국제 보안 기관들, 가상자산 및 데이터 탈취를 위해 구직자 노리는 북한 해커 경고

북한 해커들이 인공지능 기업과 같은 잠재적 고용주로 위장하여 수만 명의 구직자 컴퓨터 네트워크에 침투해 민감한 정보와 수백만 달러 상당의 암호화폐를 훔치고 있다고 미국과 동맹국 정부가 금요일 경고했다.

이번 경보를 발표한 보안 기관들은 WaterPlum 또는 Contagious Interview로 알려진 이 그룹이 조선노동당 중앙위원회 산하 군수공업부 제313총국 소속으로 활동하고 있다고 분석했다. 이러한 노력은 북한 IT 노동자들의 활동과 맞물려 있다.

“WaterPlum 행위자들은 전 세계 소프트웨어 개발자와 IT 전문가들을 대상으로 매력적인 취업 기회를 구실 삼아 잠재적인 고용주로 위장한다”고 기관들은 밝혔다. “그들은 종종 합법적인 인공지능(AI), 암호화폐 또는 대체불가토큰(NFT) 기업을 사칭하며 채용 서비스도 이용했다.”

또한, “일부 WaterPlum 행위자들은 고객의 기업 웹 시스템에서 웹 시스템 설계 및 개발 업무를 수행하는 북한 IT 노동자로도 활동한다”고 일본, 호주, 독일의 기관들과 FBI 및 국방부 사이버범죄센터(Cyber Crime Center)가 공동으로 발표한 경보에 명시되었다.

이들은 훔친 정보를 다른 작전에 활용해 왔으며, WaterPlum과 북한 IT 노동자들 사이의 겹치는 부분이 상당하다고 기관들은 전했다.

“WaterPlum 행위자들과 북한 IT 노동자들은 랩톱 팜(laptop farm)에 접속하거나, 클라우드 소싱 서비스를 이용하고, 일본 암호화폐 거래소에 구직 신청을 할 때 동일한 IP 주소를 사용했다”고 기술했다.

종합적으로 WaterPlum은 100여 개국에서 30,000대 이상의 기기를 감염시켰으며, 일본, 미국, 유럽 및 기타 국가의 IT 전문가들을 표적으로 삼았다. 경보에 따르면 이들의 활동을 통해 7,000개 이상의 암호화폐 지갑에서 약 1,100만 달러에 해당하는 암호화폐가 북한으로 송금되었다.

수사 기관들은 해당 조직을 저지하는 데 어느 정도 성과를 거두었으나 추가적인 협력을 요청하고 있으며, 이번 경보를 통해 WaterPlum의 전술, 기법 및 절차에 관한 세부 사항을 공개했다.

“일본에서 처음으로 당국이 일본 내 조력자가 운영하는 ‘랩톱 팜’을 성공적으로 식별, 조사 및 해체했다”고 경보는 밝혔다. “일본 당국은 이 사이버 행위자 그룹이 수억 엔 상당의 암호화폐를 일본 외부의 해외 지역으로 송금했다는 증거를 확보했다. FBI는 북한 IT 노동자들에게 불법적인 촉진 서비스를 제공하는 미국 내 행위자들을 계속해서 식별하고 기소하고 있다.”

이번 경고는 유엔의 대북 제재를 감시하는 국제 패널인 다국적 제재 모니터링 팀(Multilateral Sanctions Monitoring Team)이 보고서를 발표하여 전 세계 산업계에 고용된 수천 명의 북한 국적자들을 폭로한 가운데 나왔다.