신원 속이고 취업 기밀·데이터 유출 유럽까지 손 뻗친 북한IT 인력 작성일 04-03 134 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">다양한 국적 위장 원격근무 지원<br>美 단속 심해지자 유럽으로 확산</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="HfLxVhbYGM"> <figure class="figure_frm origin_fig" contents-hash="14ae5fc2a89f6aaf5bf96f9ba2f72a8fed5f13a89fa893c2135c63668b839e34" dmcf-pid="X4oMflKGGx" dmcf-ptype="figure"> <p class="link_figure"><img alt="북한 IT 인력이 사용한 이력서 [구글 클라우드 블로그]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/03/ned/20250403112453477gbns.png" data-org-width="1034" dmcf-mid="Gce4BmuSHR" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/03/ned/20250403112453477gbns.png" width="658"></p> <figcaption class="txt_caption default_figure"> 북한 IT 인력이 사용한 이력서 [구글 클라우드 블로그] </figcaption> </figure> <p contents-hash="38e068fd42d0d1447be84322044a79ad17fd7e9182ce23c4dbcf9297a70e7f12" dmcf-pid="Z8gR4S9HYQ" dmcf-ptype="general">전 세계 기업을 타깃으로 한 북한의 ‘IT 위장 취업’ 위협이 심각한 수준으로 커지고 있다.</p> <p contents-hash="0d947fbdaaf453f4d42732b6ada94872a62f6d0502df551b29879cce386ca461" dmcf-pid="56ae8v2XZP" dmcf-ptype="general">신원을 속이고 취업해 기밀을 빼돌리거나 데이터 유출 협박으로 금전을 요구하는 방식 등으로 안보에 위협을 가하고 있다. 특히 미국의 단속이 강화되면서, 위장 취업의 무대가 유럽과 아시아태평양 지역까지 빠르게 확대되고 있어 주의가 필요하다는 경고가 나온다.</p> <p contents-hash="e4a5ca843647d5add25f3008669f8cce2bc124b083f3da9e6c5592adaf23196c" dmcf-pid="1kTsczaVH6" dmcf-ptype="general">3일 구글 위협 인텔리전스 그룹은 블로그를 통해 북한 IT 인력을 활용한 사이버 위협 활동이 유럽에서 크게 증가하고 있다고 밝혔다. 미국에서 북한 IT 인력에 대한 단속·적발 사례가 증가하자 주요 타깃이던 미국을 넘어 전 세계로 확산하고 있는 것이다.</p> <p contents-hash="5dc18383f775aae93f90c471324a1c62fb0d91e0d5cc0fde2bd5958ba009c572" dmcf-pid="tEyOkqNft8" dmcf-ptype="general">이들은 조작된 신원을 바탕으로 원격 근무할 수 있는 직무에 지원했다. 북한 IT 인력은 이탈리아, 일본, 말레이시아 등의 다양한 국적으로 위장했으며 실제 인물과 가상인물의 신원 정보를 조합해 신분을 속이는 데 사용했다. 또 업워크, 텔레그램, 프리랜서 등 다양한 온라인 플랫폼을 통해 취업한 뒤, 임금은 암호화폐, 트랜스퍼와이즈서비스, 페이오니아 등을 통해 받았다.</p> <p contents-hash="71056837f661f5827b017104f932d8e2f30ee500c713dc730c662cca517bf936" dmcf-pid="FDWIEBj4t4" dmcf-ptype="general">북한 IT 인력은 정부 기관에도 취업을 시도하며 안보에 위협을 가하는 것으로 조사됐다. 구글 위협 인텔리전스 그룹은 한 북한 IT 인력이 지난해 말 12개 이상의 위조신분 활용해 방위 산업, 정부 기관에 적극적으로 취업을 시도했다고 설명했다. 해당 인력은 조작된 추천서를 제공하고, 채용 담당자와 친분을 쌓으며 추가 신분을 활용했다.</p> <p contents-hash="2531728668f36813e7d938c08db4bd6ac07ea12a6737ece920539b1ba86a2fd2" dmcf-pid="3wYCDbA85f" dmcf-ptype="general">이들은 웹 개발뿐만 아니라 블록체인, 인공지능(AI) 애플리케이션 개발까지 참여한 것으로 나타났다. 영국에서는 웹개발, 봇 관리, 콘텐츠 관리 시스템(CMS) 개발, 블록체인 개발 등에서 북한 IT 인력의 프로젝트가 관찰됐다.</p> <p contents-hash="da2db15b72c7590654945ac6e531ec9fb97ca391f61d8871d5534daa4f912fc0" dmcf-pid="0rGhwKc61V" dmcf-ptype="general">구글 클라우드는 해외 근무를 통해 거액이 북한 정권에 흘러들었다고 밝혔다. 지난해 발표에 따르면 북한 IT 인력과 공조한 미국인 브로커를 통해 300개 이상의 미국 기업이 영향을 받았으며, 북한은 2020년 10월부터 3년간 최소 680만달러(약 99억원)을 벌어들였다고 추산했다.</p> <p contents-hash="5854f7f8d26c8d19768b25a245a2147ae2fd183b1c3f8e89b701252dd93a6775" dmcf-pid="pmHlr9kPH2" dmcf-ptype="general">또 북한 IT 인력이 근무 중 확보한 정보를 활용해 해당 기업을 협박하는 사례도 증가하고 있다. 지난해 10월 미국의 단속이 강화하자 데이터를 유출하거나, 경쟁업체에 제공하겠다며 경제적 대가를 요구하고 있다.</p> <p contents-hash="8e7141dbf66e17451f981b994b7e2b7ba7da08c00f7e4c182063e72efd01a720" dmcf-pid="UsXSm2EQH9" dmcf-ptype="general">제이미 콜리어 구글 위협 인텔리전스 그룹 유럽 지역 수석 고문은 “북한 IT 인력의 작전이 여지껏 성공해 온 것을 감안하면, 북한은 전 세계로 활동 범위를 넓힐 가능성이 높다”며 “아시아태평양 지역도 예외는 아니다”고 말했다. 이어 “이러한 공격은 사이버 위협에 대한 인식이 부족한 곳에서 더 큰 피해를 일으킬 수 있으며, 그런 면에서 아태 지역은 특히 위험성이 높은 편”이라고 경고했다. 권제인 기자</p> </section> </div> <p class="" data-translation="true">Copyright © 헤럴드경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 삼성전자, ‘반도체 대신 갤럭시’…1Q 버팀목은 MX 04-03 다음 에너지연, 세계최고 효율 태양전지 개발 04-03 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
