미국 단속 강화 속 북한 기술자들이 영국 및 유럽 블록체인 기업 침투

구글은 미국 내 더 엄격한 정부 조사 이후 북한과 연관된 사기성 기술자들이 미국 외 블록체인 기업에 은밀히 침투하고 있다고 보고했습니다. 이러한 작업자 중 일부는 영국 암호화폐 프로젝트에도 접근 권한을 얻었습니다.

구글 보고서는 가짜 직원들이 미국 단속 강화에 맞서 소득원을 유지하라는 요구에 대한 대응으로 협박 시도를 증가시켰다고 강조했습니다.

북한 기술자들이 영국 기업에 침투

4월 2일 발표된 보고서에서 구글 위협 인텔리전스 그룹(GTIG) 고문 제이미 콜리어(Jamie Collier)는 미국이 주요 표적이지만, 북한 IT 작업자들이 heightened awareness와 취업 확인의 어려움으로 인해 미국 외 기업에서 고용을 찾도록 강요받았다고 밝혔습니다.

콜리어는 미국 내 위협에 대한 인식이 높아짐에 따라 운영 유연성을 높이기 위해 가짜 페르소나의 글로벌 네트워크를 구축했다고 말했습니다.

그는 “영국에서 중개자들이 발견된 것과 결합하여, 이는 그들의 지속적인 작전을 가능하게 하는 글로벌 인프라 및 지원 네트워크의 급속한 형성을 시사합니다.”라고 덧붙였습니다. 

구글 위협 인텔리전스 그룹 고문은 북한 관련 직원들이 전통적인 웹 개발부터 솔라나 및 앵커 스마트 계약 생성과 관련된 최첨단 블록체인 애플리케이션에 이르기까지 다양한 프로젝트를 침투하고 있다고 주장했습니다.

또한 북한 작업자들이 블록체인 기술을 사용하여 인공지능 웹 애플리케이션과 블록체인 일자리 시장을 생성하는 다른 프로젝트에도 관여한 것이 발견되었습니다.

“이들은 정당한 원격 근무자로 가장하여 기업에 침투하고 정권에 수익을 창출합니다.”라고 콜리어는 말했습니다. 이는 북한(DPRK) 출신 IT 인력을 고용한 기업들이 업무 중단, 데이터 도난 및 간첩 활동의 위험에 처해 있음을 의미합니다.

북한 직원들은 소득원을 유지하기 위해 작전을 강화

콜리어는 영국 외에도 유럽에 큰 초점을 맞추고 있으며, GTIG 구성원 중 한 명이 대륙 전역에서 최소 12개의 페르소나를 사용했고 다른 이들은 슬로바키아의 거주지와 세르비아 베오그라드 대학교의 학위가 기재된 이력서를 사용했다고 말했습니다.

별도의 GTIG 분석에서 그들은 가짜 여권, 유럽 구직 웹사이트 사용자 계정의 로그인 자격 증명, 유럽 구직 사이트 사용 가이드, 독일 및 포르투갈에서 일자리를 찾는 가짜 페르소나를 제공하는 중개자를 식별했습니다.

특히 북한 노동자들은 지난 10월 말 이후 더 많은 협박 시도를 하고 더 큰 조직을 표적으로 삼았습니다.

GTIG는 이것이 작업자들이 미국 단속 강화에 맞서 소득 흐름을 유지해야 한다는 압박을 받고 있기 때문이라고 추측합니다.

콜리어는 최근 해고된 IT 직원들이 이러한 경우 기밀 정보를 경쟁사나 전직 고용주에게 제공하겠다고 위협했다고 말했습니다. 이 정보에는 내부 프로젝트의 소스 코드와 독점 데이터가 포함되어 있었습니다.

또한 1월, 미국 법무부는 2018년 4월부터 2024년 8월까지 최소 64개 미국 기업과 관련된 사기성 IT 작업 scheme에 가담한 두 명의 북한 국민을 기소했습니다.

미국 재무부 해외자산통제실(OFAC)도 북한을 위한 앞잡이라고 주장하며 원격 IT 작업 scheme을 통해 수익을 창출한 기업들에 제재를 가했습니다.

암호화폐 창립자들에 따르면 북한 해커들의 활동이 증가하고 있습니다. 3월 13일, 최소 3명의 창립자가 가짜 줌 미팅을 사용하여 민감한 데이터를 훔치려는 시도를 중단했다고 보고했습니다.

블록체인 연구원 ZachXBT 8월에 북한 개발자들의 숙련된 네트워크가 '기존' 암호화폐 프로젝트에서 작업하며 월 50만 달러를 벌고 있음을 발견했다고 보고했습니다.