북한 해커들, 가상자산 업계 내부자 위협 확대

북한 해커들이 직접 공격을 넘어 원격 채용 사기와 내부자 위협을 이용해 암호화폐 사이버 범죄를 확대하고 있는 것으로 알려졌다. 이란과 레바논을 포함한 제3국의 채용 담당자들은 북한 지원자들이 채용 면접에 참석하도록 약 500달러 상당의 암호화폐를 지급하는 것으로 전해졌다. 채용에 성공하면 북한 측 요원이 해당 직무를 넘겨받아 기업 시스템, 소스 코드, 민감한 데이터 및 암호화폐 자산에 접근할 수 있다. 미 국무부, FBI 및 9개 협력국 정부가 7월 31일 발표한 경보는 북한 IT 노동자들이 가짜 신원과 원격 일자리를 이용해 국가 연계 조직의 수익을 창출한다고 경고했다. 수익금은 북한의 무기 프로그램과 연관된 것으로 알려졌다. CrowdStrike는 북한 국가 연계 해커들이 2025년에 20억 달러 이상의 암호화폐 손실을 초래했으며, 이는 전년 대비 51% 증가한 수치라고 추정한다. 북한 해커들은 AI로 생성한 신원, 변조된 문서, 공조된 계정 팀도 사용하는 것으로 알려졌다. 경고 신호로는 신원 정보와 지급 정보의 불일치, 공유 IP 주소, 비정상적으로 긴 근무시간, 화상 통화 참여 거부, 부자연스러운 언어, 시장 수준보다 낮은 보수 요구, 암호화폐 지급 요청 등이 있다. 이 보고서가 즉각적인 광범위한 시장 움직임을 일으킬 가능성은 낮지만, 거래소와 블록체인 기업, 원격 근무 중심의 기술 기업에 장기적인 보안·규정 준수·거래 상대방 위험을 높인다. 트레이더들은 제재, 거래소 제한 및 도난 자금과 관련된 공시를 모니터링해야 한다.