김포 어린이치과 북한 연계 해커조직 '페이머스 천리마'의 지난해 사이버 공격 방식을 분석하는 크라우드스트라이크 보고서.(보고서 일부 발췌)/뉴스1 (서울=뉴스1) 윤주영 기자 = 북한 연계 해커 조직이 생성형 인공지능(AI)을 활용, 지난해 320여개 기업에 원격근무 소프트웨어 개발자로 위장 취업한 사실이 드러났다.1일 글로벌 보안기업 크라우드스트라이크는 '2025 위협 헌팅 보고서'를 통해 이를 밝혔다.조직 이름은 '페이머스 천리마(FAMOUS CHOLLIMA)'다. 이들은 주로 북미·서유럽·동아시아 대형 기업을 대상으로 대규모의 내부자 공격 캠페인을 감행했다. 피해 기업 수도 전년 대비 220% 증가한 수치다.특히 이들은 생성형 AI를 통해 공격 캠페인 전 과정을 자동화했다. AI 기반 가짜 이력서, 딥페이크 인터뷰, 신분 위조를 통한 과제 수행 등 기업 내부자를 파고들었다.위장 취업에 성공한 뒤에도 AI 에이전트 코드와 번역 도구 등을 활용해 미숙한 영어 실력을 숨겼다.크라우드스트라이크 측은 "(페이머스 천리마는) 탐지를 피하고자 파일 다운로드와 실행 방식을 조금씩 수정해 가며 7가지 악성코드를 배포했다"며 "다른 국가 배후 세력을 크게 상회하는 작전 속도"라고 설명했다.이어 "이외에도 다수의 글로벌 해커들이 생성형 AI를 통해 신속하고 고도화한 사이버 공격을 벌이는 중"이라고 강조했다.특히 기업이 최근 많이 도입하는 자율형 AI 에이전트를 노리고 있다는 분석이다. AI 에이전트 개발 도구의 취약점을 악용해 내부 접근 권한과 자격 증명을 탈취하는 방식이다. 이 때문에 악성코드 배포 사례도 늘고 있다.AI를 악용해 빠르게 악성코드를 개발할 수 있다는 점도 문제다. 초기 침투부터 랜섬웨어 배포까지 24시간이 채 걸리지 않은 사례도 확인됐다.한편 클라우드 침해 공격도 전년 대비 136% 증가했다. 이 중 40%는 중국 연계 세력이 주도한 것으로 드러났다. 대표적인 공격그룹 '제네시스 판다'와 '머키 판다'는 클라우드 설정 오류와 신뢰받는 접근 권한 등을 악용해 탐지를 회피했다.애덤 마이어스 크라우드스트라이크 공격 대응 작전 총괄은 "공격자들은 서비스형 소프트웨어(S 영국 조각가 안토니 곰리가 서울 강남구 화이트큐브 서울 밖에 전시된 조각 '스워브' 옆에 서 있다. 곰리는 길거리에 길을 막듯 세운 조각을 통해 행인들에게 잠시 생각할 계기를 던지고자 했다고 밝혔다. 타데우스로팍·화이트큐브 제공 한국의 문화적 자부심과 파괴된 세계를 재건하고 세상과 소통하려는 노력에 깊은 감명을 받았습니다. 안토니 곰리 세계적인 조각가 안토니 곰리(75)는 올해만 두 차례 한국을 찾았다. 6월 강원 원주시 뮤지엄 산에서 개막한 개인전에 이어 2일부터 서울 화이트큐브와 타데우스로팍 갤러리가 공동기획한 개인전 '불가분적 관계'을 선보인다. 내년엔 전남 신안군 비금도에 초대형 조각 '엘리멘털(Elemental)'을 설치한다. 곰리는 지난달 29일 주한영국대사관에서 열린 간담회에서 한국에 대해 "일제 강점기와 한국전쟁으로 피폐해진 땅 위에 제국주의적 야심과 지정학적 긴장 가운데서도 하나의 세계를 재건해 나갔다"면서 "민주주의에 대한 추구와 예술에 대한 갈망이 깊이 연결돼 있다는 점도 인상적"이라고 말했다. 영국 조각가 안토니 곰리가 서울 용산구 타데우스로팍 서울에 전시된 '불가분적 관계' 전시장 안에서 포즈를 취하고 있다. 그의 작품은 인체를 닮으면서도 장소의 형태에 맞춰 제작된다. 타데우스로팍·화이트큐브 제공 전시 '불가분적 관계'는 인체와 공간의 관계를 탐구해 온 곰리의 눈에 비친 서울의 모습이 엿보인다. 갤러리 밖 서울 강남 거리에는 인간의 형상을 본뜬 철조각 2점과 콘크리트 조각 1점 등 총 3점을 세운다. 길을 걷다 곰리의 단단한 조각에 부딪힐지 모른다. 곰리가 의도한 바다. "서울은 밀집된 인프라와 고층건물 숲이다. 그 도시적인 조건을 인간의 감각, 사고방식, 신체의 위치까지 구성해 나가는 '살아 있는 구조'라고 생각한다. 도시와 인간 존재 사이의 관계, 그로부터 파생되는 인식과 감각의 문제에 대해 질문을 던지는 작품이 되길 바란다." "캐릭터 같은 한글, '두들랜드'에 들어와" '미스터 김포 어린이치과