- ZachXBT는 IT 직종에 대한 의심스러운 지원서를 신고할 필요성을 다시 한번 경고했습니다.
- 북한 해커들은 업워크 (Upwork) 직무를 노리며 Web3 프로토콜의 핵심 포지션과 심지어 바이낸스 (Binance) 에도 지원하려 합니다.
- DPRK 해커들은 의심스러운 가짜 신원이나 acquired LinkedIn 또는 Upwork 계정을 통해 비공식 목록을 통해 추적됩니다.
북한 해커들은 바이낸스에 정기적으로 지원합니다. 조사관들은 또한 주요 IT 직무에 지원하기 위해 신원을 생성하는 해커들의 자원을 가로챘습니다.
IT 근로자로 위장한 북한 해커의 위협은 여전히 활동 중입니다. 출처들은 가짜 신원을 생성하고 IT 근로자로 지원하는 데 사용되는 최신 기법에 대한 데이터를 발견했습니다.
북한 해커 추적으로 유명한 ZachXBT는 최근 공격자 중 하나의 기기에서 정보를 발견했습니다. ZachXBT는 북한 근로자 고용의 위험을 자주 지적하며, 이는 스마트 계약, 멀티시그 지갑 또는 침해된 기기에 대한 위험으로 이어진다고 말합니다.
익명의 출처는 5명의 북한 해커가 30개의 신원을 생성하고 암호화폐 및 기타 프로젝트의 주요 IT 작업에 지원한 기록을 지적했습니다.
1/ 익명의 출처는 최근 북한 IT 근로자의 기기를 침해하여 5명의 작은 팀이 정부 ID로 30개 이상의 가짜 신원을 운영하고 Upwork/LinkedIn 계정을 구매하여 프로젝트에서 개발자 직위를 얻는 방법을 파악했습니다. pic.twitter.com/DEMv0GNM79
— ZachXBT (@zachxbt) 8월 13, 2025
이 팀은 우크라이나와 에스토니아와 같은 암호화폐 친화적인 국가와 겹치는 가짜 위치, 현지 이름 및 신원을 사용했습니다.
북한 IT 근로자들이 구인 게시판을 뒤집니다
유출된 문서에는 가짜 신원을 구축하려는 시도를 포함하여 팀이 사용한 도구와 추적 방법이 나타났습니다.
해커들은 공유 문서를 사용하여 일련의 Upwork 크레딧 구매를 드러냈습니다. 이 발견은 Upwork 계정 구매 또는 임대 시도 및 소프트웨어 직무 입찰 보고와 일치합니다. 가장 일반적인 직무에는 다양한 블록체인 역할, 스마트 계약 엔지니어링, Polygon Labs를 포함한 특정 프로젝트 작업이 포함되었습니다.
이전의 보고서에 따르면 모든 북한 IT 근로자가 해킹을 염두에 두거나 암호화폐를 표적으로 삼은 것은 아니었습니다. 일부 근로자는 정당한 IT 직무에서 수익을 올린 후 그 대가를 북한 정권에 넘기는 임무를 맡았습니다.
탈출한 IT 근로자 설명했듯이 이 계획은 북한 IT 근로자의 존재가 전통 기업과 암호화폐 팀에게 지속적인 위협이었다는 것을 보여주었습니다.
바이낸스는 거의 매일 북한 신청을 필터링합니다
바이낸스의 보안 책임자 Jimmy Su 는 거래소는 지속적으로 후보자를 필터링하고 있습니다. 북한 해커들은 주요 암호화폐 직위에 접근하려고 시도하며, 바이낸스는 CV 모니터링과 면접 단계를 통해 이를 모두 가로챘습니다. 암호화폐 공간에는 또한 정당한 것처럼 보이는 LinkedIn 계정과 소셜 미디어 프로필을 사용하는 알려진 가짜 신원의 비공식 목록도 있습니다.
과거 Cryptopolitan 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 북한 해커들이 Web3 프로젝트의 핵심 인프라를 구축하여 알려진 익스플로이트 백도어가 있는 침해된 스마트 계약으로 이어진 사례들이 있습니다. 이러한 해커들은 DeFi부터 솔라나 밈까지 여러 프로젝트에 영향을 미쳤습니다. 일부 팀은 자금 세탁 수단으로 밈 토큰을 출시하기도 했습니다.
공개 가짜 프로필 외에도 북한 해커들은 감염된 코드 저장소나 악성 링크를 사용하여 사용자에게 악성 코드를 설치하도록 유도합니다. 기법에는 악성 코드 링크가 포함된 가짜 직무 인터뷰가 포함됩니다. 북한 해커들은 인터뷰어나 프로젝트 매니저로 위장하여 가짜 다운로드 링크가 있는 가짜 미팅을 설정합니다.
일부 경우 해커들은 Upwork 사용자에게 원격으로 컴퓨터에 연결하여 신원을 노출하지 않고 새 계정을 사용할 것을 제안했습니다. 일부 미국 기반 개인이 이러한 교환에 동의하여 purported IT 근로자들이 AnyDesk를 통해 접근할 수 있도록 허용했다는 보고가 있습니다. 해커들은 대규모 해킹에 사용된 주소와 연결된 중간자 이더리움 지갑을 통해 암호화폐 결제를 사용하기도 했습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
