 정보의 빈칸을 채우는 데이터.
- 접촉 명분 — 검진 결과 안내, 처방 변경 통지, 보험 심사 확인. 의료 기관 발신 메시지는 열람률이 압도적으로 높다.
- 인적 취약성 프로파일 — 특정 질환, 진료 이력, 가족 상황은 인적 정보원(HUMINT) 포섭 및 압박 시나리오의 재료다.
즉 병원 침해는 명함 데이터의 해상도를 올리는 보완 수집으로 기능한다. 개별 사건으로 보면 산발적이지만, 데이터셋 관점에서 보면 인증기관(신원 골격) + 의료기관(신원 살) + 언론사(유포 경로)라는 세 축이 정확히 맞물린다.
주의 — 정보 공백 명시: 군 조직·군 병원이 표적에 포함되었는지는 공개 보도로 확인되지 않았다. 본 절은 공격자의 데이터 결합 논리에 근거한 추론이며, 사실 주장이 아니다. 다만 방산·의료·인증 세 계층이 이미 침해된 이상, 군 의료 체계가 동일한 논리의 다음 표적이 될 개연성은 방어 계획에 반영할 가치가 있다. (Admiralty: C3 — 상당히 신뢰 가능한 출처 기반 추론, 개연적)
4. 인공지능, LLM은 공격을 정교하게 만들지 않았다, 싸게 만들었다
북한은 작년 말부터 인공지능을 적극적으로 해킹에 이용하기 시작했다. 처음에는 보조적인 업무를 맡기는 수준에서 이제는 적극적인 사용자 중 하나이다.
2026년 8월 10일, 지니언스는 북한 정찰총국 산하 김수키(Kimsuky)가 로컬 LLM 실행 환경과 RAG(검색증강생성) 환경을 직접 구축한 정황을 공개했다. 확인된 도구는 Ollama, GPT4All, Msty 등 로컬 LLM 실행·관리 도구와 음성인식(STT) 도구, 그리고 AI 코드 편집기 Cursor를 이용한 악성 문서 편집 기록이었다.
이 발견의 무게를 정확히 이해해야 한다.
"AI로 피싱 메일을 잘 쓴다"는 이야기가 아니다. 그건 2023년 이야기다. 로컬 LLM + RAG 구축이 의미하는 바는 다음 세 가지다.
(1) 외부 서비스 안전장치의 완전한 우회 상용 AI 서비스는 오남용 탐지·계정 차단 체계를 갖추고 있다. 로컬 실행은 이 계층을 통째로 삭제한다. 데이터가 외부로 나가지 않으므로 탈취 문서를 그대로 모델에 투입할 수 있다.
(2) 탈취 데이터의 질의 가능한 자산화 이것이 결정적이다. RAG는 비정형 문서 더미를 질의 가능한 지식베이스로 바꾸는 기술이다. 102개 기관에서 확보한 수 테라바이트급 문서와 인증기관 명함 대장을 RAG로 인덱싱하면, 공격자는 이런 질의를 자연어로 던질 수 있다.
"A 부처 B 국장에게 실제로 보고 라인이 닿는 외부 인사 중, 최근 3개월 내 공문 왕래가 있고, 그 조직의 메일 도메인이 우리가 이미 장악한 서버를 경유하는 인물을 뽑아라."
과거 이 작업은 숙련 분석관 여러 명이 수 주간 수행하던 일이다. 지금은 질의 한 줄이다. 인적 자원이 제한된 조직이 대규모 표적을 동시에 다룰 수 있게 되는 지점이 바로 여기다.
(3) 탐지 패러다임의 무력화 지니언스는 AI 생성 위장 문서의 품질이 높아져 콘텐츠 기반 탐지가 더 이상 유효하지 않다는 점을 지적했다. 어색한 번역체, 맞춤법 오류, 어색한 존칭 — 우리가 20년간 사용자 교육의 핵심으로 삼았던 지표들이 전부 무효화됐다.
시간 비대칭의 붕괴
| 공격 단계 | 기존 (인력 집약) | 현재 (AI 보조) | 압축률 |
|---|---|---|---|
| 표적 조직 관계도 복원 | 2–6주 | 수 시간 | 약 100배 |
| 표적별 맞춤 미끼 제작 | 2–5일/건 | 수 분/건 | 약 500배 |
| 탈취 문서 분류·가치 판정 | 수 주 | 수 시간 | 약 50배 |
| 취약점 스크립트 변형 | 수 일 | 수 시간 | 약 20배 |
| 취약점 최초 발견 (0-day) | 수 개월 | 수 개월 | 약 1배 |
마지막 정보가 중요하다. AI는 아직 0-day를 대량 생산하지 못한다. CVE-2026-68820은 여전히 고난도 연구의 산물이다. 그러나 나머지 모든 단계가 100배 빨라지면, 확보한 0-day 하나의 전개 범위(blast radius)가 100배가 된다.
실제로 이 조합이 이번 8월에 관측됐다. 라자루스는 Windows AFD.sys의 use-after-free 취약점(CVE-2026-68820, CVSS 7.0)을 7월 초부터 0-day로 악용했고, Microsoft는 8월 11일 패치 화요일에 이를 수정했다. 공격은 'Operation Dream Job' 캠페인으로, 유명 방산업체 채용담당자를 사칭해 위장 PDF 뷰어를 설치시키고, MISTPEN 로더 → FudModule v3.1 커널 루트킷 → SYSTEM 권한 획득 → ForestTiger/Troy 백도어 순으로 진행됐다. 확인된 피해국은 프랑스·독일·브라질·인도이며, C2는 침해된 정상 Roundcube·WordPress·PrestaShop 서버를 경유했다.
여기서 소셜 엔지니어링(AI로 가속) + 0-day(인간 연구) + 정상 인프라 경유(귀속 회피)라는 3층 구조가 완성된다. 앞단이 싸질수록 뒷단의 희소 자원이 더 멀리 간다.
한편 방어 측 입장에서 더 불편한 신호도 있다. Google GTIG가 2026년 5월 공개한 Promptflux·Promptspy 계열은 악성코드가 실행 중에 LLM API를 호출해 자기 코드를 재작성하거나 난독화를 실시간 요청하는 구조였다. 시그니처 기반 방어의 전제 — "악성코드는 배포 시점에 고정되어 있다" — 가 무너진다.
MITRE ATT&CK 매핑
| Tactic | Technique | 본 사건 대응 |
|---|---|---|
| Reconnaissance | T1589 Gather Victim Identity Information | 인증기관 신원 대장 확보 |
| Resource Development | T1585 Establish Accounts / T1608 Stage Capabilities | 사칭 페르소나, 침해 정상 서버 C2 |
| Initial Access | T1566.002 Spearphishing Link / T1195 Supply Chain Compromise | Dream Job, 인증기관 상류 침해 |
| Execution | T1204 User Execution | 위장 PDF 뷰어 |
| Privilege Escalation | T1068 Exploitation for Privilege Escalation | CVE-2026-68820 (AFD.sys) |
| Defense Evasion | T1014 Rootkit / T1562.001 Impair Defenses | FudModule v3.1 |
| Credential Access | T1078 Valid Accounts | 2차 사칭 기반 자격증명 확보 |
| Collection | T1213 Data from Information Repositories | 102개 기관 문서 수집 |
5. AI를 방어에 세우는 세 가지 방어 체계 제안.
문제가 "속도의 비대칭"이라면, 해법도 속도여야 한다. 사람을 더 뽑는 것으로는 100배 격차를 메울 수 없다.
제안 1 — 즉시 (0–30일) - 신원 검증 관행의 폐기와 재설계
가장 시급한 것은 기술이 아니라 관행과 법률의 버퍼링이다.
- 명함 정보를 본인확인 요소로 사용하는 절차를 전면 폐기한다. 소속·직책·전화번호는 이제 공격자도 보유한 정보다. "본인 확인을 위해 소속과 연락처를 말씀해 주시겠습니까"는 더 이상 인증이 아니다.
- 아웃오브밴드 콜백 검증 의무화. 발신자가 알려준 번호가 아니라, 조직이 독립적으로 보유한 연락처와 공식 회신처로 되건다. 특히 문서 전달·결재 요청·계정 관련 요청은 예외 없이 적용해야 한다.
- 피싱 저항 MFA(FIDO2/WebAuthn) 전환. SMS·전화 기반 인증은 전화번호가 유출된 시점에 공격 표면이 되었다. 교체해야 한다.
- 유출 대상자 고지 및 고위험군 지정. 명단에 포함된 인사는 최소 12개월간 강화 모니터링 대상으로 관리한다. 6개월 잠복 사례가 있는 만큼 단기 관측은 무의미하며, 업무를 위한 카카오톡 단톡방은 폐기하거나 보안을 강화해야 한다.
제안 2 — 90일 - 탐지 축의 전환
지니언스가 제시한 방향에 동의한다. 문서 내용이 아니라 실행 행위를 본다.
- EDR 기반 위협 헌팅 체계로 무게중심 이동. AI가 만든 문서의 텍스트를 아무리 정밀하게 분석해도 소용없다. 그 문서를 연 뒤 무슨 프로세스가 뜨는지를 본다.
- AFD.sys 계열 커널 권한 상승 탐지 룰 배포, 서명된 정상 바이너리 + 악성 DLL 사이드로딩 패턴 헌팅.
- 아웃바운드 C2 가정의 갱신. 침해된 정상 WordPress·Roundcube 서버가 C2로 쓰이는 이상, 도메인 평판 기반 차단은 실패한다. 목적지가 아니라 통신 패턴을 본다.
- 정상 계정의 이상 행위 탐지. 3차 침투 이후 공격자는 유효 계정으로 움직인다. 침입 탐지가 아니라 행위 이상 탐지가 마지막 방어선이다.
제안 3 — 구조적: AI 방어 체계의 실제 구성
"AI로 방어하자"는 구호는 이제 충분히 반복됐다. 구체적으로 무엇을 자동화할 수 있는지 명시한다.
| 방어 기능 | AI 적용 지점 | 현실적 기대치 |
|---|---|---|
| 경보 분류(Triage) | 저가치 경보 필터링, 상관관계 자동 결합 | 분석가 시간 확보 — 가장 확실한 ROI |
| 탐지 룰 생성 | 신규 IOC·TTP로부터 탐지 로직 초안 자동 생성 | 배포 리드타임 단축, 인간 검증 필수 |
| 위협 헌팅 가설 생성 | 로그 패턴 이상 후보군 제시 | 후보 제시까지. 판정은 사람 |
| 자율 침투시험 | 공격자보다 먼저 자사 시스템의 익스플로잇 경로 탐색 | 허가 범위 엄격 통제 전제 |
| 사칭 탐지 | 조직 내부 커뮤니케이션의 관계·맥락 이상 탐지 | 신원 도용 킬체인 2차 단계 직격 |
그리고 반드시 함께 가야 할 조건이 있다.
방어 AI 자체가 새로운 공격면이 될 수 있다. 외부 서비스에 접속하고 코드를 실행하며 계정 권한을 가진 에이전트는, 잘못된 목표 설정이나 프롬프트 인젝션만으로도 실제 피해를 만든다. 계정을 정지시키고 단말을 격리할 수 있는 방어 에이전트가 오작동하면 그 자체가 가용성 공격이 된다. 도입 시 최소 권한, 실행 전 의도 검증, 파괴적 조치에 대한 인간 승인 게이트는 선택이 아니라 전제다.
LLM은 엑셀이지 오라클이 아니다. 이 원칙은 방어에도 그대로 적용된다. AI는 분석가의 처리량 증폭기이지 판단 주체가 아니다. AI가 "이 계정은 정상입니다"라고 답했을 때 그것을 결론으로 받아들이는 순간, 우리는 공격자가 이미 우회한 계층을 하나 더 쌓은 것에 불과하다. 자동화해야 할 것은 판단이 아니라 판단에 도달하기까지의 노동이다.
6. 맺으며 — 6개월의 침묵을 어떻게 읽을 것인가?
2월에 뚫리고 8월에 알았다. 이 6개월 동안 공격자가 아무것도 하지 않았을 가능성은 낮다. 털리는 것을 모를 정도로 이 제로데이 백도어는 소스 레벨에서 털렸다고 믿을 정도이다. 북한은 그 동안 전략적인 인사의 신원을 탈취하기 위해 전략적인 지점만 해킹했다. 데이터를 정리하고, 결합하고, 표적을 선별하고, 시나리오를 준비하기에 충분한 시간이다. 그리고 그 작업은 이제 사람이 아니라 로컬 LLM이 수행했다.
지난 1년간 국내를 겨냥한 북한 연계 공격은 최소 31건, 2025년 10월~2026년 9월 기준 북한 해킹 그룹의 APT 공격은 86건으로 전 세계 공개 APT의 절반 수준으로 집계된다. 이것은 산발적 사건들의 나열이 아니라 하나의 데이터 수집 프로그램으로 보는 편이 설명력이 높다.
방어 측이 지금 자문해야 할 질문은 "우리가 뚫렸는가"가 아니다.
우리 조직의 인적 관계도가 공격자의 RAG 인덱스에 이미 들어가 있다고 가정할 때, 우리의 어떤 절차가 여전히 유효한가?
이 질문에 답할 수 있는 절차만 남기고, 나머지는 다시 설계해야 한다. 명함 한 장은 가볍다. 그 명함 10만 장이 벡터 데이터베이스에 들어가는 순간, 그것은 더 이상 명함이 아니다.
부록 A — 신뢰도 평가 (Admiralty Code)
| 항목 | 등급 | 근거 |
|---|---|---|
| 인증기관 침해 및 청와대 인사 정보 유출 | A1 | 경찰청 국가수사본부 공식 발표 |
| 102개 기관 침해, 국가 배후 조직 수사 중 | A1 | 경찰청 공지 |
| 라자루스 귀속 (102개 기관 건) | B2 | 복수 언론 보도, 수사 진행 중 (공식 확정 아님) |
| CVE-2026-68820 악용 및 캠페인 상세 | A1 | Check Point Research 기술 보고서, MS 패치 확인 |
| 김수키 로컬 LLM/RAG 구축 | B1 | 지니언스 분석 보고서, 단일 벤더 출처 |
| 업비트 445억 원 사고 및 라자루스 지목 | B2 | 당국 조사 진행, 언론 보도 |
| 신원 도용 킬체인 2–4차 진행 추정 | C3 | 본 분석의 추론. 직접 증거 없음 |
| 군 조직·군 병원 표적화 | D4 | 공개 확인 불가. 개연성 기반 가설 |
부록 B — 분석의 한계
- 침해된 인증기관의 명칭·규모·유출 건수는 공개되지 않았다. 영향 범위 산정은 불가능하다.
- 102개 기관 침해와 인증기관 침해가 동일 행위자의 단일 작전인지 별개 사건인지 공개 정보로는 확정할 수 없다. 경찰도 두 사건을 별건으로 수사 중이다. 본 칼럼의 "통합 데이터 수집 프로그램" 해석은 가설이다.
- 라자루스 귀속은 수사 결과가 아니며, 경찰 공식 표현은 "국가 배후 해킹 조직"이다.
- 김수키의 LLM 활용과 라자루스의 인증기관 침해는 다른 조직의 활동이다. 두 조직 모두 정찰총국 산하라는 점에서 역량 공유 가능성을 상정했으나, 이는 검증되지 않았다.
- 4절의 시간 압축률 표는 공개된 사례와 일반적 작전 소요를 근거로 한 추정치이며 측정값이 아니다. 방향성의 크기를 보여주기 위한 것이지 정밀 수치로 인용되어서는 안 된다.
참고 문헌 (References)
인증기관 침해 및 102개 기관 사건
- 한국일보 — 민간 기관 해킹에 '청와대 인사' 개인정보 유출… 북한 소행 해킹 사건도 별도 수사 https://www.hankookilbo.com/news/article/A2026081910170005993
- 서울경제 — 언론사·병원 등 102곳 뚫렸다…北 해킹조직 라자루스 소행 가능성 https://www.sedaily.com/article/20081505
- 뉴시스 — 국내 민간인증기관 서버 해킹…靑 인사 등 개인정보 유출 https://www.newsis.com/view/NISX20260820_0003756274
- 파이낸셜뉴스 — 인증기관 해킹에 靑인사 등 개인정보 유출…"청와대 서버 해킹 아냐" https://www.fnnews.com/news/202608201523232809
- 데일리안 — 민간 인증기관 서버 해킹당해 청와대 인사 개인정보 유출 https://www.dailian.co.kr/news/view/1680432/
CVE-2026-68820 / Operation Dream Job 6. Check Point Research — Shattering the Dream: When a Job Offer Becomes a Zero-Day Attack https://research.checkpoint.com/2026/shattering-the-dream-when-a-job-offer-becomes-a-zero-day-attack/ 7. The Hacker News — Lazarus Exploits Windows Zero-Day to Gain SYSTEM Access and Deploy Backdoor https://thehackernews.com/2026/08/lazarus-exploits-windows-zero-day-to.html 8. BleepingComputer — Lazarus hackers exploited Windows zero-day to target defense firms https://www.bleepingcomputer.com/news/security/lazarus-hackers-exploited-windows-zero-day-to-target-defense-firms/ 9. Help Net Security — Lazarus hackers pair fake job offers with Windows zero-day exploit https://www.helpnetsecurity.com/2026/08/12/north-korea-lazarus-fake-job-offers/ 10. SecurityWeek — Fresh Windows Zero-Day Exploited in North Korean Cyberattacks https://www.securityweek.com/fresh-windows-zero-day-exploited-in-north-korean-cyberattacks/
북한 해킹조직의 AI/LLM 활용 11. 지디넷코리아 — 북한 해커 김수키, 로컬 LLM 구축…Ollama·GPT4All 흔적 확인 https://zdnet.co.kr/view/?no=20260811213820 12. 서울경제 — AI 업은 북한 해커, 더 치밀해졌다…로컬 LLM 환경까지 구축 https://www.sedaily.com/article/20077620 13. 이투데이 — 北 해커도 'AI 무장'…피싱 넘어 공격 자동화 노린다 https://www.etoday.co.kr/news/view/2612798 14. 이데일리 — 북 해커 김수키, AI로 무장해 공격…지니언스 분석 https://edaily.co.kr/News/Read?mediaCodeNo=257&newsId=02089366645546008 15. 파이낸셜뉴스 — AI로 해킹 미끼 만들던 北 해커, 이젠 공격 자동화 노린다 https://www.fnnews.com/news/202608100927139575
AI 기반 공격·방어 동향 16. Google Cloud Threat Intelligence (GTIG) — AI 위협 분석: 취약점 악용부터 초기 침투까지 https://cloud.google.com/blog/ko/topics/threat-intelligence/ai-vulnerability-exploitation-initial-access?hl=ko 17. AhnLab ASEC — AI 기반 해킹 도구의 확산과 진화: 다크웹 유통부터 자율 공격까지 https://asec.ahnlab.com/ko/93815/ 18. 와우테일 — 오픈AI·앤트로픽 AI가 기업 해킹…'AI 대 AI' 보안전쟁 https://wowtale.net/2026/08/02/262293/
가상자산 탈취 사례 (배경) 19. 한국경제 — 445억 털린 업비트, 배후에 北 라자루스 https://www.hankyung.com/article/2025112825821 20. 경향신문 — 업비트 '445억 해킹' 배후는 북한?…"6년 전 같은 날, 라자루스 소행 유력" https://www.khan.co.kr/article/202511281433001 21. 서울신문 — 업비트 해킹에 445억 피해… 세계 최대 거래소 바이낸스로 이동 https://www.seoul.co.kr/news/economy/securities/2025/11/28/20251128016007
과거 사례 (비교 참조) 22. 보안뉴스 — 라자루스·안다리엘·김수키까지 北 해커조직 총동원... 국내 방산업체 83곳 공격 https://m.boannews.com/html/detail.html?idx=129172
본 문서는 공개 출처 정보(OSINT)에 기반한 독립 분석이며, 특정 기관의 공식 입장이 아닙니다. 추론과 사실은 본문에서 구분해 표기했습니다.