블록체인 엔지니어 직무 면접에서 "북한 해커"를 만나는 경험은 어떨까?
한국 해커로 추정되는 엔지니어와의 면접은 어떤 느낌일까?
프라이버시 프로토콜 aztecnetwork의 직원 Jonwu가 말할 것이 있다. 그는 실제로 그런 면접 대상자를 만났고, 그 과정에서 웃기기도 하고 무섭기도 한 기분을 느꼈다. 특히 면접자가 작성한 "세상은 내 손 안에서 위대한 결과를 보게 될 것이다(the world will see the great result from my hands.)"라는 문장은 완전히 정신이 나간 듯한 발언이라 충격이었다. 누가 그런 식으로 말하냐? 이 문장은 이후로 Jonwu의 트위터 소개글에 그대로 걸려있게 되었다. 하하.
다음은 Jonwu의 직접 증언이다:
우선, 우리는 aztecnetwork에서 채용 중이었고, @Greenhouse를 통해 'Bobby Sierra - Solidity Engineer'라는 지원서를 받았다.
내부 검토 후, 시스템에서 저에게 온라인 면접을 배정했다.
간단히 이력서를 훑어봤다.
이름: Bobby Sierra
지원 직무: Solidity 엔지니어
위치: 온타리오
언어: 영어 및 일부 중국어경험: F2pool, DAO 및 NFT 관련 프로젝트 다수
여기까지 기억해두자. 뒤에서 중요해진다.
그 다음, 자기소개서를 읽어봤다. 첫 문장은 다음과 같았다. "저는 6년 이상의 풍부한 경험을 가진 블록체인 개발자입니다."
그리고 나서는 모호하고 일반적인 자화자찬 문구들이 늘어져 있었다. 이해는 간다. 누구나 자기소개서를 잘 쓰는 건 아니니까.
하지만 마지막 문장에서는 이렇게 써 있었다. "세상은 내 손 안에서 위대한 결과를 보게 될 것이다."
...
순간적으로 생각했다. "이 새끼 진짜 제임스 본드 영화 나오는 악당 같잖아."
팔이 레이저 포대이고 눈알은 플루토늄 같은 걸로 만들어진 인간이 말하는 것 같았다.
"세상은 내 손 안에서 위대한 결과를 보게 될 것이다"? ??
정상적인 사람이 그런 식으로 말을 하나?
불편함을 느꼈고, 바로 그의 Github를 확인했다. 지난 12개월 동안 커밋이 12번? 이게 무슨 "풍부한 경험"이란 말인가.
게다가 참여한 프로젝트들도 어울리지 않는 것으로 보였다:
BoredBunnies
PantherSwap
MetaverseDAO
算了, 나는 스스로에게 말했다. 크립토는 이상하고도 재미있는 공간이야. 여기엔 이상하고도 재미있는 사람들이 많지! 어쩌면 Bobby는 그냥 독특한 사람인지도 몰라.
그래서 면접을 시작했다!
안녕하세요, Aztec에서 온 jon입니다. Bobby 맞으세요?
"Yes. This is...Bobby Sierra."
제가 관찰한 점들:
카메라를 끔;
배경에서 5명 이상이 큰 소리로 대화 중;
뚜렷한 한국식 억양;
왜 소리가 그렇게 큰지 물어봤다.
"오, 저는 사무실에 있어요."
WTF, 그런데 왜 5명 이상이 한국어와 영어가 섞인 말을 하고 있는 거지?
아마 당신은 내가 어떻게 그가 한국인인지 알았는지 궁금할지도 모른다.
헤헤, 제 친한 친구들 중에 한국인이 있어서 한국식 억양에는 매우 익숙한데, 이것은 평범한 한인 미국인이나 한인 캐나다인, 혹은 다른 어디의 한인들의 억양과는 달랐다.
"Bobby"는 물론 영어를 하지만, 평범한 영어는 아니었다. 딱딱하고 형식적이며 거의 이해하기 어려울 정도였다.
그래서 말했다. "Bobby, 자기소개 좀 해주세요."
"저는, 많은 블록체인 개발과 토큰 발행에 참여했고, 성공적인 프로젝트가 많고, 매우 성공적이며, 많은 블록체인 경험을 갖고 있으며, 모두 아주 좋은 결과를 냈습니다. Okay?"
잠깐 분석해보자:
1) 첫 부분부터 완전히 말이 안 되는 소리였고, 이것만으로도 면접을 취소하고 싶었다.
2) "Okay"
이 "Okay"라는 표현이 확실히 이 친구가 한국인이라는 걸 입증했다. 내가 어떻게 아냐고?
제 친구 어머니도 제가 뜨거운 갈비탕 한 그릇을 받을 때마다 이런 식으로 말해주셨거든.
"이거 맛있어요, 얼른 식기 전에 드세요, Okay?"
이제 경종이 울렸다. 최근 북한 해커들의 공격이 계속되고 있다는 걸 알고 있었다.
더 깊이 파보기로 결심했다.
Where are you based, Bobby?
Bobby: "Based?"
지금 어디 있느냐는 뜻이에요.
"오, 홍콩."
"홍콩요? 마지막으로 어디서 일하셨어요?"
"오, Ateke."
뭐 그게?
"독일 회사, 아니면 프랑스 회사. 잘 몰라요."
이력서에 F2pool에서 일했다고 했는데, F2pool에 대해 설명해줄 수 있나요?
"음음음, 잠깐만요?"
그리고 나서 5분 동안 마이크를 끄라고 했다.
Bobby가 돌아왔을 때, 마치 다른 사람이 된 것 같았다.
"안녕하세요, 계세요?"
네, Bobby, 여기 있어요.
"저는 경험이 풍부한 블록체인 개발자입니다. 새로운 일을 원하며, 매우 유능하고贵公司에 가치를 줄 수 있습니다. 지금 바로 엔지니어링 일을 원합니다. Okay?"
어쨌든, 저는 전화를 끊었다.
우리는 이미 라자루스 그룹(Lazarus Group) 같은 북한 해커들이 주요 프로토콜과 개인들을 공격하고 있다는 것을 알고 있다.
Ronin에서 6억 달러가 훔쳐졌고, Arthur0x, Mgnr, 그리고 수많은 유명 계정들이 공격당했다.
공격 매개체가 무엇인지는 모르겠다.
-
악성 .docx 이력서 파일을 다운로드하게 만들기?
-
화면 공유를 요청해 메타마스크로 이동하게 만들기?
-
코드베이스 접근 권한을 얻어 악성 수정사항을 푸시하기?
이건 인터넷이 추측하게 맡기겠다.
사실, 이 사람들이 북한 해커인지 아닌지는 모른다. Bobby가 단지 매우 무능한 사람일 수도 있다. 하지만 내 모든 감각이 이것이 사실이 아니라고 말한다.
두려움과 오락을 넘어서, 이 이상한 상호작용을 통해 나는 많은 것을 배웠다.
1) 우리 세상 전체는 신뢰 위에 세워져 있다. 누군가 이력서와 Github를 보여주면, 우리는 그것을 믿는다.
2) 스마트 계약의 위험은 과대평가된다. 채용, 행사, 여행 등 모든 것이 공격의 매개체가 될 수 있다.
3) 함부로 첨부파일을 다운로드하지 말고, 지갑은 별도의 기기에 격리시켜라.
그 후, "Bobby"는 자신의 Github를 업데이트했는데, 이제는 완전히 새로운 계정을 가리키고 있으며, 더 많은 코드 커밋이 존재한다.
이 사람들이 학습하고, 적응하며, 더 똑똑해지고 있다고 믿는다.
다행히도, 그들이 얼마나 엉성하고 무능한지를 해결할 수는 없다.
우리는 단지 영리하게만 행동하면 된다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
