최근 조사에 따르면 북한의 IT 근로자들이 영국의 블록체인 및 IT 프로젝트에 침투하여 합법적인 직원으로 가장해 정권의 활동을 자금 지원하고 있다는 사실이 밝혀졌습니다. 이 alarming한 추세는 북한의 사이버 작전의 정교함과 유럽으로의 확장된 영향력을 강조합니다.
주요 내용
-
북한의 IT 근로자들이 영국과 유럽에서 원격 직원으로 가장하고 있습니다.
-
그들은 가짜 신원과 정교한 전술을 사용하여 기술 회사에서 일자리를 확보합니다.
-
이 작전은 사이버 범죄를 통해 북한의 무기 프로그램에 자금을 지원하는 것과 관련이 있습니다.
북한 IT 근로자의 증가
북한의 사이버 작전은 크게 발전하여 글로벌 기술 산업에 침투하는 데 초점을 맞추고 있습니다. "IT 전사"라고 불리는 북한의 IT 근로자들은 미국을 넘어 유럽, 특히 영국의 조직을 목표로 삼아 그들의 작전을 확장했습니다.
이들은 이탈리아, 일본, 말레이시아 등 다양한 국가의 가짜 국적을 주장하며 기만적인 전술을 사용합니다. 그들은 Upwork 및 Freelancer와 같은 온라인 플랫폼을 통해 직위를 확보하고, 종종 자금의 출처를 숨기기 위해 암호화폐로 지급받습니다.
북한 작전 요원들이 사용하는 전술
-
가짜 신원: 북한 근로자들은 설득력 있는 온라인 프로필을 만들고, 종종 AI 생성 이미지를 사용하며, 합법적으로 보이기 위해 조작된 이력서를 작성합니다.
-
원격 접근: 그들은 미국 및 기타 국가에 있는 노트북 농장을 활용하여 회사에서 제공한 장치를 처리하고, 진정한 위치를 숨기면서 원격으로 작업할 수 있습니다.
-
악성 소프트웨어 배포: 일단 고용되면, 이들은 합법적인 소프트웨어로 위장한 악성 소프트웨어를 배포하여 민감한 데이터와 암호화폐 지갑에 접근할 수 있습니다.
영국의 최근 사건들
조사 결과 북한의 IT 근로자들이 영국의 다양한 프로젝트, 특히 블록체인 기술 및 AI 개발과 관련이 있다는 사실이 밝혀졌습니다. 예를 들어, 최근 보고서에서는 이들이 암호화 프로젝트에 침투하여 악성 코드를 삽입해 130만 달러를 도난당한 사건이 상세히 설명되었습니다.
더욱이, 영국의 재정 제재 이행 사무소는 북한 IT 근로자를 고용하는 것의 위험에 대해 조직에 경고하는 자문을 발표하며, 이러한 행동이 재정 제재를 위반할 수 있음을 강조했습니다.
전 세계 위협 환경
구글의 위협 정보 그룹은 북한 IT 작전이 증가하는 전 세계적 위협을 경고했습니다. 이들의 활동은 영국에 국한되지 않으며, 유럽 및 아시아-태평양 지역의 정부와 방산 산업을 목표로 하고 있습니다.
이러한 작전의 정교함은 여러 인물을 만들어내고 복잡한 고용 시스템을 탐색하는 능력에서 분명히 드러납니다. 예를 들어, 한 북한 작전 요원은 런던에서 활동하면서 뉴욕에 배포될 예정인 기업 노트북을 사용하고 있었습니다.
결론
북한의 기술 근로자들이 영국의 블록체인 프로젝트에 침투한 것은 중요한 사이버 보안 위협을 강조합니다. 이러한 작전이 규모와 정교함을 더해가면서, 조직들은 검증 프로세스를 강화하고 잠재적인 내부 위협에 대해 경계를 유지해야 합니다. 북한의 사이버 전술의 지속적인 진화는 글로벌 보안에 지속적인 도전을 제기하며, 정부와 민간 부문 간의 협력된 대응이 필요합니다.
출처
-
북한 해커들이 VC 및 IT 근로자로 가장하여 암호화폐에서 수십억 달러를 훔친 방법 – Firstpost, Firstpost.
-
북한 IT 근로자 군대가 유럽에서 작전을 확장하다, BleepingComputer.
-
구글, 북한 IT 작전의 증가하는 글로벌 위협 경고, SecurityBrief Asia.
-
KnowBe4, IT 직원으로 가장한 북한 해커를 적발하다, TechTarget.
-
ZachXBT, 암호화 프로젝트에 침투하여 절도를 저지르는 북한 요원들을 폭로하다, CryptoSlate.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.