KnowBe4는 가짜 북한 AI 기술 전문가를 채용했습니다

보안 교육 기업인 KnowBe4는 인공 지능(AI) 팀에 소프트웨어 엔지니어로 가짜 IT 직원을 고용했습니다. 신규 채용자가 회사에서 발급한 컴퓨터를 부정적인 의도로 사용하기 시작한 후, KnowBe4는 자신의 관리 소홀을 깨달았습니다.

또한 읽기: 자격 증명 도난이 증가하고 있으며, 표적은 핵심 사이버 보안 관리자입니다

보안 교육 제공업체는 화요일 게시물을 통해 이 채용 사실을 시인했습니다. 회사의 최고경영자(CEO)인 스튜 슈워머먼은 회사의 인사팀이 화상 회의에서 네 차례에 걸쳐 해당 후보자를 면접했다고 말했습니다. 

CEO는 회사 또한 동일한 사람이 채용 지원서에 첨부된 사진과 비디오 면접에서 동일인물임을 확인했다고 말했습니다.

KnowBe4의 신규 채용자는 가짜 미국 신분을 사용했습니다

슈워머먼은 회사가 직원을 채용하기 전에 적절한 배경 조사를 실시했다고 말했습니다. 모든 세부 사항이 확인되자 그 사람은 채용되었고, 회사에서 업무를 시작할 수 있도록 맥(Mac) 시스템이 그에게 발송되었습니다.

슈워머먼은 문제가 새 직원이 업무용 컴퓨터를 받은 시점에서 시작되었다고 말했습니다. 그는 “우리는 그들에게 맥(Mac) 업무용 컴퓨터를 보냈고, 그것이 도착하는 순간 즉시 악성코드가 로드되기 시작했습니다.”라고 말했습니다.

나중에 회사는 범인이 도용된 미국 신분증과 인공 지능(AI)을 활용해 신분을 위조한 스톡 사진을 사용했다는 사실을 발견했습니다. 그러나 사기꾼이 귀중한 정보를 도용하기 전에, KnowBe4의 악성코드 탐지 소프트웨어가 그가 업로드한 악성코드를 식별했습니다.

또한 읽기: 북한 해커들이 직원으로 위장하여 암호화폐 프로젝트에 침투합니다

CEO에 따르면, 소프트웨어가 악성코드를 감지하고 정보보안 보안 운영 센터(SOC)에 알린 후 조사가 개시되었습니다. 

회사의 보안 운영 팀이 신규 채용자에게 악성코드 관련 사항과 도움이 필요한지 물었을 때, 상황이 “빠르게 이상해졌다”고 CEO는 썼습니다. 가짜 직원은 라우터에 문제가 있어 속도 문제를 해결 중이라고 답했습니다. 그는 문제가 발생할 수 있는 라우터 가이드를 따르고 있다고 고집했습니다.

회사가 가짜 직원을 전화로 연락하려 했을 때, 상대방으로부터 응답이 없었습니다. KnowBe4는 해당 사용자가 세션 기록 파일을 변경하고, 승인되지 않은 소프트웨어를 실행하며, 회사 네트워크에 잠재적으로 해로운 파일을 업로드하는 등 여러 단계를 거쳤다고 지적했습니다.

북한은 자국민을 기술자로 위장하여 수익을 올립니다

더 레지스터(The Register)의 보고서에 따르면, 북한은 외국 기업으로부터 수익을 올리기 위해 자국민을 기술자로 위장하여 파견하는 것으로 알려져 있습니다. 일단 고용되면, 그들은 악성코드의 표적을 찾게 되는데, 이는 해당 출판물에 의해 잘 문서화된 사실입니다.

회사가 공격자의 활동을 평가한 후, 추가 조사를 위해 연방수사국(FBI)에 정보를 공유했습니다. 회사의 자체 보안 팀은 해당 활동이 의도적으로 수행되었다고 평가했습니다.

KnowBe4는 공격자가 불법 접근에 성공하지 못했으며 회사 시스템에서 데이터를 도용하지도 못했다고 말했습니다. 슈워머먼은 다른 기업들이 원격 접근을 위한 모니터링 장치를 활용함으로써 이러한 실수를 피할 수 있다고 제안했습니다. KnowBe4의 수장은 정교한 VPN 사용과 상충되는 개인 정보가 경고 신호로 간주되어야 한다고 덧붙였습니다. 

슈워머먼은 실제 “사기는 그들이 실제로 일을 수행하고, 좋은 보수를 받으며, 불법 프로그램을 자금 지원하기 위해 북한에 다량의 자금을 전달한다는 점”이라고 말했습니다.