미국의 단속 강화 속에 북한 기술 인력들이 영국과 유럽의 블록체인 기업에 침투하고 있다

구글은 북한과 연계된 사기성 기술자들이 미국 정부의 강화된 조사 이후 미국 외 블록체인 기업에 은밀히 침투하고 있다고 보고했습니다. 이들 중 일부는 영국 암호화폐 프로젝트에도 접근한 것으로 알려졌습니다.

구글 보고서는 가짜 직원들이 미국의 단속에 맞서 수입원을 유지하라는 요구에 대한 반응으로 협박 시도를 늘렸다고 지적했습니다.

북한 기술 인력들이 영국 기업에 침투하고 있다

구글 위협 정보 그룹(GTIG)의 고문인 제이미 콜리어는 4월 2일 발표한 보고서에서 미국이 여전히 주요 공격 대상이지만, 북한 IT 노동자들은 높아진 경각심과 취업 자격 확인의 어려움 때문에 미국 외 기업에서 일자리를 찾을 수밖에 없다고 밝혔습니다.

콜리어는 미국 내 위협에 대한 인식이 높아짐에 따라 운영 유연성을 강화하기 위해 글로벌 사기 네트워크를 구축했다고 밝혔습니다.

그는 또한 "영국에서 조력자들이 발견된 것과 맞물려, 이는 그들의 지속적인 활동을 뒷받침하는 글로벌 인프라와 지원 네트워크가 빠르게 형성되고 있음을 시사한다"고 덧붙였다 

구글 위협 정보 그룹의 자문위원은 북한과 연계된 직원들이 전통적인 웹 개발부터 최첨단 블록체인 애플리케이션에 이르기까지 다양한 프로젝트에 침투하고 있으며, 여기에는 Solana 와 앵커(Anchor) 스마트trac개발 관련 프로젝트도 포함된다고 주장했습니다.

더욱이 북한 노동자들이 블록체인 기술을 이용해 인공지능 웹 애플리케이션과 블록체인 기반 구인 시장을 개발하는 또 다른 프로젝트에 참여한 사실도 밝혀졌습니다.

콜리어는 "이들은 합법적인 원격 근무자로 위장하여 기업에 침투하고 정권에 수익을 창출한다"고 말했습니다. 이는 북한 출신 IT 인력을 고용하는 기업들이 업무 중단, 데이터 도난, 스파이 활동의 ​​위험에 노출된다는 것을 의미합니다.

북한 직원들은 수입원을 유지하기 위해 업무량을 늘리고 있다

콜리어는 영국을 제외하고는 유럽에 대한 관심이 매우 높았으며, GTIG의 한 회원은 유럽 전역에서 최소 12개의 페르소나를 사용했고, 다른 회원들은 슬로바키아에 집이 있고 세르비아의 베오그라드 대학교에서 학위를 받았다는 이력서를 활용했다고 말했습니다.

GTIG의 또 다른 분석에서 그들은 가짜 여권, 유럽 구직 웹사이트 사용자 계정 로그인dent증명, 유럽 구직 사이트 사용 방법 안내, 독일과 포르투갈에서 구직 활동을 하는 가짜 계정을 제공하는 브로커를dent.

특히 북한 노동자들은 10월 말 이후 갈취 시도를 늘리고 더 큰 규모의 조직을 표적으로 삼고 있다.

GTIG는 이러한 현상이 미국 정부의 탄압에 직면하여 노동자들이 소득원을 유지해야 한다는 압박을 받고 있기 때문이라고 추측합니다.

콜리어는 최근 해고된 IT 직원들이 경쟁사나 이전 고용주에게 민감한 정보를 넘기겠다고 협박했다고 밝혔습니다. 이 정보에는 내부 프로젝트의 소스 코드와 기밀 데이터가 포함되어 있었습니다.

또한, 지난 1월 미국 법무부는 2018년 4월부터 2024년 8월 사이에 최소 64개 미국 기업을 대상으로 한 사기성 IT 업무 계획에 가담한 혐의로 북한인 2명을 기소했습니다.

미국 재무부 해외자산통제국(OFAC)은 북한의 위장 회사라고 주장하며 원격 IT 근무 제도를 통해 수익을 올린 기업들에 대해서도 제재를 가했습니다.

암호화폐 창업자들에 따르면 북한 해커들의 활동이 증가하고 있다고 합니다. 3월 13일에는 최소 3명의 창업자가 가짜 줌(Zoom) 통화를 이용한 민감한 데이터 탈취 시도를 차단했다고 보고했습니다.

블록체인 연구원 ZachXBT는 지난 8월, 북한의 고도로 숙련된 개발자 네트워크가 "기존" 암호화폐 프로젝트에 참여하여 월 50만 달러를 벌고 있다는 사실을 발견했다고 발표했습니다.