북한의 디지털 침투 전술 공개
최근의 역해킹으로 북한 IT 인력들이 암호화폐 프로젝트에 침투하기 위해 사용하는 정교한 수법이 드러났습니다. 주요 암호화폐 익스플로잇과 연관된 이 공작원들은 복잡한 가짜 신원과 쉽게 구할 수 있는 기술을 활용하여 블록체인 산업 내 원격 직책을 확보합니다.
주요 내용
-
북한 IT 인력들은 암호화폐 분야에서 일자리를 얻기 위해 최소 31개의 가짜 신원을 사용하고 있습니다.
-
이들은 구글 제품, 업워크(Upwork)와 같은 프리랜서 플랫폼, 원격 접속 소프트웨어를 활용하여 작전을 수행합니다.
-
이 공작원들은 지난 6월 68만 달러 규모의 익스플로잇을 포함한 주요 암호화폐 해킹과 연관되어 있습니다.
기만적인 디지털 흔적
약 6명으로 구성된 북한 IT 인력 팀은 암호화폐 분야에서 일자리를 얻기 위해 가짜 페르소나를 정교하게 만들어왔습니다. 이들은 위조된 정부 신분증과 전화번호를 포함하여 최소 31개의 서로 다른 가짜 신원을 축적했습니다. 온라인 존재를 더욱 합법화하기 위해 이들은 링크드인(LinkedIn)과 같은 전문 네트워킹 사이트 및 업워크(Upwork)와 같은 프리랜서 플랫폼에서 계정을 구매합니다. 이러한 정교한 기만은 그들이 "블록체인 개발자" 및 "스마트 계약 엔지니어"와 같은 역할의 합법적인 후보자로 위장할 수 있도록 합니다.
작업 도구
고용된 후, 이 북한 공작원들은 애니데스크(AnyDesk)와 같은 원격 접속 소프트웨어를 사용하여 의심하지 않는 고용주를 위해 업무를 수행합니다. 또한 가상 사설망(VPN)을 사용하여 실제 지리적 위치를 숨깁니다. 이들의 작전 도구에는 구글 제품의 광범위한 사용이 포함됩니다. 유출된 정보에 따르면 이들은 구글 드라이브와 크롬 프로필을 사용하여 일정, 작업 및 예산을 관리하며, 주로 영어로 소통하고 종종 구글 번역 도구에 의존합니다. 재정 기록은 소프트웨어 및 플랫폼 접근을 포함한 운영 비용에 상당한 지출이 있었음을 보여줍니다.
주요 익스플로잇과의 연관성
증거에 따르면 이 북한 IT 인력들과 상당한 규모의 암호화폐 해킹 사이에 직접적인 연관성이 있습니다. "0x78e1a"로 식별된 한 지갑 주소는 지난 6월 팬 토큰 마켓플레이스 파브르(Favrr)에서 발생한 68만 달러 규모의 익스플로잇과 밀접하게 관련되어 있습니다. 이전에 이 동일한 공작원들은 암호화폐 거래소 비트비트(Bitbit)의 14억 달러 규모 익스플로잇에 연루되었습니다. 조사 결과 솔라나(Solana)에 ERC-20 토큰을 배포하는 방법과 유럽의 주요 AI 개발 회사를 식별하는 방법에 대한 문의를 포함하여 이들의 기술적 호기심 영역도 밝혀졌습니다.
강화된 실사 요구
암호화폐 및 기술 기업들은 잠재적 고용인에 대한 심사 과정을 강화할 것을 촉구받고 있습니다. 이 북한 인력들이 사용하는 방법은 항상 고도로 정교하지는 않지만, 엄청난 수의 지원서와 채용 팀이 위험 신호를 간과할 가능성 때문에 효과적입니다. 기술 기업과 프리랜서 플랫폼 간의 협력 부족은 문제를 악화시킵니다. 이러한 위협에 대응하여 미국 재무부는 이전에 북한이 운영하는 IT 인력 조직에 관련된 개인 및 단체를 제재한 바 있습니다.
출처
-
북한 가짜 IT 인력, 역해킹 당하다, 코인텔레그래프.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.