CZ, 크립토 ‘SEAL’ 팀, 북한 해커 60명에 경보 발령

바이낸스 공동 창립자 창펑 자오(Changpeng “CZ” Zhao)와 윤리적 해커 팀에 따르면 북한 해커들이 IT 근로자로 가장하여 암호화폐 회사에 침투하려는 노력을 강화하고 있으며, 이는 업계에 새로운 보안 우려를 불러일으키고 있다고 합니다.

CZ는 목요일 X에서 고용 기회를 통해 암호화폐 회사에 침투하고 심지어 데이터 액세스를 위해 거래소 직원에게 뇌물을 주려는 북한 해커의 위협이 커지고 있다고 경고했습니다.

“그들은 회사에서 일자리를 얻으려고 구직자로 가장합니다. 이는 특히 개발, 보안 및 금융과 관련된 고용 기회를 위한 “문에 발을 들여놓을 수 있다”고 CZ는 말했습니다.

“그들은 고용주로 가장하여 직원을 인터뷰/제안하려고 합니다. 인터뷰 중에 Zoom에 문제가 될 것이며 직원의 장치를 장악할 바이러스가 포함된 “업데이트”에 대한 링크를 직원에게 보낼 것입니다.”

다른 북한 요원들은 직원들에게 코딩 질문을 주어 나중에 악성 “샘플 코드”를 보내거나, 사용자로 가장하여 고객 지원에 악성 링크를 보내거나, 심지어 “데이터 액세스를 위해 직원, 아웃소싱 공급업체에 뇌물을 주었다”고 자오는 말했다.

그는 “모든 암호화폐 플랫폼에 대해 직원들에게 파일을 다운로드하지 않도록 교육하고 후보자를 신중하게 선별하십시오”라고 덧붙였습니다.

관련: 비트코인 ETF는 북한 해커의 다음 주요 표적이 됩니다 — 사이버스

이번 경고는 지난달 새로운 위협의 물결을 보고한 코인베이스의 유사한 우려에 따른 것입니다.

이에 대응하여 코인베이스 CEO 브라이언 암스트롱(Brian Armstrong)은 모든 근로자가 미국에서 대면 교육을 받도록 요구하고, 민감한 시스템에 접근할 수 있는 사람들은 미국 시민권을 소지하고 지문 채취를 받아야 하는 등 새로운 내부 보안 조치를 도입했습니다.

“우리는 법 집행 기관과 협력할 수 있습니다 […] 하지만 매 분기마다 500명의 새로운 사람들이 그들이 가지고 있는 어떤 종류의 학교에서 졸업하는 것처럼 느껴지며, 그것이 그들의 전체 직업입니다.” 암스트롱은 Cheeky Pint 팟캐스트 진행자 John Collins에게 말했습니다.

관련: 비트코인 고래, 12년 만에 깨어나다, 미국 연준 회의 전에 1,000 BTC 이체

안보동맹, IT 근로자를 사칭한 북한 해커 60명 적발

자오 총리의 경고는 보안 연합(SEAL)이라는 윤리적 해커 그룹이 미국 암호화폐 거래소에 침투하여 민감한 사용자 데이터를 훔치려는 가명으로 IT 근로자로 가장한 최소 60명의 북한 요원의 프로필을 수집한 가운데 나왔습니다.

안보동맹은 수요일 X 게시물에서 “북한 개발자들은 귀사에서 일하기를 열망하지만 채용 시 사기꾼에게 사기를 당하지 않는 것이 중요하다”고 밝혔다.

이 저장소에는 가명, 가짜 이름, 사용된 이메일 등 북한 사칭자에 대한 주요 정보와 웹사이트, 실제 및 가짜 시민권, 주소, 위치 및 이들을 고용한 회사 수가 포함되어 있다.

급여 세부 정보, GitHub 프로필 및 기타 모든 공개 협회도 각 사칭자에 대해 포함됩니다.

코인텔레그래프는 지난 6월 북한 요원 4명이 프리랜서 개발자로 여러 암호화폐 회사에 잠입해 이들 스타트업으로부터 누적 90만 달러를 훔쳐 위협이 커지고 있음을 보여준다고 보도했다.

화이트햇 해커이자 패러다임 연구원인 Samczsun이 이끄는 화이트햇 SEAL 팀은 이러한 익스플로잇에 맞서기 위해 구성되었습니다. SEAL은 출시 후 1년 이내에 900건 이상의 해킹 관련 조사를 실시했으며, 이는 윤리적 해커에 대한 필요성이 커지고 있음을 보여준다고 코인텔레그래프가 2024년 8월에 보도했습니다.

악명 높은 라자루스 그룹과 같은 북한 해커들은 지금까지 업계 최대 규모인 14억 달러 규모의 바이비트 해킹을 포함하여 가장 파괴적인 암호화폐 강도 사건의 주요 용의자입니다.

체이널리시스 데이터에 따르면 2024년 한 해 동안 북한 해커들은 47건의 사건을 통해 13억 4천만 달러 이상의 디지털 자산을 훔쳤는데, 이는 2023년 도난당한 6억 6천만 달러보다 102% 증가한 수치입니다.

잡지: 코인베이스 해킹은 법이 당신을 보호하지 못할 것임을 보여줍니다 — 이유는 다음과 같습니다.