암호화폐 기업의 최대 15~20%에 숨어 있는 북한 요원: 보안 기관

보안 연합의 회원이자 웹3 감사 회사 opsek의 설립자인 파블로 사바텔라는 데브커넥트 컨퍼런스에서 북한이 암호화폐 업계에 "상상했던 것보다 훨씬 더 많이 침투했다"고 말했습니다. 데브커넥트 컨퍼런스에서 파블로 사바텔라는 북한 요원이 암호화폐 기업의 15~20%에 존재한다고 말했습니다. 그는 암호화폐 회사가 접수하는 모든 입사 지원서 중 30~40%가 북한 요원들이 이러한 조직에 침투하려는 시도라고 추정했습니다. 그는 이러한 추정이 정확하다면 잠재적 피해 규모가 엄청날 것이라고 경고합니다. 사바텔라는 북한의 침투 규모가 해커가 돈을 훔치는 것(지난 3년간 핵무기 프로그램 자금을 위해 수십억 달러를 훔쳤다)을 넘어 합법적인 기업에 고용되어 시스템에 접근하고 주요 암호화폐 기업을 뒷받침하는 인프라를 운영하는 직원까지 확대되고 있다고 지적합니다. 사바텔라는 북한 노동자들이 주로 전 세계에서 의심하지 않는 원격 근무자를 찾아 '전선' 역할을 한다고 설명합니다. 이러한 모집책들은 우크라이나, 필리핀 및 기타 개발도상국의 프리랜서 플랫폼인 Upwork와 Freelancer를 통해 개인에게 접근합니다. 이들은 파트너에게 검증된 계정 자격 증명을 넘겨주거나 북한 요원들이 원격으로 신원을 사용할 수 있도록 허용하는 대신 수익금의 20%를 받고 북한 요원들이 80%를 가져갑니다. 사바텔라는 많은 북한 해커들이 미국을 표적으로 삼고 있으며, 미국인을 찾아 프런트맨 역할을 한 후 영어를 잘 못하는 중국인인 척한다고 말합니다. 사바텔라는 많은 북한 해커들이 미국을 표적으로 삼아 미국인을 '우두머리'로 삼고 영어를 잘 못하는 중국인인 척하며 인터뷰를 요청한다고 말했습니다. 이들은 '책임자'의 컴퓨터를 악성코드로 감염시켜 미국 IP 주소를 부여하고 북한에서는 접속할 수 없는 인터넷 대부분에 접속할 수 있게 합니다. 일단 고용되면 "일을 잘하고, 일을 많이 하고, 불평하지 않기 때문에" 회사는 이들을 계속 고용합니다. 사바텔라는 북한의 범죄 행위가 성공한 것은 영리한 사회 공학뿐만 아니라 암호화폐 기업과 사용자 스스로의 운영 보안(opsec) 부족 때문이라고 덧붙입니다. 그는 암호화폐 업계는 "아마도 컴퓨터 업계 전체에서 최악의 운영 보안을 갖추고 있을 것"이라며 많은 창업자들이 "개인 키를 안전하게 보관하는 데 완전히 실패하고 소셜 엔지니어링의 희생양이 되기 쉽다"고 솔직하게 말합니다. ".