北, 또 암호화폐 탈취 (25.07.03)

북한 국적자 4명이 미국과 세르비아 블록체인 기업에 ‘원격 IT 개발자’로 위장 취업해 약 91만5000달러(약 12억8000만원) 상당의 암호화폐를 탈취한 혐의로 미국에서 기소됐습니다. 이들은 위조된 신분증과 허위 서류를 제출해 고용됐고, 내부 접근권을 이용해 치밀하게 자금을 빼돌렸습니다.

미국 법무부는 이를 “북한 정권의 불법 무기 프로그램 자금 조달” 수단으로 규정했습니다. 가짜 계정, 위조 신분, 믹서를 통한 세탁까지... 원격 근무의 보안 사각지대를 북한이 정조준하고 있습니다.

수사당국은 16개 주에서 북한 해커 연계 장비와 자산을 압수했습니다. 총 30개 금융계좌, 20여개 웹사이트, 200여 대의 노트북이 적발됐으며, 이 모든 장비는 미국 내 근무처럼 위장하는 데 사용된 것으로 드러났습니다. 사이버 보안 체계 전반의 점검이 요구됩니다.

• 탈취금액 총 91만5000달러… 믹서로 세탁 후 위장계좌로 송금

• 사용된 신분증 대부분 위조된 말레이시아 및 미국 서류

• ‘DPRK RevGen’ 프로그램 통해 대대적 추적 및 단속 진행

• 원격 근무 채용 시 신원 검증의 새로운 기준 필요

🙃 보안팀의 요즘 심정: “화상회의할 때, 저 사람이 진짜 누군지부터 의심해야 하나요?”

_{News Clipping}
뉴스럴 추천기사

• 북한 IT 인력, 美 블록체인 기업 침투해 12억 원 상당 암호화폐 탈취