마이크로소프트, 북한 IT 근로자와 연결된 3,000개 이메일 계정 정리

마이크로소프트는 가명 원격 근로자로 위장한 북한 국적자들이 관여한 북한 스캔과 관련된 3,000개의 아웃룩 및 핫메일 계정을 정지했습니다.

미국 관리들은 오랫동안 북한이 암호화폐 해킹, 사기 및 IT 운영으로부터의 불법 수익을 사용하여 국제 제재를 우회하고 군사 프로그램을 유지해 왔다고 경고해 왔습니다. 당국은 이제 김정은의 독재 정권에 수백만 달러를 비밀리에 유입시키는 글로벌 범죄 조직으로 불리는 것에 대해 단속하고 있습니다.

마이크로소프트, 3,000 북한 연결 이메일 계정 차단

마이크로소프트는 북한 IT 근로자들이 원격 기술 전문가로 위장하여 운영하는 국제 스캔에서 3,000개 이상의 이메일 계정을 정지했습니다.

마이크로소프트의 조치는 미국 법무부, FBI 및 기타 연방 기관이 참여한 협력 작전에 이어진 것입니다. 함께 그들은 마이크로소프트 스레트 인텔리전스에 의해 '제이퍼 슬리트(Jasper Sleet)'라는 코드명으로 불려지는 정교한 음모를 해체하기 시작했습니다. 이는 전 세계의 프리랜서 일자리 시장과 기술 기업을 착취하는 운영입니다.

이 작전은 고용주를 사기치는 것뿐만 아니라 북한의 핵무기 프로그램을 직접 자금 지원하고 있는 것으로 믿어집니다.

마이크로소프트 스레트 인텔리전스 팀에 따르면, 이 스캔은 민주주의 인민공화국(DPRK)에서 훈련된 IT 전문가들이 가명을 사용하여 특히 미국에서 외국 기업들과의 원격 고용을 확보하는 것을 포함합니다.

이들 중 많은 근로자들은 고도로 숙련된 전문가들로, 일부 고용주는 무심코 그들을 최고의 성과자로 칭찬하기도 합니다.

“이들은 시스템을 해킹하는 해커들이 아닙니다.” 마이크로소프트 스레트 인텔리전스 센터(MSTIC)는 “그들은 인터뷰를 통과하고 실제 작업을 완료하며 섞여 있는 숙련된 개발자, 품질 보증 엔지니어 및 IT 지원 전문가입니다. 단 하나의 중요한 세부 사항이 다릅니다: 그들은 DPRK를 위해 일하고 있다는 점입니다.”

많은 경우, 때로는 미국 시민인 공범들이 자신의 신분을 임대하거나 당국이 '노트북 농장'이라고 묘사하는 것을 운영함으로써 접근을 용이하게 합니다.

노트북 농장은 무심코 고용주들이 발급한 노트북이 배송되고 유지되는 물리적 위치입니다. 적어도 29개의 이러한 사이트가 법 집행 기관에 의해 수색되었으며, 원격 접근 소프트웨어가 설치된 노트북들이 중국이나 러시아로 물리적으로 우회되었습니다.

법무부는 최근 메릴랜드주 기반 네일 살롱 직원의 사례를 상세히 설명했으며, 이 남자는 8월에 선고받을 예정입니다. 이 남자는 북한 IT 근로자를 대신하여 동시에 13개의 직업을 가지고 있으며, 거의 100만 달러의 원격 급여를 벌었습니다.

유엔의 추정에 따르면, 북한 IT 근로자 프로그램은 연간 최대 $6억을 생성합니다. 이 수익은 종종 사이버 범죄 운영과 국가의 핵 야망을 지원하는 데 사용됩니다.

마이크로소프트, AI 및 탐지 도구로 반격

이번 주 블로그 게시글에서 마이크로소프트는 북한 요원들이 사용하던 주로 아웃룩과 핫메일인 3,000개의 소비자 이메일 계정 정지에 대해 상세히 설명했습니다.

“최근 제거된 3,000개의 소비자 이메일 계정 외에도, 행위자 활동을 방해하고 고객들을 이 위협으로부터 보호하기 위한 노력의 일환으로, 마이크로소프트는 식별되는 대로 페르소나 계정을 계속 제거하고 행위자의 AI 사용 추적을 유지하고 있습니다.” 마이크로소프트 스레트 인텔리전스 센터의 수석 이사인 제레미 달만은 말했습니다.

마이크로소프트는 북한 근로자들이 점점 더 정교해지고 있음을 관찰했습니다. 그들은 이제 이력서와 자기소개서의 문법적 오류를 수정하고, 사진을 더 전문적이거나 서구화된 모습으로 개선하며, FaceSwap 기술을 사용하여 도용된 신분증에 자신의 이미지를 겹치는 등 AI 도구를 활용합니다.

일부 sogar는 보조자들이 대신 직무 인터뷰를 통과할 수 있도록 음성 변경 소프트웨어를 실험하고 있습니다. 마이크로소프트는 아직 실시간 인터뷰에서 결합된 AI 기반 음성 및 비디오 딥페이크의 사용을 관찰하지 않았지만, 회사가 시간이 문제일 뿐이라고 경고했습니다.

“성공한다면, 이 전술은 북한 IT 근로자들이 직접 인터뷰를 수행하고 대신 서 있는 보조자에 더 이상 의존하지 않을 수 있게 할 것입니다.” 마이크로소프트는 말했습니다.

이러한 향상된 AI 전술은 행위자들이 자신의 기원을 더 잘 숨길 수 있게 하여 고용주가 적색 신호를 식별하는 것을 더 어렵게 만듭니다. 일반적인 방법에는 LinkedIn, GitHub 및 프리랜서 시장과 같은 다양한 일자리 플랫폼에서 이름, 이메일 주소 및 프로필 템플릿을 재활용하는 것이 포함됩니다.

이러한 전술을 탐지하고 방어하기 위해 마이크로소프트는 '불가능한 시간 여행' 분석이라고 부르는 것을 사용하여 의심스러운 활동을 플래그 처리하는 맞춤형 머신러닝 솔루션을 배포했습니다. 여기에는 좁은 시간 프레임 내에서 지리적으로 불가능한 위치에서의 로그인 모니터링, 예를 들어 미국에 대한 접근 직후 중국이나 러시아에 대한 접근 등이 포함됩니다.

마이크로소프트는 또한 신원 보호 도구를 강화하고 기업들에게 강력한 인증 프로토콜과 실시간 위험 탐지 시스템 채택을 촉구합니다. 이 기술 기업은 미국 정부 기관과 협력하여 지능을 공유하고 사이버 보안 산업 전반에 적용할 수 있는 기술 솔루션을 구축했습니다.

회사는 진화하는 위협에 대한 압력을 유지할 것을 약속했습니다. “제이퍼 슬리트는 지속적으로 프로필을 변경하고 진화합니다.” 달만은 말했습니다. “우리는 그들이 특히 AI와 함께 어떻게 적응하는지 주시하고, 한 발 앞서 나가기 위해 노력하고 있습니다.”