바다이야기파칭코 > 바다이야기사이트

해커, 대표 사칭해 엔지니어 접근 면접 위장해 악성코드 심어 해킹 가상자산 탈취 후 ‘밈코인’ 만들어 구직 플랫폼에 국적 세탁해 등록 해외 IT업체서 받은 연봉 北 송금 근로자, 학생비자로 러 공장 취업 북한의 외화벌이가 진화하고 있다. 지난달 있었던 세계 최대 암호화폐 거래소 바이낸스를 겨냥한 역사상 최대 규모 해킹 사건은 인공지능(AI)을 등에 업은 북한 외화벌이가 어디까지 전세계를 흔들 수 있는지를 보여준 사례로 꼽힌다. 특히 러시아와 2024년 맺은 포괄적 전략적 동반자 협정 이후 북한의 행태가 더욱 대담해지고 있다는 분석도 나온다. 국제사회의 제재를 무력화하는 북한의 외화벌이 실태를 살펴봤다. 북한의 해킹 조직 라자루스 계열의 ‘트레이더 트레이터’는 바이낸스 거래소에서 약 63억달러(약 8조 4000억원)를 20여분 만에 빼내갔다. 이번 바이낸스 거래소 해킹 사건에서 특이한 。은 그동안 미국 등 해외 정보통신(IT) 회사에 위장 취업하는 방식이었던 북한 해커가 이직을 조건으로 바이낸스 엔지니어들에게 접근했다는 것이다. 기업들이 보안 시스템과 AI 방어벽을 강화하자 북한 해커들이 기술적 취약.을 공략하는 대신 ‘사람’을 노리는 방식으로 선회했다는 분석이다. 바이낸스는 이번 사건의 초기 조사 결과를 발표하며 자사 엔지니어가 합법적 구인 사이트에서 프로젝트 매니저 역할을 제안받았다고 밝혔다. 가상 회사의 대표를 자처한 북한 해커는 화상 면접에서 소셜 미디어 계정과 개인 사진, 비디오를 공유하며 바이낸스 엔지니어와 신뢰를 쌓으며 접근했다는 것이다 정글북릴게임 . 가짜 인사 담당자가 화상 통화로 면접을 주관하고 위장 소셜미디어 계정을 보여주며 바이낸스 직원의 경계심을 무너뜨렸다. 이후 메신저 채팅에서 바이낸스 엔지니어는 면접 과제로 위장한 악성 코드를 자신의 업무용 노트북에 내려받게 됐고, 이를 통해 해킹이 이뤄졌다. 악성 코드가 실행되는 순간 바이낸스의 가상화폐 금고는 순식간에 녹아내렸다. 북한 해커는 외부 서버를 이용해 악성 코드를 실행시켰으며 추적을 피하기 위해 여러 단계의 위장을 거쳤다. 바이낸스 측은 “이전보다 훨씬 세련되고 진보한 접근 방식”이라고 설명했다. 북한 해커들은 이같이 탈취한 가상자산을 ‘일회용 밈코인’으로 만드는 것으로도 알려졌다. 글로벌 블록체인 분석업체 엘립틱의 톰 로빈슨 창업자는 9일(현지시간) 보고서에서 이같이 설명하며 북한 해커들이 아무런 가치가 없는 밈코인을 발행해 자금의 이동 경로를 위장하고 있다고 분석했다. 약 13년간 온라인 사기 실태를 폭로해 온 네덜란드 유튜버 ‘디비어(Deeveeaar)’는 올해 초 북한 해킹부대원들을 역으로 해킹했다며 그동안 베일에 싸여있던 북한군 해커들의 모습을 공개했다. 그가 공개한 화면을 보면 북한 해커들은 러시아어와 영어로 AI 지시문을 능숙하게 작성했으며, 영어도 훌륭하게 구사했다. 구인 면접인 줄 알고 화상 인터뷰에 응한 북한 해커는 “잘생겼다”는 질문에 “물론”이라며 웃어넘기는 능청스러움도 보였다. 릴게임 하지만 가상사설망(VPN)을 이용해 평양에서 접속했냐고 추궁하자 급하게 카메라를 꺼버렸다. 우리 정보 당국은 정규 해킹 조직과 지원 조직을 포함해 이같은 북한의 사이버 전력을 약 8400명 규모로 추산하고 있다. 북한 해커가 국적을 속인 채 정보기술(IT) 전문가로 위장취업하는 수법은 대표적인 외화벌이 수단으로 꼽힌다. 특히 코로나19 동안 원격근무가 늘어나면서 북한 해커들은 국적을 위장하고 해외 IT 업체에 취업하는 사례가 늘었다. 이들은 링크드인이나 깃허브 등 구인구직 플랫폼에 중국이나 동남아인으로 신분을 위장해 정교한 가짜 프로필을 등록한다. 일부는 한국인이라고 자신을 속이기도 한다. 이어 서구권 IT 기업이나 블록체인 프로젝트에 프리랜서 IT 전문가로 원격 취업한 뒤 받은 연봉을 평양으로 송금해 김정은 정권의 외화벌이에 일조한다. 북한 해커 일부는 취업 뒤 회사 시스템에 접근해 해킹과 정보 유출, 자산 탈취 등을 시도한다. 이 과정에서 여러 미국인들이 북한에서 우회 접속하는 노트북을 대신 관리하는 ‘노트북 농장’을 운영했다가 통신사기 공모 혐의로 최대 9년형을 받기도 했다. 북한의 외화벌이에 이용되는 줄 모르고 순수 부업인 줄 알았다며 억울함을 호소한 사례도 있다. 러시아 등 우방에 인력을 파견하는 전통적 방식은 더욱 과감해지고 있다. 네덜란드 비정부기구인 ‘글로벌 라이츠 컴플라이언스’(GRC)에 따르면 지난해 러시아가 북한 국민에게 발급한 학생비자는 3만 6000건에 이른다. 북한 근로자의 해외파견은 2017년 채택된 유엔의 대북 제재 결의안 2397호를 위반하는 행위다. 로 위장한 악성 코