북한 해커, 제3국 요원 활용해 미기업 침투, 암호화폐 탈취

TechFlow 9월 13일 Cointelegraph 보도에 따르면, 북한(DPRK)은 이란·레바논 등 제3국 출신의 원격 IT 종사자를 활용하여 미국 기업 침투를 지원받고 있으며, 이를 통해 무기 개발 계획 자금 조달을 시도하고 있다. 관련 보도에 따르면 북한 정보기관이 LinkedIn을 통해 외국인 IT 직원을 '면접 보조자'로 모집했으며, 일부 인원은 매월 500달러 어치의 암호화폐 보상을 수령하며 이는 주로 직무 면접 준비에 사용된다. 채용 계약 체결에 성공하면 해당 포지션은 이후 일반적으로 북한 요원으로 교체되는 것으로 파악된다.

미국 정부와 다수 외국 기관들은 올해 7월 발표한 경보에서 이러한 북한 IT 근무자들의 급여를 소속 북한 기관으로 송금하려는 의도가 명백하다고 지적하며, 이는 심각한 임직원 보안 위협이라고 밝혔다. 보고서는 이들 행위자들이 데이터 유출, 민감 정보 도용, 암호자산 절도 활동에 깊이 관여하고 있다고 강조했다. 앞서 Cointelegraph는 사이버 보안 기업 CrowdStrike의 데이터를 인용해, 국가 지원 해킹 공격으로 인해 2025년 암호자산 총 손실액이 20억 달러를 넘어섰으며 전년 동기 대비 51% 급증했다고 보도한 바 있다.