북한 해커들의 미국 기술 기업 침투 도운 메릴랜드 남성, 15개월 징역형 선고

메릴랜드주의 한 남자가 북한이 미국의 기업에 비밀리에 IT 근로자를 침투시키는 것을 도왔다는 사실이 밝혀진 후 15개월의 징역형과 3년간의 보호관찰을 선고받았습니다.

민 프엉 응옥 봉(Minh Phuong Ngoc Vong)은 3년 동안 가짜dent을 사용하여 최소 13개 미국 기업에 취직했습니다. 이 기업들은 그에게 해외 공모자가 실제로 수행한 소프트웨어 개발 업무에 대해 총 97만 달러 이상을 지급했습니다.

북한, 미국 정부 시스템에 대한 민감한 정보 입수

법원 문서에 따르면, 웡은 중국 선양에 거주하는 외국인인 존 도(일명 윌리엄 제임스)를 포함한 다른 사람들과 공모하여 웡을 원격 소프트웨어 개발자로 고용했습니다. 

실제로 2년 전, 봉 씨는 버지니아에 있는 한 회사 CEO와 온라인 면접을 봤습니다. 그는 메릴랜드 운전면허증과 미국 여권을 제시하여dent과 시민권을 확인했습니다. 

면접 후 회사는 Vong을 고용하여 연방 항공국(FAA)과trac한 계약을 담당하게 되었는데, 이 계약은 다양한 미국 정부 기관에서 국가 방위 문제와 관련된 민감한 정보를 관리하는 데 사용하는 특정 소프트웨어 애플리케이션과 관련된 것이었습니다.

회사는 Vong에게 업무와 관련하여 사용할 노트북을 제공했고, FAA는 Vong에게 정부 시설 및 시스템에 접근하기 위한 개인dent확인 카드를 발급하도록 승인했습니다. Vong은 Doe의 노트북 접근을 용이하게 하고 중국 내 그의 위치를 ​​숨기기 위해 노트북에 원격 접속 소프트웨어를 설치했습니다.

회사는 봉에게 그가 수행한 업무에 대한 대가로 2만 8천 달러 이상의 임금을 지급했고, 봉은 그 중 일부를 해외로 도와 다른 공모자들에게 송금했습니다. 또한, 봉은 도와 다른 사람들이 자신의 컴퓨터 접속 자격dent을 사용하여 원격 소프트웨어 개발 작업을 수행하고 그 대가를 받도록 허용했습니다. 

이력서에는 Vong이 이학 학사 학위와 16년간의 소프트웨어 개발자 경력을 보유하고 있다고 허위 기재되어 있었습니다. 그러나 Vong은 대학 학위도 없고 소프트웨어 개발 경험도 없었습니다.

법원 문서에 따르면, 본은 도가 북한 인근에 있다는 사실을 알고 있었습니다. 도의 통신 내역을 보면 그는 북한 정부의 수익 창출을 위해 활동했던 북한 국적자일 가능성이 높습니다. 따라서 법원은 공모자들이 정부의 민감한 시스템에 무단으로 접근했을 가능성이 있다고 판단하고 있습니다.

북한, 불법 사이버 작전 확대 

고용 침투는 북한 사이버 작전의 여러 수익원 중 하나입니다. 미국은 6월에 시작된 "노트북 팜" 해체를 위한 전국적인 노력을 포함하여 침투 작전에 대응하기 위한 노력을 기울여 왔습니다. 미국 가정에 설치된 이러한 장치를 통해 해외 북한 IT 근로자들은 미국 기업이 미국에 있는 직원이라고 주장하는 직원들에게 지급한 노트북을 원격으로 조종하여 실제 위치를 위장할 수 있습니다.

"북한은 미국 기업들을 속이고 미국인 신분 도용 피해자들을 악용하여 무기 개발 프로그램을 위한 자금을 마련하려는 의도를 여전히 갖고 있지만dentFBI 역시 이러한 대규모 범죄 행위를 저지하고 가해자들을 법의 심판대에 세우는 데 전념하고 있습니다."라고 FBI 방첩국 부국장 로만 로자브스키는 밝혔습니다.

작년에 세인트루이스 연방 법원은 미국 기업을 협박하고 평양의 무기 프로그램에 자금을 흘려보내는 장기적 계획 혐의로 북한인 14명을 기소했습니다.

침투 외에도 북한은 고용을 통해 암호화폐를 보유한 회사에 접근한 후 지갑을 해킹하여 사기를 저질렀습니다.  

블록체인 분석 기업 엘립틱에 따르면, 북한의 암호화폐 해킹 조직들은 약 20억 달러 상당의 디지털 자산을 훔쳤습니다. 이로써 북한 정권이 최근 몇 년간 훔친 디지털 자산의 총액은 60억 달러를 넘어섰습니다. 바이비트와 업비트를 비롯한 암호화폐 거래소 해킹을 통해 탈취된 이 자금은 북한의 핵 및 미사일 개발 프로그램에 사용되고 있습니다.

하지만 보도 의 Cryptopolitan북한이 금지된 엔비디아 GPU를 이용해 암호화폐 탈취 수법을 강화하고 있다는 의혹이 제기되었습니다. 최근 분석에 따르면 북한은 1990년대 후반부터 패턴 인식, 음성 처리, 데이터 최적화 등 인공지능 분야에 대한 연구를 축적해 온 것으로 드러났습니다.