요약:
미국 법무부는 최근 미국 기업의 네트워크에 불법적으로 침입한 북한의 원격 IT 직원을 상대로 체포, 기소, '노트북 농장' 수색 등을 포함한 합동 작전을 시작했다고 발표했습니다. 검찰은 관련 개인들이 원격 근무에 지원하기 위해 훔치거나 위조한 미국 신원을 사용하여 최소 70개 미국 기업에 영향을 미치고 관련 IT 직원에게 약 300만 달러의 수입을 가져왔다고 밝혔습니다. 이 돈은 북한의 제재 대상 기관으로 흘러간 것으로 추정된다.
조사 결과 관련 개인들은 훔친 신원 정보, 가상 사설망, 프록시 인프라를 사용하여 고용주를 속여 자신들이 미국에 있는 미국인 직원인 것처럼 속인 것으로 나타났습니다. 미국 현지 조력자는 피해 기업이 보낸 업무용 컴퓨터를 자택에서 받아 장비를 설치하고 원격 접속 소프트웨어를 설치한 뒤 급여를 북한이 관리하는 계좌로 이체했다. '노트북 농장'으로 알려진 이들 거주지는 해외 사람들이 실제 위치를 숨긴 채 고용주의 장비를 원격으로 조작할 수 있도록 해준다.
법무부는 FBI가 9월 21일부터 25일까지 텍사스에 있는 것으로 알려졌거나 의심되는 40개 이상의 노트북 농장 거주지에 대해 수색 및 기타 법 집행 작전을 실시했다고 밝혔습니다. 작전 중에 약 187대의 노트북 컴퓨터와 키보드, 비디오 및 마우스 제어 장비가 압수되었습니다. 조사관들은 이 장치가 원격 직원을 사칭하고, 기업 직위를 획득하고, 북한 정권을 위한 수익을 창출하는 데 사용된 것으로 믿고 있습니다. 사이버 보안 회사인 CrowdStrike는 FBI의 수사를 지원했으며 운영 네트워크에 "Famous Chollima"라는 이름을 붙였습니다.
오하이오 북부 지방검찰청이 발표한 기소장에는 14명이 포함되어 있으며 그 중 2명이 체포되었습니다. 그들은 펜실베니아 출신의 Michael James Bostelle과 텍사스 출신의 Juan Cecilio Pena Carrillo입니다. 두 사람과 그 동료들은 다년간의 송금 사기, 돈세탁, 신원 도용 계획에 가담한 혐의로 기소되었습니다. 기소장에는 중국 내 다수의 피고인이 지명됐고, 다른 피고인 2명의 신원은 비공개 상태다. 혐의는 법원에 계류 중이며 피고인은 유죄가 입증될 때까지 무죄로 추정됩니다.
법무부는 관련 기업이 오하이오주와 기타 16개 주, 컬럼비아 특별구에 소재하고 있으며 해당 산업 분야에는 의료, 통신, 네트워크 보안 지원, 소매 및 제조가 포함되어 있다고 밝혔습니다. FBI는 또한 북한 IT 인력이 사람들에게 자신을 대신해 화상 인터뷰에 참여하도록 요청하고, 허위 신원을 확인하고, 소셜 미디어 또는 전문 네트워킹 계정을 제공하고, 작업 장비를 수령 및 호스팅하고, 심지어 전체 작업을 다른 외국 프리랜서에게 하도급하는 등 미국 중개자의 활용을 확대하고 있다고 경고했습니다. FBI는 그러한 개인의 수가 수천 명에 달하며 국가 안보와 지적 재산권 위험을 초래한다고 말했습니다. 규모는 기관의 위협 평가의 일부입니다.
FBI는 기업이 관련자를 식별하기 위해 단일 신호나 단순한 블랙리스트에 의존해서는 안 되며, 채용, 신원 확인, 장비 구성 및 현장 관리에서 다단계 확인을 구현하고 인사팀, 정보 기술 및 보안팀 간에 공동 판단을 내려야 함을 상기시킵니다. 이 기관은 또한 일부 미국인이 자신도 모르는 사이에 또는 돈의 유혹에 넘어가 지원을 위해 채용될 수 있다고 경고했습니다. 다른 사람을 위해 업무용 컴퓨터를 받거나 호스팅하거나 신원 및 계정 정보를 제공하는 경우 법 집행 위험에 직면할 수 있습니다.
댓글