코인베이스는 채용 과정을 통해 회사에 침투하려는 북한 해커들의 지속적인 위협에 대응하여 보안 프로토콜을 대폭 강화하고 있습니다. 이 암호화폐 거래소는 완전 원격 온보딩에서 벗어나, 더욱 엄격한 검증 조치를 시행하고 있으며, 민감한 역할에 대한 접근을 미국 시민으로 제한하고 있습니다.
주요 내용
-
코인베이스는 북한의 사이버 침투 시도에 따라 채용 및 보안 조치를 강화하고 있습니다.
-
신규 채용자는 미국 내에서 대면 오리엔테이션을 받아야 합니다.
-
민감한 역할은 이제 지문 인증을 거친 미국 시민으로 제한됩니다.
-
회사는 딥페이크 면접 및 뇌물 수수와 같은 전술에 맞서 싸우고 있습니다.
강화된 보안 조치
코인베이스는 딥페이크 면접, 가짜 신분, 뇌물 수수와 같은 전술을 사용하여 암호화폐 기업에 내부자 접근을 시도해 온 북한 공작원들에 대응하기 위해 채용 프로토콜을 개정했습니다. 브라이언 암스트롱 CEO는 북한 IT 인력들이 미국 기술 기업을 적극적으로 표적으로 삼고 있으며, 침투를 목표로 하는 전문 프로그램에서 분기마다 약 500명의 새로운 인력이 배출되고 있다고 강조했습니다. 이러한 위험을 완화하기 위해 코인베이스는 이제 모든 면접 응시자에게 통화 중 카메라를 켜도록 요구하여 잠재적인 AI 지원 사칭 또는 코칭을 감지하고 있습니다. 또한, 민감한 인프라에 접근하는 개인은 미국 시민이어야 하며 지문 인증을 받아야 합니다.
원격 근무에서 전환
회사는 완전 원격 온보딩 모델에서 벗어나, 모든 신규 채용자가 미국 내에서 대면 오리엔테이션을 완료하도록 의무화하고 있습니다. 이러한 변화는 특히 글로벌 인력으로 운영되는 암호화폐 부문에서 사이버 보안 경계가 강화되는 광범위한 산업 동향을 반영합니다. 국영 라자루스를 포함한 북한 해킹 그룹은 금융 기관 및 암호화폐 거래소를 표적으로 삼아왔으며, 방글라데시 은행 강도 사건과 같은 과거 공격으로 수억 달러가 도난당했습니다.
광범위한 산업 영향
이러한 강화된 채용 기준은 북한 공작원들이 프리랜서 개발자로 위장하여 미국 기업에 침투한 사례를 포함한 정교한 사이버 위협에 대한 대응입니다. 한 사례에서는 미국 여성이 북한 국적자들이 가짜 신분으로 기술직을 얻는 것을 도운 혐의로 유죄 판결을 받았습니다. 일부 분석가들은 더 간단한 조치로도 이러한 시도를 방해할 수 있다고 제안하지만, 코인베이스의 엄격한 접근 방식은 국가 지원 사이버 활동에 대한 더욱 강력한 방어를 구축하는 것을 목표로 합니다. 회사의 전략은 사이버 보안에서 채용의 중요한 역할과 보안 요구 사항과 최고 인재 유치 사이의 균형을 맞추는 지속적인 과제를 강조합니다.
미국에서 사기꾼들이 가장 많이 사칭하는 브랜드는 다음과 같습니다: Mailsuite
출처
-
코인베이스, 북한 사이버 침투 시도 후 채용 강화, AInvest.
-
코인베이스, 북한 사이버 공격 후 대면 교육 의무화, AInvest.
-
코인베이스, 북한 원격 근무자 위협 후 인력 보안 강화, Cointelegraph.
-
코인베이스, 사이버 위협 속 민감한 역할 미국 시민으로 제한, AInvest.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.