애리조나 여성, 북한군 미군 침투를 도운 혐의로 투옥

애리조나에 거주하는 틱톡 인플루언서가 도용한 신분과 사기 문서를 사용해 북한 요원들이 미국 기술 및 암호화폐 회사에 침투하는 것을 도운 혐의로 연방 징역 8년 6개월 형을 선고받았습니다.

이 유명한 사건은 북한이 국제 제재를 우회하여 핵무기 프로그램에 비밀리에 자금을 조달하기 위해 글로벌 프리랜서와 원격 고용을 어떻게 악용하고 있는지 폭로합니다.

미국 컬럼비아 특별구 검찰청에 따르면 크리스티나 마리 채프먼은 북한 정부의 지원을 받는 정교한 사이버 범죄 작전에 참여한 혐의로 보이스피싱 사기 공모, 가중 신분 도용, 자금 세탁 공모 혐의로 유죄 판결을 받았습니다.

연방 수사관들은 채프먼이 애리조나에 있는 자택에서 '노트북 농장'으로 알려진 곳을 운영하며 이 계획의 중심 역할을 한 것으로 밝혀냈습니다.

이 설정을 통해 북한 IT 종사자들은 미국에 있는 것처럼 보이면서 미국 기업 네트워크에 원격으로 접속할 수 있었습니다.

이 직원들은 도용되거나 조작된 미국인 신분을 사용하여 원격 계약직으로 고용되었습니다.

채프먼은 2020년부터 체포되기 전까지 300명이 넘는 북한 요원들이 포춘 500대 기업, 주요 텔레비전 네트워크, 주요 항공우주 제조업체를 포함한 다양한 미국 기반 조직에서 원격 일자리를 부정하게 확보하는 데 도움을 주었습니다.

그녀의 인프라를 통해 이 외국인 에이전트는 지리적 위치 확인을 우회하고 합법적으로 고용된 것처럼 보이게 할 수 있었습니다.

채프먼은 단순히 원격 액세스를 가능하게 했을 뿐만 아니라 요원들이 벌어들인 수입을 관리하고 세탁하는 데도 도움을 주었습니다.

위조 또는 도용된 미국 신원으로 지급된 임금은 채프먼의 개인 및 기업 은행 계좌를 통해 유입되었습니다.

이후 자금은 다시 북한으로 송금되거나 연방 당국의 추적을 피하기 위해 미국 세금 및 사회보장 시스템으로 허위 신고되었습니다.

당국은 또한 그녀가 북한 국경 근처의 중국 도시로 배송하는 등 수십 대의 노트북을 해외로 직접 배송하는 일을 담당했다고 확인했습니다.

그녀의 집을 수색한 결과 90대 이상의 노트북이 발견되었고, 수사관들은 그녀가 최소 49대의 기기를 해외로 추가로 반출한 기록을 발견했습니다.

주요 암호화폐 해킹의 배후에 있는 북한

채프먼은 8년 6개월의 징역형과 더불어 불법 수익금 28만 4,000달러 이상을 몰수하고 배상금으로 17만 6,850달러를 지불하라는 명령을 받았습니다.

석방되면 3년간의 보호 관찰을 받게 됩니다.

로만 로자브스키 FBI 방첩국 부국장은 채프먼의 행동이 미국 국가 안보에 심각한 위협이 된다고 설명했습니다.

"북한 정부처럼 정교한 적도 크리스티나 채프먼과 같은 미국 시민의 도움 없이는 성공할 수 없습니다."

이 사건은 북한이 서방 기술 기업에 요원을 침투시켜 제재를 회피하려는 광범위한 국가 주도 노력의 일환입니다.

이러한 에이전트는 도난당한 신원, 위조된 문서, VPN, 채프먼의 노트북 팜과 같은 미국 기반 프록시 네트워크를 사용하여 자신의 실제 위치를 숨기고 민감한 인프라에 액세스합니다.

많은 경우 북한 요원들은 발각을 피하기 위해 유럽 배우를 고용해 화상 면접에 대신 참여하는 등 많은 노력을 기울입니다.

이러한 회사에 들어가면 에이전트는 수입을 수집하고 정보를 수집하거나 취약점을 악용할 수 있습니다.

이러한 위협은 인력 침투에만 국한되지 않습니다. 북한은 최근 몇 년 동안 가장 큰 규모의 암호화폐 해킹 사건과도 관련이 있습니다.

블록체인 분석 업체 체인널리시스에 따르면, 북한과 연계된 해커들이 2024년에 약 13억 4천만 달러 상당의 암호화폐를 탈취했으며 이는 전년 대비 21% 증가한 수치입니다.

이러한 공격은 바이비트, 로닌 브리지, 하모니 및 여러 탈중앙 금융 프로토콜과 같은 유명 플랫폼을 표적으로 삼았습니다.

증가하는 사이버 위협에 대한 글로벌 대응

북한의 사이버 전략이 더욱 정교해짐에 따라 전 세계 법 집행 기관은 대응을 강화하고 있습니다.

2023년, 미국과 한국은 북한의 사이버 활동에 대응하기 위해 사이버 보안 합동 작전과 정보 공유를 강화하는 데 초점을 맞춘 양자 간 협정을 체결했습니다.

법무부는 또한 블록체인 및 암호화폐 회사에 소속된 북한 IT 종사자들과 관련된 770만 달러 이상의 디지털 자산을 압류하기 위해 움직였습니다.

한편, 크라켄과 같은 주요 거래소들은 최근 북한 요원이 합법적인 지원자로 위장해 내부 시스템에 침투한 사례를 포함해 의심스러운 입사 지원서를 식별하고 차단하기 시작했습니다.