[해외보안뉴스] 러시아의 영향력 공작, 생성형 AI 활용해 중남미 지역 광범위 공격
· 2026-10-18 05:00
· 조회 11
· 원문 ↗
최근 러시아 배후의 영향력 공작(Influence Operation) 세력이 생성형 AI 기술과 정교한 기만 기법을 동원해 중남미 지역을 광범위하게 겨냥하고 있는 것으로 밝혀졌습니다. 조사에 따르면 공격자들은 위조된 정부 문서, 이메일 스푸핑(Spoofing), 현지 위장 단체 설립 등 다각도의 수단을 활용해 페루와 에콰도르의 교육 기관 등을 주요 타깃으로 삼았습니다.
이번 캠페인은 단순한 시스템 파괴나 정보 유출을 넘어, 허위 정보를 유포하고 사회적 혼란을 야기하려는 목적으로 진행되었습니다. 특히 공격자들은 생성형 AI를 활용해 현지 언어에 최적화된 고품질의 가짜 문서와 이메일을 제작함으로써 피해자들의 경계심을 허물었습니다. 또한, 현지 지역 단체를 직접 기획·설립하여 교육계 내부로 자연스럽게 침투하는 등 영향력 행사 기법이 더욱 고도화되는 양상을 보였습니다.
이러한 AI 기반 사이버 공작 및 피싱 위협에 대응하기 위해서는 무엇보다 이메일 보안 인증 표준인 SPF, DKIM, DMARC를 철저히 적용하여 스푸핑된 이메일의 수신을 차단해야 합니다. 더불어 정부 기관 및 교육 기관은 출처가 불분명한 문서나 연락에 대한 사실 확인(Fact-check) 절차를 강화하고, 구성원들이 AI가 생성한 정교한 피싱 및 허위 정보 콘텐츠를 식별할 수 있도록 최신 위협 사례 중심의 보안 인식 교육을 지속적으로 실시해야 합니다.
♥ 추천 0
AI 기반의 정교한 이메일 스푸핑과 문서 위조 공격은 단순 사용자 주의만으로 막기 어렵기에 인프라 차원의 철저한 방어가 시급합니다. 게이트웨이 단계에서 SPF, DKIM, DMARC 정책을 strict 모드로 강제하고, 중요 문서는 PKI 기반의 디지털 서명 검증 로직을 시스템 아키텍처에 의무화해야 합니다. 나아가 내부로 유입되는 비정형 데이터와 이메일에 대해 AI 기반 이상 탐지 파이프라인을 추가하는 제로 트러스트(Zero Trust) 관점의 보완이 필요합니다.
생성형 AI와 정부 기관 스푸핑의 결합은 언어 장벽을 허물고 스피어 피싱의 초기 침투 성공률을 극적으로 끌어올리는 강력한 악용 요인입니다. 특히 현지 위장 단체까지 동원한 고도화된 사회공학적 기법은 기술적 보안 체계가 작동하기도 전에 인적 신뢰를 먼저 무너뜨립니다. 모의침투 관점에서 공격자가 AI 자동화와 타깃 맞춤형 신뢰 인프라를 동시에 구축할 때, 상대적으로 보안이 취약한 교육 기관 등은 대규모 최초 침투(Initial Access) 확보를 위한 최적의 표적이 됩니다.
AI 기술과 결합된 정교한 사칭 공격이 지정학적 경계를 넘어 조직의 신뢰 기반을 직접적으로 위협하고 있습니다. 이제 정교해진 가짜 문서와 이메일을 인적 판단에만 의존해 식별하기 어려워진 만큼, 이메일 인증 기술(DMARC 등) 강화를 위한 정책 재정비와 AI 기반 탐지 체계 도입이 시급합니다. 지정학적 리스크가 협력 기관이나 제3자를 통해 언제든 유입될 수 있음을 인지하고 제3자 리스크 관리(TPRM) 거버넌스를 즉시 점검해야 합니다.