연구자들이 가상의 암호화폐 스타트업 "Ballena Azul" 을 설립하여 의심되는 북한 IT 근로자를 유인하는 데 성공했으며, 핵심 정보를 추출했습니다.

TechFlow 소식, 8 월 12 일 Cointelegraph 보도에 따르면 사이버 보안 회사 BCA LTD 의 설립자 Mauro Eldritch 와 Telefónica Tech 의 사이버 위협 인텔리전스 분석가 Heiner García 가 가상의 암호화폐 스타트업"Ballena Azul"을 공동으로 구축하여 의심되는 북한 IT 노동자가 통제된 가상 데스크톱 환경에서 5 주 동안 일하도록 성공적으로 유도했으며 전 과정 동안 그들의 행동을 모니터링했다.

조사에 따르면 관련 노동자들이 사용한 외부 서버는 이전에 InvisibleFerret, BeaverTail 및 OtterCookie 등의 악성코드를 배포했던 북한 사이버 작전 인프라와 연관성이 있는 것으로 나타났다. 또한 노동자들은 프로그래밍 보조를 위해 ChatGPT 에, 신분증 위조에는 Google Gemini 에 크게 의존했다. 연구자들은 북한 IT 노동자가 미국 신분을 위조하여 원격 작업을 얻으며 벌어들인 급여가 결국 평양 정권의 대량살상무기 프로젝트로 흘러들어간다고 지적했다. 미국 재무부 데이터에 따르면 이러한 계획은 2024 년 북한에 거의 8 억 달러의 수익을 창출했다.