보안 전문가, 북한 암호화폐 존재가 예상보다 훨씬 심각하다고 주장

북한 요원들이 업계 조사관들이 대부분 주목하지 못했다고 말할 정도로 대규모로 디지털 자산 산업에 접근하고 있으며, 이는 채용 네트워크, 내부 시스템 및 암호화폐 회사의 보안 태도에 상당한 위험을 초래하고 있다.

최근 연설 이후 보안 얼라이언스(SEAL) 멤버 파블로 사바텔라 는 숨겨진 채용 관행, 멀웨어 기반 접근 경로 및 침해된 운영 보안의 패턴을 제시하며, 업계가 이전에 인식했던 것보다 더 큰 노출에 직면해 있음을 드러냈다.

사바텔라는 북한의 침투 규모가 공개적으로 인정된 것보다 더 크다고 나타냈으며, 요원들이 이미 암호화폐 회사의 15%에서 20%에 통합되어 있는 시나리오가 있다고 말했다. 또한 암호화폐 회사에 제출된 구직 신청의 30%에서 40%가 북한 국가를 대신하여 행동하는 개인들에 의해 이루어졌다고 밝혔다.

그는 침투자의 발생이 직접적인 공격이나 단일 사건에 국한되지 않으며, 회사의 일상적인 활동으로 확산된다고 설명했다. 채용된 후, 이러한 개인들은 내부 도구, 생산 시스템 및 기타 업계 표준 인프라에 접근하게 된다. 사바텔라는 이 진입 경로가 이제 북한 활동의 가장 선호되는 벡터 중 하나가 되었다고 주장한다.

북한의 프론트 워커와 원격 신분이 진입을 가능하게 한다

채용 시스템은 검증된 디지털 신원과 북한 사용자가 직접 접근할 수 없는 플랫폼에 대한 접근권을 제공하는 중개자를 통해 작동한다. SEAL의 조사 결과에 따르면, 이러한 arrangement는 일반적으로 우크라이나와 필리핀 등 다른 개발도상국 지역의 근로자들이 Upwork와 Freelancer와 같은 웹사이트에서 프리랜서 계정 접근권을 판매하는 데 의존한다. 

미국 자격이 요구되는 직무에서 사바텔라 전했습니다 는 일부 요원들이 잠재적 후보자의 얼굴이 될 준비된 미국 거주자를 찾은다고 밝혔다. 요원은 해당 개인의 장치에 멀웨어를 설치하여 미국 IP 주소와 인터넷의 나머지 부분에 대한 지속적인 접근을 제공한다. 그런 경우, 요원은 인터뷰에 참여하며, 성공할 경우 재택 근무를 하게 된다.

이러한 근로자들은 마감일을 준수하고 지속적으로 고품질 산출물을 제공함으로써 내부에 머무는 동안 탐지되지 않을 가능성이 높다. 사바텔라에 따르면, 그들은 생산성 때문에 팀 내에 자주 유지되지만, 팀들은 내부 시스템에 대한 접근을 제공하는 위험을 인식하지 못한다.

사바텔라는 또한 암호화폐 산업의 보안 태도가 침투를 더 쉽게 만드는 상황을 제시한다고 지적했다. 그는 암호화폐가 전체 컴퓨터 산업 중 가장 낮은 OPSEC(운영 보안)를 가지고 있으며, 사람들이 자신의 신원을 완전히 노출된 상태로 사업을 설립하고 작업을 수행하며, 안전한 키 관리 조치를 사용하지 않고 검증되지 않은 채널을 통해 모르는 사람들과 통신한다고 썼다.

그는 운영 보안이 부재한 상태에서 멀웨어 감염과 소셜 엔지니어링 공격이 놀라운 속도로 확산될 수 있다고 밝혔다. 이는 결국 지갑, 통신 시스템 및 개발 시스템에 접근하는 공격자에게 개인 및 기업 기기를 노출시킨다.

금융 및 전략적 동기가 활동을 주도한다

미국 재무부는 최근 보고서를 통해 지난 3년 동안 암호화폐 도난이 북한 해커들에 의해 실행된 금액이 30억 달러를 초과했다고 밝혔다. 이러한 자금들은 평양군의 무기 프로그램에 기여한 것으로 보고되었으며, 이는 지리적 규모에서 침투 캠페인의 중요성을 높였다. 

사바텔라는 또한 그의 이전 추정치인 30-40%는 암호화폐와 관련하여 일반적인 앱이 아닌 구직 신청에만 제한된다고 설명하는 발언을 했다.