🛡️ 북한 연계 사이버 위협 동향 리포트 — 공급망 · AI · 개발 환경 공격

사이버 위협 인텔리전스(CTI) 종합 리포트 2026 상반기 DPRK APT 작전 분석 — Supply Chain · AI-Enabled · Developer Environment

TLP:CLEAR · CTI-2026-0521-DPRK-TRENDS

항목	값
리포트 ID	`CTI-2026-0521-DPRK-TRENDS`
작성일	2026-05-21 (KST)
분류	APT / Supply Chain / AI-Enabled / Developer Targeting
위협 행위자	Lazarus(BlueNoroff/Diamond Sleet), Famous Chollima, HexagonalRodent, Kimsuky
귀속(Attribution)	북한(DPRK) 국가배후 — 고신뢰 평가
표적 산업	암호화폐 · Web3 · AI · 소프트웨어 개발
추정 피해	$12M+ (HexagonalRodent, 3개월) 외 다수
TLP	`TLP:CLEAR`

1. 핵심 요약

2026년 상반기 북한 연계 위협 행위자(Lazarus/BlueNoroff, Famous Chollima 및 하위 그룹)의 작전은 세 가지 흐름으로 수렴하고 있다. 첫째, 오픈소스 패키지 생태계를 노린 공급망 공격이 산업화 수준으로 정교해졌다. 둘째, 생성형 AI를 악성코드 작성·피싱·신원 위조에 활용하는 AI 활용 공격이 본격화됐다. 셋째, npm·VSCode·IDE 등 개발 환경 자체를 침투 경로로 삼는 방식이 표준 전술로 자리잡았다.

세 축은 별개가 아니라 하나의 워크플로로 결합된다. 가짜 채용을 미끼로 개발자에게 접근하고(개발 환경), AI로 악성코드와 피싱 인프라를 양산하며(AI), 탈취한 자격증명으로 신뢰받는 패키지에 침투해 하류 고객까지 확산시키는(공급망) 구조다.

2. 영역 ① — 공급망 공격 (Supply Chain)

2.1 Axios npm 공급망 공격 — OpenAI까지 도달

2026년 3월 31일, 북한 Lazarus Group(BlueNoroff 하위 그룹)이 axios npm 패키지의 핵심 유지보수자를 사회공학 기법으로 공략해 그의 npm·GitHub 계정을 탈취하고 악성 버전을 배포했다. axios는 JavaScript에서 HTTP 요청을 처리하는 패키지로 주간 약 7,000만 회 다운로드되며, 공격자는 v1.14.1과 v0.30.4 두 개의 악성 버전을 배포했다.

피해 범위가 핵심이다. OpenAI의 macOS 앱 서명 GitHub Actions 워크플로가 감염된 버전을 가져왔고, 그 워크플로는 ChatGPT Desktop과 Codex의 코드 서명 인증서에 접근 권한을 갖고 있었다. 공격자는 OpenAI 시스템을 직접 건드리지 않고도 단 하나의 오픈소스 의존성을 통해 핵심 기업의 서명 파이프라인에 도달한 것이다.

악성 axios 버전은 몇 시간 내 제거됐지만, axios는 클라우드·코드 환경의 약 80%에 존재하고 주간 약 1억 회 다운로드되어 빠른 노출이 가능했으며, 영향받은 환경의 약 3%에서 실행이 관측됐다. Mandiant CTO Charles Carmakal은 이 공격의 폭발 반경이 넓고 axios에 의존하는 다른 인기 패키지로까지 확장되며, 탈취된 비밀정보가 향후 추가 공급망 공격, SaaS 환경 침해를 통한 하류 고객 침해, 랜섬웨어·갈취, 암호화폐 탈취로 이어질 것이라 경고했다.

📄 관련 단독 리포트: CTI-2026-AXIOS (저장소 내 별도 분석 참조)

2.2 PyTorch Lightning 공급망 침해

2026년 4월 30일에는 세계에서 가장 널리 쓰이는 AI/ML 프레임워크 중 하나인 PyTorch Lightning이 자격증명 탈취를 노린 공급망 공격에 침해된 것이 발견됐다. AI 도구가 더 이상 생산성 계층에 머물지 않고 공격 표면 자체가 되고 있다는 신호다.

2.3 시사점

오픈소스 레지스트리는 속도와 접근성을 우선하도록 설계됐고, 공격자는 바로 그 신뢰를 악용해 개발 환경 내부에 도달한다. 보안 업계는 이번 사건들을 "일회성 백도어가 아니라 산업화된 공급망 캠페인"으로 규정하며, 방어자가 공급망 보안을 애플리케이션 보안만큼 진지하게 다뤄야 한다고 지적한다.

3. 영역 ② — AI를 활용한 공격 (AI-Enabled)

3.1 HexagonalRodent — AI로 "산업화"된 공격

가장 주목할 사례는 보안기업 Expel이 2026년 4월 공개한 HexagonalRodent(Expel-TA-0001)다. Lazarus 생태계 내 하위 그룹 또는 분파로 평가되며, Famous Chollima의 작전 분파로 분석된다.

이 그룹은 암호화폐·NFT·Web3 프로젝트에 종사하는 2,000명 이상의 개발자를 표적으로 삼아, AI가 생성한 악성코드와 피싱 인프라로 단 3개월 만에 약 1,200만 달러를 탈취한 것으로 추정된다. 정교한 사이버범죄 조직과 달리, HexagonalRodent는 기술 전문성 부족을 OpenAI, Cursor, Anima 같은 AI 플랫폼으로 보완했다.

핵심은 '정교함'이 아니라 'AI에 의한 진입장벽 붕괴'다. 발견자인 보안 연구원 Marcus Hutchins는 이 캠페인에서 가장 놀라운 점이 정교함이 아니라, AI 도구가 명백히 미숙한 그룹조차 수익성 있는 공격을 수행하게 해줬다는 사실이라고 말했다. 이들은 OpenAI·Cursor·Anima의 AI 도구로 악성코드 작성부터 피싱에 쓰일 가짜 회사 웹사이트 구축까지 침투 캠페인의 거의 모든 부분을 "바이브 코딩"했다.

3.2 AI가 메운 능력 격차

HexagonalRodent 구성원에게 AI는 진입장벽을 낮춰, 과거 유창한 언어 능력·정교한 코드 수정·세심한 페르소나 관리가 필요했던 작전을 수행할 수 있게 했다. 이런 역량이 이제 합법적 용도로 만들어진 상용 AI 도구로 부분적으로 "외주화"된 것이다. 이들은 ChatGPT를 비밀번호 복구·자격증명 보안 워크플로, 서버·인프라 보안, 개발자 트러블슈팅, 암호화폐 지갑 복구 과정 등에 활용했다.

흥미롭게도 공격자들은 자체 인프라 일부를 보호하지 않은 채 방치해, 악성코드 작성에 쓴 프롬프트와 피해자 지갑 추적 데이터베이스가 노출됐고, 이를 통해 Expel이 탈취 추정 금액을 산출할 수 있었다.

3.3 신원 위조·딥페이크 활용

AI는 침투 단계에서도 쓰인다. Famous Chollima 그룹은 암호화폐·Web3 기업에 침투하기 위해 가짜 채용 면접에서 AI 딥페이크와 도용된 신원을 사용했다. 엔지니어의 실제 신원과 이력서를 도용한 뒤, 영상 면접 중 AI 기반 얼굴 필터를 사용해 본래 외모를 숨기고 피해자를 사칭했다.

정찰·문서위조 영역에서는 북한 연계 그룹 Kimsuky가 ChatGPT를 이용해 가짜 한국 군 신분증을 제작하고, 기자·연구자·인권 활동가를 겨냥한 피싱 공격을 전개했다. Genians에 따르면 이 가짜 군 신분증은 플랫폼 제한을 우회한 뒤 ChatGPT로 생성됐으며, 직접 요청 시 도구가 처음에는 거부했다.

4. 영역 ③ — 개발 환경을 노린 공격 (Developer Environment)

4.1 Contagious Interview — npm 패키지 "공장"

2023년 11월부터 이어진 Contagious Interview 캠페인은 개발 환경 공격의 대표 사례다. 북한 연계 행위자들은 OtterCookie 악성코드 갱신판을 배포하기 위해 197개의 새 악성 npm 패키지를 추가 업로드했고, 3만 1,000회 이상 다운로드됐다. 이 캠페인은 Windows·Linux·macOS에서 활동하는 개발자, 특히 암호화폐·Web3 분야 개발자를 표적으로 삼는다.

공격 구조는 분업화된 "공장" 형태다. 공격자는 소스 관리에 GitHub, 페이로드 스테이징에 Vercel, 배포에 npm, 그리고 별도의 C2 계층을 사용한다. 보안 업계는 "Contagious Interview는 일회성 백도어가 아니라 산업화된 소프트웨어 공급망 캠페인"이라 평가한다.

4.2 OtterCookie — 개발자 머신 정밀 탈취

악성 패키지를 설치하면 하드코딩된 Vercel URL에 연결돼 갱신된 OtterCookie를 내려받으며, 이 악성코드는 가상머신·샌드박스를 우회한 뒤 원격 셸을 제공하고 클립보드 내용 탈취, 키스트로크 로깅, 브라우저 자격증명·암호화폐 지갑 데이터 탈취를 수행한다.

Microsoft Defender 분석에 따르면 2025년 10월부터 추적된 최신 변종은 동일한 핵심 기능을 유지하면서도 인코딩된 인덱스 조회와 뒤섞인 배열로 문자열·URL·로직을 숨기는 훨씬 무거운 난독화를 도입해, 정적 분석과 시그니처 기반 탐지를 크게 어렵게 만들었다. OtterCookie 백도어는 모듈형 Node.js 방식으로 로컬 드라이브 전반에서 광범위한 파일 수집을 수행하며, 암호화 키·환경설정 파일·문서·소스코드·패키지 아티팩트 같은 고가치 자산을 표적으로 삼는다. 탈취 파일은 axios 기반 form-data 업로드로 공격자 엔드포인트에 전송돼 정상 웹 트래픽처럼 위장된다.

4.3 VSCode 기능 악용 — IDE가 곧 실행 환경

HexagonalRodent 사례는 IDE 자체를 실행 트리거로 삼는 진화를 보여준다. 이들은 LinkedIn과 Web3 채용 플랫폼에 고임금 직무를 올려 구직자를 악성코드가 삽입된 "기술 테스트"로 유인하고, VSCode의 tasks.json 기능을 악용해 피해자가 프로젝트 폴더를 여는 순간 악성 프로그램이 자동 실행되도록 한다.

또한 기술 평가용 코드 자체에 백도어를 심어, 코드를 실행할 때 동작하도록 설계했다. Expel 연구원 Marcus Hutchins는 이것이 VSCode를 쓰지 않는 대상에 대한 주요 감염 경로이자, 안전 모드로 프로젝트를 열거나 VSCode 작업을 비활성화한 경우의 대체 수단 역할을 한다고 설명했다.

4.4 공급망으로의 전환 — fast-draft 사례

주목할 진화는 개발 환경 공격이 공급망 공격으로 번지는 지점이다. HexagonalRodent는 2026년 초 인기 VSCode 확장 프로그램 "fast-draft"를 침해해 OtterCookie 악성코드를 배포했으며, 이는 해당 하위 그룹이 공급망 공격을 수행한 첫 확인 사례로, 그룹이 공격 기법을 확장하고 기술적 자신감을 키우고 있음을 시사한다.

5. 종합 분석 — 세 축의 결합

단계	전술	대표 도구·사례
접근	가짜 채용·면접, 딥페이크 신원	Famous Chollima, 가짜 Lever 채용 포털
무기화	AI로 악성코드·피싱 인프라 양산	ChatGPT, Cursor, Anima
실행	개발 환경(npm·VSCode) 트리거	OtterCookie, BeaverTail, `tasks.json`
확산	신뢰 패키지 침투 → 하류 고객	axios, fast-draft, PyTorch Lightning
수익화	자격증명·지갑 탈취	$12M(HexagonalRodent), Bitrefill 등

가장 중요한 통찰은 "AI가 만든 슈퍼 해커"라는 서사가 아니다. 이 사건에서 가장 신뢰할 만한 부분은 북한 연계 행위자들이 이미 검증된 사회공학 및 개발자 침해 워크플로에서 AI를 force multiplier(전력 증폭기)로 활용하고 있다는 점이다. AI는 새로운 공격을 발명한 게 아니라, 기존 공격의 양·속도·접근성을 폭발적으로 키우는 증폭기로 작동하고 있다.

6. 대응 권고

영역	권고 사항
개발자 보호	채용·코딩 테스트로 위장한 접근을 보안교육 핵심 시나리오로 포함. "테이크홈 과제" 실행 전 격리 환경(VM/컨테이너) 사용 의무화
개발 환경	VSCode `tasks.json` 자동 실행 검토, IDE 확장 프로그램 출처 검증, 신뢰 워크스페이스 정책 적용
공급망	npm/PyPI 의존성 잠금(lockfile)·해시 검증, 빌드·서명 파이프라인(GitHub Actions)의 비밀정보 접근 최소화, SBOM 도입
탐지 지표	예기치 않은 클립보드 접근, 키로깅, 스크린샷 캡처, 시스템 프로파일링, 비정상 User-Agent 모니터링
자격증명	개발자 워크스테이션 침해를 곧 자금 손실 사건으로 간주. 침해 시 코드 서명 인증서·지갑 키 즉시 회수
AI 오남용	사내 AI 도구 사용 로깅, 공격자의 AI 악용 정황 발견 시 해당 벤더(OpenAI, Cursor 등) 신고 채널 활용

7. 출처

Expel — Inside Lazarus: How North Korea uses AI to industrialize attacks on developers (2026-04)
Help Net Security — HexagonalRodent: AI-assisted near-undetectable attack (2026-04-23)
Microsoft Security Blog — Contagious Interview malware via fake developer job interviews (2026-03-11)
Socket / The Hacker News — 197 malicious npm packages spreading OtterCookie (2025-11)
The Cyber Express / Mandiant — Lazarus behind Axios npm supply chain attack (2026-04)
roborhythms.com / Elastic Security Labs — OpenAI axios supply chain attack analysis (2026-04)
Genians (보도) — Kimsuky ChatGPT 가짜 군 신분증 캠페인
Hackread / Quetzal Team — Famous Chollima AI 딥페이크 면접

검증 메모: 본 리포트는 Expel, Microsoft, Socket, Mandiant 등 1차 보안 연구기관 자료와 다수 독립 매체의 교차검증을 거쳤다. 위협 행위자 명칭은 벤더별로 상이하다(예: HexagonalRodent ≈ Famous Chollima 하위 그룹, Lazarus ≈ BlueNoroff/Diamond Sleet). 하위 그룹 매핑과 귀속은 외부 독립 검증이 가장 어려운 영역이므로 단정보다 "고신뢰 평가" 수준으로 받아들이는 것이 적절하다. 금액·피해 규모는 연구기관의 추정치다.

⚖️ 면책 조항

본 리포트는 공개된 OSINT 자료와 언론 보도를 기반으로 한 독립적 분석이며, 관련 조직·기관·기업의 공식 입장을 대변하지 않는다.
내용은 교육·방어·연구·정책 수립 목적으로만 사용되어야 하며, 공격·침해·불법 활동에 사용하는 것을 엄격히 금지한다.
위협 정보는 발행 시점 기준이며, 실제 적용 전 반드시 최신 상태를 재확인해야 한다.
저자는 본 자료의 직접적·간접적 사용으로 발생하는 어떠한 손해에 대해서도 책임지지 않는다.

2026 상반기 북한 연계 사이버 위협 동향 종합 리포트