메릴랜드 주 남성이 북한 해커들이 미국 기술 기업에 침투하는 데 도움을 준 혐의로 15개월의 형을 선고받음

메릴랜드 주 한 남성이 북한이 미국 회사에 IT 근로자를 비밀리에 배치하는 데 도움을 준 사실이 밝혀진 후 15개월의 징역형과 3년의 보호관찰을 선고받았습니다.

3년 동안, Minh Phuong Ngoc Vong는 최소 13개 미국 회사에서 직을 얻기 위해 가짜 자격 증명을 사용했습니다. 이 고용주들은 실제로 해외 공범자가 수행한 소프트웨어 개발 작업에 대해 총 $970,000 이상을 그에게 지불했습니다.

북한인들이 민감한 미국 정부 시스템에 접근

법원 문서에 따르면, Vong는 선양에 거주하는 외국인인 John Doe, aka William James를 포함한 다른 사람들과 공모하여 Vong를 원격 소프트웨어 개발자로 고용했습니다. 

사실 2년 전, Vong는 버지니아에 기반을 둔 회사의 CEO와 온라인 면접에 참여했습니다. 그는 메릴랜드 운전면허증과 미국 여권을 제시하여 신원과 시민권을 확인했습니다. 

면접 후, 회사는 Vong를 고용하고 FAA(연방항공청)와의 계약 작업을 할당했는데, 이는 다양한 미국 정부 기관이 국가 안보 관련 민감한 정보를 관리하는 데 사용하는 특정 소프트웨어 애플리케이션과 관련이 있었습니다.

회사는 Vong에게 고용과 관련하여 사용할 노트북을 제공했고, FAA는 Vong가 정부 시설과 시스템에 접근할 수 있도록 개인 신원 확인 카드를 받도록 승인했습니다. Vong는 Doe가 중국에 있는 위치를 숨기면서 노트북에 접근할 수 있도록 하기 위해 노트북에 원격 접근 소프트웨어를 설치했습니다.

회사는 Vong이 수행한 업무에 대해 28,000달러 이상의 임금을 지급했으며, Vong은 이 중 일부 금액을 해외로 송금하여 Doe 및 다른 공범자에게 전달했습니다. 또한 Vong은 Doe 및 기타 인물들이 자신의 컴퓨터 접근 자격 증명을 사용하여 원격 소프트웨어 개발 업무를 수행하고 해당 업무에 대한 대가를 수령하는 것을 허용했습니다. 

이력서에는 Vong이 이학사 학위를 보유하고 있으며 소프트웨어 개발자로서 16년의 경력이 있다고 허위로 기재되었습니다. 그러나 Vong은 대학 학위가 없었으며 소프트웨어 개발 경험이 없었습니다.

법원은 문서에 Vong이 Doe가 북한 근처에 위치하고 있음을 알고 있었음을 드러냅니다. Doe의 통신 기록은 그가 북한 정부를 위해 수익을 창출하기 위해 일하고 있는 북한 국민일 가능성이 있음을 보여줍니다. 이러한 맥락에서 법원은 공범들이 기밀 정부 시스템에 무단으로 접근했을 가능성을 믿을 만한 이유를 가지고 있습니다.

북한은 불법적인 사이버 작전을 확대했습니다 

고용 침투는 북한의 사이버 작전을 위한 여러 수익원 중 하나입니다. 미국은 6월에 시작된 '노트북 농장'을 해체하기 위한 전국적 노력 등 침투 캠페인에 맞서기 위한 노력을 기울이고 있습니다. 이러한 설비는 미국 가정 내에 위치해 있으며, 해외 북한 IT 근로자들이 미국 기업에서 supposedly 미국 기반 직원들에게 발급된 노트북을 원격으로 제어함으로써 실제 위치를 숨길 수 있게 합니다.

“북한은 미국 기업을 사기치고 신원 도용 피해자를 착취하여 무기 프로그램을 자금 지원하려는 의지를 굽히지 않고 있지만, FBI 역시 이 거대한 캠페인을 방해하고 가해자를 법정에 세우겠다는 의지를 가지고 있습니다,” FBI 정보보호부 부국장 Roman Rozhavsky가 밝혔습니다.

작년, 세인트루이스 연방법원은 북한인 14명을 기소했으며, 이들은 장기적인 사기_scheme를 통해 미국 기업을 협박하고 자금을 평양으로 송금한 혐의를 받았습니다.

침투 외에도 북한인들은 암호화폐를 보유한 기업에 고용을 통해 접근한 후 지갑을 해킹하는 사기_scheme를 저지릅니다.  

블록체인 분석 기업 Elliptic에 따르면, 이 나라의 암호화폐 해킹 그룹들은 대략 2025년 한 해 alone 20억 달러를 훔쳤습니다. 이로 인해 정권이 최근 몇 년간 훔친 디지털 자산 총액은 60억 달러를 넘어섰습니다. Bybit와 Upbit 등 암호화폐 거래소 해킹을 포함한 해킹으로 얻은 자금은 북한의 핵 및 미사일 프로그램을 자금 지원합니다.

그러나 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. Cryptopolitan에 따르면, 북한은 금지된 Nvidia GPU를 사용하여 암호화폐 절도_scheme를 강화하고 있는 것으로 알려져 있습니다. 최근 분석에 따르면 연구원들은 이 나라가 1990년대 후반부터 패턴 인식, 음성 처리, 데이터 최적화에 중점을 둔 인공지능에 대한 연구를 축적해 왔음을 밝혔습니다.