Genians Security Center blog (genians.co.kr)
AI를 공격 체계에 접목하는 김수키, 미끼 문서 제작부터 로컬 LLM 구축까지 · 2026-08-09
meta description: 생성형 AI로 제작한 미끼 문서와 GitHub·GitLab 기반 C2를 활용하는 김수키(Kimsuky)의 'Operation GitPower' 공격이 포착되었습니다. | attribution sentence: ◈ 주요 결과 (Key Findings) 김수키 그룹이 Ollama, GPT4All, Msty 3종의 로컬 LLM 구축 및 운용한 정황 관측 AI 기술을 공격 전반에 접목하기 위해 관련 기술과 역량을 축적하는 단계로 평가 Arirang, 싸이트, 가입리력, 로출되였는지 등 북한 연계성 특징을 보이는 단서 식별 외국 공관을 비롯해 군사, 안보, 가상자산 분야를 대상으로 표적 공격 전개 지속 Git 기반 저장소를 C2 인프라 및 암호화된 AsyncRAT 배포 채널로 악용 LNK, PowerShell, GitHub 악용 등 행위 기반 EDR 탐지 및 위협 헌팅 강화 필요 1. | target sentence: ◈ 주요 결과 (Key Findings) 김수키 그룹이 Ollama, GPT4All, Msty 3종의 로컬 LLM 구축 및 운용한 정황 관측 AI 기술을 공격 전반에 접목하기 위해 관련 기술과 역량을 축적하는 단계로 평가 Arirang, 싸이트, 가입리력, 로출되였는지 등 북한 연계성 특징을 보이는 단서 식별 외국 공관을 비롯해 군사, 안보, 가상자산 분야를 대상으로 표적 공격 전개 지속 Git 기반 저장소를 C2 인프라 및 암호화된 AsyncRAT 배포 채널로 악용 LNK, PowerShell, GitHub 악용 등 행위 기반 E