북한 IT 노동자들을 속인 가짜 암호화폐 스타트업의 내막

기자가 북한 IT 노동자로 의심되는 이들을 속이기 위해 벤처 캐피털리스트로 가장해 달라는 요청을 받는 일은 흔치 않습니다.

하지만 지난 6월, 저는 가상의 기업 Definitive Communications의 투자자인 “Aelin Ashriver”로서 가상자산 스타트업 Ballena Azul의 개발팀을 만나기 위해 Zoom 회의에 참여하게 되었습니다.

통화에 참여한 IT 노동자들은 자신들의 스타트업을 위해 VC 투자를 제안하고 있다고 믿었습니다. 하지만 실제로 그들은 사이버 보안 회사 BCA LTD의 설립자인 Mauro Eldritch와 Telefónica Tech의 사이버 위협 인텔리전스 분석가이자 NorthScane의 설립자인 Heiner García가 오직 그들의 수법과 인프라를 연구하기 위해 세운 가짜 가상자산 회사 내부에서 수 주 동안 일해 온 상태였습니다.

Cointelegraph는 이번 조사의 한 단계에 동행했습니다.

통화 중에 저는 Ballena Azul이 Cointelegraph에 보도될 수 있도록 도와줄 수도 있다고 제안하며 연기를 이어갔습니다.

그래서 적어도 누군가는 진실을 말하고 있었습니다.

북한 IT 노동자로 의심되는 이들이 Cointelegraph가 역할을 맡은 가상의 기업 Definitive Communications로부터 벤처 캐피털 투자를 받기 위해 피칭하고 있습니다. 출처: ANY.RUN

북한 IT 노동자 의심 세력을 위한 회사 설립

Eldritch와 García는 사이버 보안 플랫폼 ANY.RUN이 제공한 인프라를 사용하여 가상의 Ballena Azul을 구축했습니다. 2022년에 해산된 동명의 무관한 영국 법인 등록 기록이 프로젝트에 정당성을 더해주었습니다.

Eldritch는 공동 창업자인 “Leonardo Nelson”의 신분을 맡았고, García는 “Andy Jones”라는 가명을 사용하며 회사의 팀장으로 가장했습니다.

관련 기사: 북한 사이버 스파이는 더 이상 단순한 원격 위협이 아닙니다

5주간의 위장 작전을 통해 밝혀진 가장 가치 있는 정보 중 하나는 노동자들이 Ballena Azul의 제어된 가상 데스크톱에 연결하기 전 중계 지점으로 사용한 외부 서버들이었습니다.

노출된 서버는 특히 가치가 높았는데, 이러한 인프라는 종종 여러 작전에서 재사용되며 오랜 기간 활성 상태를 유지할 수 있기 때문입니다.

García는 Magazine에 해당 서버들이 자격 증명, 가상자산 지갑 데이터 및 기타 민감한 정보를 훔치는 북한의 캠페인과 연결된 악성코드 제품군과 연관되어 있다고 말했습니다.