北 해커, 글로벌 가상자산 기업 900곳 이상 조직적 침투

2일(현지시간) 가상자산(암호화폐) 전문 미디어 비인크립토는 블록체인 보안 전문가 잭XBT(ZachXBT)를 인용해 북한 해커들이 전 세계 가상자산 기업 900곳 이상에 조직적으로 침투하고 있다고 보도했다.

매체에 따르면 이들은 다수의 가상자산 스타트업에 위장 취업한 뒤 내부 시스템 접근 권한을 확보해 해킹을 시도하고 있다. 특히 실체가 불분명한 경력, 신원 확인(KYC) 거부, 실제 거주지에서의 대면 인터뷰 회피 등 채용 과정에서 공통된 특징을 보이는 것으로 전해졌다.

또 일부 해커는 여러 기업에 동시에 취업하며, 업무 역량이 현저히 떨어지고 조기 퇴사율이 높다는 점도 공통적으로 확인됐다. 북한 해커들이 급여 명목으로 받은 것으로 추정되는 가상자산과 법정화폐 규모는 올해에만 약 1658만달러에 달하는 것으로 알려졌다.

이와 함께 매체는 "지난주 북한 해커들이 복수의 대체불가능토큰(NFT) 프로젝트를 해킹해 총 100만달러를 탈취했다"며 "이들의 침투 및 탈취 수법은 갈수록 정교해지고 있다"고 덧붙였다.