요약:
미국 법무부는 최근 북한의 원격 IT 취업 사기에 대한 공동 법 집행 조치를 발표하는 보도자료를 발표했습니다. 이들 북한 IT 인력들은 원격 기업 취업을 위해 미국 신분을 가장한 뒤 미국에 위치한 노트북 팜을 통해 기업 장비를 연결했다. 조사에 따르면 현재 최소 70개 미국 기업이 영향을 받고 있으며, 관련 IT 업무 수익 중 약 300만 달러가 지원되는 북한 기관으로 유입되는 것으로 나타났습니다. 이러한 북한 IT 직원들은 기밀 데이터를 훔치거나 기타 파괴적인 행위를 수행하기 위해 회사에 숨어 있을 수도 있습니다.
노트북 팜의 수가 증가하고 있습니다.
북한은 수년 전부터 비밀리에 IT 인력을 훈련하고 신분과 이력서를 위조한 뒤 미국 기업에 원격 일자리를 찾아왔다. 노트북 농장 운영자는 면접을 통해 채용된 후(전체 과정에서 오프라인 면접이나 접촉이 필요하지 않음) 북한 IT 직원이 고용주가 보낸 노트북을 받을 수 있도록 돕고, 북한 IT 직원이 원격으로 로그인할 수 있도록 원격 제어 소프트웨어를 설치합니다.
이러한 노트북 팜의 수가 증가하고 있습니다. 일명 노트북팜이란 차고나 간이주택에 여러 대의 스탠드를 설치한 뒤 그 스탠드에 노트북을 올려놓고 인터넷과 전원에 연결해 북한 IT 종사자들이 네트워크를 통해 계속해서 원격으로 접속할 수 있도록 하는 것을 말한다. 이 노트북은 실제로 스프링보드와 동일합니다.
물론 이들 북한 IT 종사자들의 목적은 단순히 임금을 받는 것만은 아니다. 북한 해커들은 이전에도 Web3 프로젝트에 참여하기 위해 정보를 위조한 후 자신들의 권한을 이용해 기밀 데이터를 훔치거나 자금을 훔치거나 랜섬웨어를 배포하는 등의 활동을 펼쳤습니다.
법 집행 과정에서 압수된 기기 187개:
미국 법무부가 발표한 기소장에 따르면 법 집행 기관은 텍사스에 있는 알려진 또는 의심되는 40개 이상의 노트북 농장에서 약 187대의 노트북 컴퓨터, 키보드, 모니터 및 마우스 제어 장치를 압수했습니다. FBI는 미국 시민 2명을 체포했고, 용의자 14명을 기소했다.
FBI는 이제 랩톱 팜 지원이 더 이상 컴퓨터 수집 및 호스팅에만 국한되지 않는다고 밝혔습니다. 사람들은 인터뷰를 위해 구직자를 교체하고 신원을 확인하거나 회사 장비를 인터넷에 연결하는 데 돈을 받고 있습니다. 일부 IT 업무는 제3국 직원에게 하청을 주기도 합니다.
기관에서는 기업이 채용 및 온보딩 후에도 계속해서 직원 신원을 확인하고 행동에 접근할 것을 권장하며, 특정 단일 지표만으로 직원을 신뢰하지 않을 것을 권장합니다. 그렇지 않으면 북한 IT 종사자들이 회사 내부 네트워크 환경에 침입해 치명적인 결과를 초래할 수도 있다.
댓글