- 북한 해커들이 새로운 수법을 통해 구직자들을 표적으로 삼고 있습니다.
- 보안 기업 발리딘은 해커들이 구직자들의 시스템에 장기 접근을 시도하고 있다고 밝혔습니다.
- 북한 해커들은 후보를 유인하기 위해 가짜 채용 공고를 플랫폼에 게시합니다.
북한 해커들이 주요 미국 인공지능 및 암호화폐 기업들의 지원자를 선별하기 위해 가짜 채용 플랫폼을 생성하고 있는 것으로 연구자들이 밝혀냈습니다. 해커들이 수년간 이를 수행해 왔지만, 연구자들은 그들의 운영 방식에 새로운 변칙이 추가되었다고 주장했습니다.
보안 기업 Validin이 그들의 운영 방식에 새로운 변칙이 있음을 밝혀냈는데, 북한 해커들은 이제 단순히 해당 회사의 직원들을 사칭하는 대신, 어떤 회사에 입사하기 전에 지원자들의 컴퓨터에 장기적으로 접근하려는 시도를 하고 있습니다.
Validin 연구자들이 ‘Contagious Interview’라고 부르는 한 작전 속에서, 북한 해커들은 이제 개인들을 표적으로 삼아 김정은 정권을 위한 노하우를 훔치고 있으며, 가짜 채용 플랫폼의 도움을 받아 이를 수행하고 있습니다.
북한 해커들, 지원자 표적 강화
CNN과의 인터뷰에서 Validin의 CEO인 Kenneth Kinion은 구직자를 노리는 것이 북한 행위자에게 이점을 제공할 것으로 예상된다고 언급했습니다. 이제 그들은 고용주의 방어망을 뚫려 시도하는 대신, 전체 채용 과정을 장악하여 구직자에게 완전히 합법적으로 느껴지게 만듭니다. 이렇게 되면 지원자들은 표준 코딩 테스트를 받거나 채용 절차의 단계를 따르는 것이라고 생각하게 됩니다.
Kinion은 지원자가 자신이 하라고 요청받는 모든 것이 합법적이라고 믿는다면, 가짜 인터뷰어가 보내는 파일을 열 가능성이 훨씬 더 높다고 지적했습니다. 구체적으로, 후보자들은 가짜 채용 기회에 유인되어 비디오 응답을 녹화하도록 유도되고, 웹캠을 수정하기 위해 도우미 도구를 사용하도록 요청받습니다. 이러한 단계들은 쉬워 보이고 단순해 보이지만, 해커가 표적 시스템에 악성 코드를 전달하는 데 사용하는 단계들입니다.
가짜 플랫폼은 lenvnydotcom에 호스팅되어 있으며, 수만 명의 사용자를 자랑하는 인기 있는 헤드헌팅 웹사이트인 Lever의 스타일을 모방합니다.
Validin이 설명한 바에 따르면, 이 불법적인 채용 플랫폼은 “소프트웨어 개발자, AI 연구원, 암호화폐 전문가, 그리고 기타 기술 및 비기술 직종 구직자를 포함하여 다양한 역할의 구직자를 사회공학적 기법으로 조작하고 침해하도록 설계된 캠페인”이며, 이 분야에서 선도적인 브랜드들을 모방합니다.
북한 해커들이 웹사이트에 광고한 가상의 직무 중에는 인공지능 기업 Anthropic이 개발한 AI 챗봇인 Claude와 관련된 ‘프로덕트 매니저’가 있습니다. Validin은 많은 후보자들이 다른 직위에 지원 중임을 현재 고용주에게 공개하기를 거부하거나 거짓말을 하기 때문에, 이 사기의 확인된 피해자를 식별하는 것이 매우 어렵다고 지적했습니다. 따라서 그들은 발견한 어떤 의심스러운 활동도 보고할 가능성이 적습니다.
북한 행위자, 공격 강화
과거 몇 년 동안 북한 행위자들은 가짜 신원을 사용하거나 때때면 인터뷰 선별을 통과하여 특히 IT 분야의 미국 기업들에 침투했습니다. 그 후 나쁜 행위자들은 냉혹한 활동으로 얻은 자금들을 북한 정권의 무모한 무기 프로그램에 지원하기 위해 본국으로 송금합니다.
지난주 미국 법무부는 북한 해커들을 돕는 데 연루된 5명이 유죄를 인정했다고 발표했습니다.
이들은 해커들이 미국 기업들과의 원격 IT 고용을 얻어 사기를 저지르도록 돕는 혐의로 기소되었습니다. 이 사기는 일반적으로 136개 이상의 기업에 영향을 미쳤으며, 김정은 정권에 송금된 220만 달러 이상의 불법 자금을 생성했습니다.
또한, 18명 이상의 미국인 신원이 침해되었으며, 보고서에 따르면 그들의 활동은 여러 산업에 걸쳐 있었습니다.
24세의 Audricus Phagnasay, 30세의 Jason Salazar, 34세의 Alexander Paul Travis는 체포된 이들 중 일부였습니다. 그들은 모두 전신 사모모죄로 유죄를 인정했습니다. 법원은 그들이 외부 IT 근로자들이 미국 기업들과의 고용을 얻는 데 도움을 주기 위해 자신의 신원을 제공했다고 언급했습니다. 또한 그들은 허가 없이 집에서 작업용 노트북을 호스팅하고 원격 접근 소프트웨어를 설치하여, IT 근로자들이 거주지에서 원격으로 근무하는 것처럼 보이게 했습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
오와투운세 아데바요
아데바요(Adebayo)는 암호화폐 분야에서 4년간의 경력을 가진 작가입니다. 그는 라고스 대학교에서 도시 및 지역 계획을 전공하고 졸업했으며, 토큰헬(Tokenhell)과 크립토티커(CryptoTicker)에서 암호화폐 및 핀테크 뉴스를 작성했습니다. 현재 그는 크립토폴리탄(Cryptopolitan)의 뉴스 기여자입니다.
