북한

북한 해커들이 가짜 채용 면접을 악용한 사이버 공격을 반복하면서 침투 수법을 고도화했을 가능성이 제기됐다. 최근 가상자산 거래소 바이낸스에서 발생한 약 8조원(약 64억달러) 규모의 해킹 사고에 앞서 유사한 공격이 수십 건 발생한 것으로 파악됐다. 블록체인 분석기업 체이널리시스는 지난 18개월간 북한 연계 가짜 면접과 악성코드를 활용한 공격으로 발생한 피해액이 1430만달러를 넘는다고 3일(현지시간) 밝혔다.

미국 재무부 해외자산통제국(OFAC)은 북한 정보기술(IT) 인력의 해외 위장취업과 불법 수익 이전에 관여한 개인 10명과 기관 1곳을 제재 대상으로 지정했다고 지난달 28일 밝혔다. 북한은 IT 인력의 신분을 숨겨 미국 등 해외 기업에 취업시키고 급여를 거둬들이는 방식으로 외화를 벌어들이고 있다. 미국 재무부는 이러한 자금이 북한의 대량살상무기와 탄도미사일 개발에 사용된다고 설명했다.

크라우드스트라이크(CrowdStrike)는 미국 연방수사국(FBI)이 지난 9월 말 북한 연계 공격조직의 위장취업에 사용된 미국 내 ‘노트북 팜(Laptop Farm)’ 여러 곳을 차단하는 과정에서 위협 정보와 기술 분석을 제공했다고 지난 13일 밝혔다.

로그프레소는 북한 IT 인력이 가짜 신분으로 해외 원격 IT 직무에 취업한 정황을 분석한 ‘북한 IT 인력 위장 취업 오픈소스정보(OSINT) 분석’ 보고서를 발행했다고 11일 밝혔다.

북한 연계 사이버 공격이 단기 침투를 넘어 장기간 은밀한 정찰과 단계적 공격 실행을 중심으로 진화하고 있으며, 공공기관과 금융권, 기업 전반에 구조적 보안 전환이 요구된다는 분석이 나왔다.