WaterPlum 해커들, 가짜 암호화폐 일자리로 1,071만 달러 훔쳐

Contagious Interview로도 알려진 북한 해킹 그룹 WaterPlum이 7,000개가 넘는 암호화폐 지갑에서 약 1,071만 달러 상당의 암호화폐 또는 인증 정보를 탈취한 것으로 추정됩니다. 이 캠페인은 2025년 12월부터 2026년 7월 사이 100개국 이상에서 최소 3만 대의 기기를 감염시켰습니다. WaterPlum은 암호화폐, 블록체인, Web3, AI, NFT 분야의 개발자, 엔지니어, 웹 디자이너 및 기타 전문가를 표적으로 삼았습니다. 공격자들은 소셜미디어, 구인 게시판, 프리랜서 플랫폼, 채용 서비스를 통해 채용 담당자나 기술 기업으로 위장했습니다. 피해자들은 코딩 테스트, 면접 자료 또는 화상회의 문제 해결 도구로 위장한 악성코드를 다운로드하도록 유도됐습니다. 악성코드는 원격 접근과 데이터 탈취를 가능하게 해 지갑 인증 정보, 신분증 및 기타 민감한 정보를 노출시켰습니다. 당국은 도난당한 신원이 북한 IT 노동자들이 취업하거나 피해자를 사칭하고 협박하는 데에도 사용될 수 있다고 밝혔습니다. 이후 일본의 한 조사에서는 해당 작전과 연계된 것으로 의심되는 일본 최초의 노트북 팜이 확인됐습니다. 수사관들은 수억 엔 상당의 암호화폐 자산이 해외로 이전됐다고 밝혔습니다. 이들은 WaterPlum과 일부 북한 원격 IT 노동자들이 정찰총국 산하 313국과 연계되어 있을 가능성이 있으며, 노트북 팜과 구직 서비스에 대한 접근 권한을 공유했을 수 있다고 보고 있습니다. WaterPlum 캠페인은 북한이 가짜 취업 수법을 이용해 암호화폐 산업을 공격하고 있다는 우려를 키우고 있습니다. 트레이더와 암호화폐 기업은 원치 않는 채용 파일, 지갑 연결 요청, 낯선 개발자 도구를 잠재적인 보안 위협으로 간주해야 합니다. 이번 사건이 특정 암호화폐 가격에 직접 영향을 미칠 가능성은 낮지만, 추가 폭로는 위험 회피 심리를 키우고 암호화폐 관련 기업에 압박을 가할 수 있습니다.