암호화폐 회사들이 자신도 모르게 900명 이상의 북한 요원을 고용했을 수 있습니다: 암호화폐 투자는 얼마나 안전할까요?

북한 해커, 암호화폐 기업 내부에서 조용히 입지를 다지다

암호화폐 업계는 외부 프로젝트뿐만 아니라 전 세계 기업 내부에까지 침투한 북한 해커들의 점점 더 커지고 있는 숨겨진 위협에 직면해 있습니다.

이들은 외부에서만 활동하는 것이 아니라 암호화폐 기업 내부에서 IT 및 소프트웨어 개발 역할을 확보하고 있어 내부로부터 심각한 위험을 초래하고 있습니다.

수백 명의 북한 주민이 지금 암호화폐 업계에서 일하고 있을 수 있습니다.

암호화폐 조사기관 ZachXBT의 연구에 따르면 현재 전 세계 암호화폐 기업에서 북한 요원들이 345개에서 920개의 직책을 맡고 있는 것으로 나타났습니다.

6월 2일에 공유된 그의 조사 결과에 따르면 올해에만 1,658만 달러가 넘는 금액이 이들에게 지급된 것으로 추정됩니다.

월 급여가 276만 달러이고 개인 급여가 3,000달러에서 8,000달러에 이르는 것을 감안하면 이 수치는 광범위하고 지속적인 침입이 이루어지고 있음을 시사합니다.

패턴이 체계적으로 보입니다.

이들 중 상당수는 다른 탈북자들을 비슷한 역할로 고용합니다.

일부 사용자는 미국에 거주한다고 주장하지만, 의심스러운 디지털 발자국에는 러시아 IP 주소, 여러 번의 신원 확인 실패, 공개 코딩 프로필의 불규칙한 변경 등이 포함되어 있습니다.

이러한 불일치는 잠재적 위협으로 표시됩니다.

해커는 단순한 직원일까요, 아니면 내부자 위협일까요?

이 북한 요원들은 단순히 월급을 받는 프리랜서 그 이상입니다.

내부 접근 권한을 악용하여 해킹을 시작하거나 자신이 고용된 프로젝트에 대한 러그 풀을 조율하는 사례도 여러 건 있었습니다.

내부자라는 직책은 민감한 권한을 부여하므로 외부 공격보다 더 심각한 침해가 발생할 수 있습니다.

ZachXBT는 이러한 행위자들이 이러한 유형의 침입을 정확히 차단하도록 설계된 고객알기제도(KYC) 및 자금세탁방지(AML) 안전장치를 우회하여 로빈후드, 코인베이스와 같은 주요 미국 거래소의 인증된 계정을 장악하고 있다고 강조합니다.

북한 해커들은 어떻게 암호화폐 보안을 뚫을 수 있을까요?

스타트업, 특히 인재 부족으로 어려움을 겪고 있는 소규모 스타트업은 채용 시 경고 신호를 간과하는 경우가 있습니다.

북한 해커들은 종종 자신의 정체를 숨긴 채 일반 지원자처럼 위장하여 조작된 입사 지원서를 제출합니다.

잦은 이직, 낮은 업무 성과, 대면 회의 기피 등 이들의 온라인 행동은 우려를 불러일으킬 수 있습니다.

흥미롭게도 사용되는 전술은 의외로 기본적인 것들인 경우가 많습니다.

보안 업체들은 북한 정권과 연계된 악명 높은 라자루스 그룹이 침투에는 경험이 적은 해커를 투입하고 실제 절도에는 베테랑 범죄자를 배치하는 경향이 있다고 관찰했습니다.

암호화폐 업계는 이러한 위협에 맞설 준비가 되어 있을까요?

우려스러운 수치에도 불구하고 암호화폐 회사들은 이러한 침입을 탐지하고 방지할 수 있는 도구를 보유하고 있습니다.

의심스러운 IP 주소, 백그라운드 확인 실패, 일관성 없는 디지털 신원 등의 위험 신호는 여전히 중요한 체크 포인트입니다.

경계를 늦추지 않고 채용 프로토콜을 엄격하게 적용하면 위험을 줄일 수 있습니다.

그러나 북한 해커들이 빠르게 적응하고 내부자 역할을 활용하면서 위협은 진화하고 있습니다.

지난주 NFT 프로젝트에서 100만 달러가 도난당한 사건은 해커들의 능력이 날로 향상되고 있음을 보여줍니다.

북한의 암호화폐 기업 침투에 대한 코인라이브의 관점

코인라이브는 이러한 침입이 암호화폐 산업의 장기적인 보안과 회복력에 대한 긴급한 의문을 제기한다고 생각합니다.

취약한 인력과 허술한 검증에 의존하는 프로젝트가 이러한 내부자 위협을 견딜 수 있을까요?

수백 명의 북한 요원들이 글로벌 암호화폐 기업 곳곳에 침투해 있다는 증거가 드러나면서 심각한 취약점이 드러났습니다.

업계는 기존의 KYC 및 AML 조치만으로는 더 이상 충분하지 않을 수 있다는 점을 인식하고 채용 및 보안에 대한 접근 방식을 재고해야 합니다.

단호한 조치가 없다면, 적대적인 내부자의 존재가 증가하면 신뢰를 약화시키고 사용자 자금을 손상시키며 탈중앙화 금융의 미래를 위협할 수 있습니다.

암호화폐 업계는 이 도전에 정면으로 맞설 준비가 되어 있을까요, 아니면 조용히 침투하는 이들로 인해 계속해서 기반에 균열이 생길까요?