보고서가 인과 단정을 명시적으로 유보

마이크로소프트 발표문에 따르면 해당 조직의 공격 목적과 동기는 기존과 같으며, AI가 완전히 자율적인 공격을 가능하게 한 것도 아니라고 강조했습니다. AI가 실제 공격 성공률이나 비용 효율을 높였다는 정량 증거는 어느 출처에서도 제시되지 않았습니다. 공급업체 스스로가 '정황' 수준이라고 명시한 부분도 보고서가 그대로 담고 있습니다.

단일 기록으로는 규모와 속도를 담보하기 어렵습니다

출처: 조사 출처

'수분 내 수십 개 문서'라는 속도는 메타데이터 추정에 근거한 단일 관측입니다. 구글 위협정보그룹(GTIG)은 같은 시기 AI가 위협 행위자에게 아직 게임체인저가 아니라고 평가했습니다. 같은 현상을 다루는 두 공급업체의 평가가 이렇게 어긋나 있는 상태입니다.

바이낸스 해킹과 AI의 연결은 아직 확인되지 않았습니다

역대 최대 규모로 알린 암호화폐 거래소 바이낸스 해킹은 전통적 서명 인프라 침해로 추정되며, AI 사용과의 연관은 아직 확인되지 않았습니다. 이 사건을 AI 기반 공격의 사례로 묶어 설명하는 것은 자료가 뒷받침하지 않는 확장입니다.

피싱 문서 제작 단계에서의 AI 활용은 확립된 사실

맞춤형 피싱 문서를 AI로 대량생산했다는 점 자체는 1차 출처와 부합합니다. 다만 문서 제작은 공격 전 단계에 해당하며, 실제 침투와 실행 단계에서 AI가 쓰였다는 것은 보고서가 이르지 않았다고 평가한 부분입니다.

북한 그룹의 AI 활용이 문서 제작을 넘어 공격 전 과정으로 확장되는지는 앞으로 몇 분기의 관측이 더 필요합니다. 현재까지의 자료는 대체로 사실에 부합하지만, '판이 바뀐다'는 해석은 보고서와 GTIG의 절제된 표현에 비해 한 걸음 앞서 있습니다.