북한 계정, 챗GPT로 허위 이력서·프로필 작성 발각

미국과 유럽 기업에 취업하기 위해 허위 이력서와 온라인 프로필을 생성하는데 챗GPT를 이용한 북한 계정이 발각됐습니다.

오픈AI는 악의적 목적으로 자사의 인공지능(AI) 모델인 챗GPT를 사용한 북한 관련 계정을 확인해 삭제했다고 밝혔습니다.

북한과 관련 있는 것으로 추정되는 계정들은 허위 이력서와 온라인 프로필을 생성하기 위해 오픈AI의 AI 기술을 사용한 것으로 파악됐습니다.

AI를 이용해 만든 가짜 이력서와 프로필은 서구 기업을 속여 일자리를 얻기 위한 목적이었다고 오픈AI는 설명했습니다.

다만, 삭제한 계정 수와 이들 계정을 언제 삭제했는지 등 구체적인 내용은 언급하지 않았습니다.

북한은 첨단 기술을 훔치고 불법 핵무기 프로그램 자금을 확보하는 데에도 이미 생성형 AI를 사용하고 있는 것으로 알려졌습니다.

그동안 링크트인 등을 통해 사이버 보안, 가상화폐 기업 직원 등을 속여 민감한 정보나 가상화폐 접근 권한을 빼앗으려 했던 북한 해커들은 AI를 이용하며 수법이 더 정교해졌습니다.

북한은 생성형 AI로 링크트인 등에 그럴듯한 채용 담당자로 위장한 프로필을 작성해 피해자와 오랜 기간 신뢰 관계를 구축한 뒤 스파이웨어를 침투시켜 자금을 빼내 가는 것으로 전해졌습니다.

파이낸셜 타임스는 북한 해커들이 이런 방식으로 일본 가상화폐 거래소 엔지니어를 표적으로 삼아 가상화폐를 빼내 가는 등 수십 곳에서 10억 달러 이상의 가상화폐를 빼냈다고 보도했습니다.

북한 계정 외에 감시와 여론 조작 등에 챗GPT를 활용한 중국 관련 계정들도 삭제됐습니다.

이들 계정은 챗GPT를 이용해 미국 사회와 정치를 비방하는 스페인어 뉴스 기사를 생성해 중국 회사 명의로 남미의 주요 뉴스 매체에 게재했습니다.

또 다른 계정은 캄보디아에 기반을 둔 금융 사기 조직과 관련된 것으로 추정되는데, 엑스(X·옛 트위터), 페이스북 등 소셜미디어(SNS)에서 댓글을 번역하고 생성하기 위해 챗GPT를 사용했습니다.

AI가 생성한 댓글은 인터넷에서 사람들을 꾀어 투자 사기에 휘말리게 하는 데에도 사용됐습니다.

또 중국의 한 보안 조직은 SNS에서 반중국 게시물에 대한 실시간 보고서를 수집하기 위해 AI 기반 감시 도구를 구축했다고 오픈AI는 밝혔습니다.

오픈AI는 개발자가 감시 도구의 기반이 되는 컴퓨터 코드의 오류를 수정하기 위해 자사의 기술을 사용했기 때문에 이런 내용을 탐지해 낼 수 있었다고 설명했습니다.

또 "이런 AI 기반 감시 도구를 발견한 건 처음"이라며 "악의적인 행위자들이 AI 모델을 사용할 때 남기는 흔적을 통해 이들의 다른 인터넷 활동을 파악할 수 있다"고 덧붙였습니다.




YTN 이승윤 (risungyoon@ytn.co.kr)