김정은, “보건 혁명”... 이후 국내 바이오 분야 겨냥 북 사이버 공격 확대

국정원 등 국가정보보호백서 발간

[보안뉴스 한세희 기자] 북한 사이버 공격이 우리나라 보건 영역 등으로 확대된 것으로 나타났다. 북한 정책 우선 순위에 맞춰 사이버 공격 양상도 변화하고 있다는 진단이다.

14일 국가정보원 등이 발간한 국가정보보호백서에 따르면, 북한은 최근 적대적 두 국가론을 전면에 내세우면서 사이버 공격도 강화하고 있다.

북한 정책 기조와 사이버 공격 대상이 연계되는 추세라는 점이 주목된다. 김정은 북한 국무위원장이 작년 ‘보건혁명 원년’을 선포한 후 국내 제약 기업과 바이오 기업, 메디컬 기업, 의료인 등을 집중적으로 공략했다고 백서는 분석했다.

북한의 낙후된 인프라 개선과 첨단 의료 기술 확보를 위해 우리나라 바이오 관련 정보를 조직적으로 훔치려는 의도라는 설명이다.

공급망 공격과 인공지능(AI)을 활용한 공격 고도화도 특징이다. 북한 해커 조직은 기업들에서 많이 쓰이는 문서관리 그룹웨어 등 중앙관리형 소프트웨어 취약점을 공략하는 공급망 공격을 적극 이용했다.

생성형 AI를 활용해 해킹 수법을 고도화하고 악성 QR 코드를 이용한 큐싱(Qshing) 등의 수법을 썼다. 분실 폰의 초기화 기능을 역이용해 시스템 권한을 탈취하기도 했다.

국정원은 민간 산업 분야 정보 공융와 협업으로 북한 사이버 공격에 대응한다. 한국사이버위협 정보공유시스템(KCTI)을 구축하고, 제약·바이오, 에너지 등 분야 기업을 대상으로 실시간 위협 정보 공유 서비스를 확대하고 있다.

[한세희 기자(hahn@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다