크라켄, 구직 신청을 통해 침투하려는 북한 해커의 시도를 폭로하다

미국 기반의 암호화폐 거래소인 크라켄(Kraken)은 정기적인 채용 면접 중 북한 해커를 성공적으로 식별했다고 밝혔습니다. 이 사건은 암호화폐 산업을 겨냥한 국가 지원 사이버 범죄자들이 지속적으로 위협을 가하고 있음을 강조합니다.

Kraken Exchange

주요 내용

• 크라켄은 엔지니어링 직무 면접 중 북한 해커를 식별했습니다.

• 지원자는 면접 중 다른 이름과 목소리를 사용하는 등 의심스러운 행동을 보였습니다.

• 크라켄은 해킹 전술에 대한 정보를 수집하기 위해 후보자를 채용 과정에서 진행했습니다.

• 이 사건은 암호화폐 분야에서 국가 지원 사이버 공격의 증가하는 위협을 강조합니다.

면접 과정

크라켄의 채용 과정은 정상적으로 시작되었지만, 빨간 깃발이 빠르게 나타났습니다. 지원자는 제출한 지원서와 다른 이름으로 면접에 참여했습니다. 또한, 면접 중 가끔 목소리를 바꾸는 등 면접 중 코칭을 받고 있다는 인상을 주었습니다.

크라켄 팀은 지원자를 즉시 거부하는 대신 면접을 진행하기로 결정하여 해커의 전술에 대한 정보를 수집하기로 했습니다. 이 결정은 전략적인 조치로 판명되어, 크라켄이 사이버 범죄자들이 사용하는 방법에 대한 귀중한 통찰을 발견할 수 있게 해주었습니다.

정보 수집

회사는 암호화폐 분야에 지원하는 북한 해커들에 대한 산업 파트너의 제보를 받았습니다. 그들은 알려진 해커 그룹과 관련된 이메일 주소 목록을 받았고, 여기에는 지원자가 사용한 이메일도 포함되어 있었습니다. 이 연결은 크라켄의 보안 팀이 추가 조사를 하도록 촉발했습니다.

조사 중에 크라켄은 해커와 연결된 가짜 신원 네트워크를 발견했으며, 이 해커는 여러 회사에 지원했습니다. 팀은 원격 Mac 데스크탑을 VPN을 통해 사용하고, 변조된 신분증을 사용하는 등 여러 기술적 불일치를 주목했습니다.

빨간 깃발과 검증

지원자의 이력서는 이전 데이터 유출에서 노출된 이메일 주소가 포함된 GitHub 프로필과 연결되어 있었습니다. 게다가 크라켄 팀은 후보자가 제시한 주요 신분증이 변조된 것으로 보이며, 이는 2년 전 신원 도용 사건에서 도난당한 세부 정보를 사용한 것으로 추정되었습니다.

면접의 마지막 단계에서 크라켄의 최고 보안 책임자(Nick Percoco)는 후보자에 대한 신원 검증 테스트를 수행했으며, 후보자는 결국 이를 통과하지 못했습니다. 이는 지원자의 진짜 신원과 의도에 대한 의심을 확인시켜 주었습니다.

더 큰 그림

이 사건은 북한 사이버 범죄자들이 암호화폐 산업을 겨냥하는 더 큰 추세의 일환입니다. 북한과 관련된 해킹 집단인 라자루스 그룹(Lazarus Group)은 올해 초 바이비트 거래소에서 14억 달러의 기록적인 해킹을 포함하여 상당한 암호화폐 도난 사건을 일으켰습니다.

2024년 동안 북한 해커들은 다양한 암호화폐 강탈을 통해 6억 5천만 달러 이상을 훔쳤으며, 블록체인 및 암호화폐 회사에 내부 위협으로 침투하려고 시도했습니다. 최근 보고서에 따르면 라자루스의 하위 그룹은 심지어 미국에 껍데기 회사를 설립하여 악성 소프트웨어를 배포하고 암호화폐 개발자를 사기치고 있습니다.

출처

• 크라켄, 면접에서 북한 해커를 어떻게 발견했는지 상세히 설명, Cointelegraph.

이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.