크라켄, '전술을 배우기 위해' 기술직에 지원한 북한 해커를 함정에 빠뜨리다

북한 해커가 암호 화폐 회사에 취직하려다 잡힌 방법

크라켄의 입사 지원서는 단순한 입사 지원서가 아니었습니다.

미국에 본사를 둔 암호화폐 거래소가 엔지니어링 직책에 대한 일반적인 채용 절차를 시작했을 때 뭔가 이상하다는 느낌이 들었고, 일상적인 업무로 시작한 일이 곧 내부 첩보 작전으로 변했습니다.

스쿼트공개 업계 관계자들로부터 다음과 같은 제보를 받았다고 밝혔습니다.북한 해커 구직자로 위장하여 암호화폐 회사를 적극적으로 노리고 있었습니다.

그래서 의심스러운 이력서가 한 통 도착했을 때 팀원들은 이를 무조건 거부하지 않기로 결정했습니다.

대신 공격자의 수법에 대한 정보를 수집할 수 있는 기회로 삼아 프로세스가 진행되도록 내버려 둡니다.

인터뷰 과정에서 해커가 해커를 놓친 이유

첫 번째 인터뷰부터 불일치하는 부분이 드러나기 시작했습니다.

지원자가 화상 통화 중에 지원서에 기재된 이름과 다른 이름을 사용했습니다.

대화 도중 목소리가 바뀐 것으로 알려지면서 의혹이 더욱 커졌습니다.

면접이 최종 라운드까지 진행되면서 크라켄의 채용 및 보안 팀은 교묘한 함정을 설치했습니다.

실시간 위치 확인 요청, 거주한다고 주장하는 도시의 현지 레스토랑 추천 등 신청자가 주장하는 신원에 도전하는 일련의 라이브 테스트가 설계되었습니다.

스쿼트 후보자가 눈에 띄게 흔들리는 모습을 묘사했습니다,

"이 시점에서 지원자는 당황했습니다. 당황한 나머지 기본적인 검증 테스트에 어려움을 겪었고, 거주 도시나 국적 국가에 대한 실시간 질문에 설득력 있게 대답하지 못했습니다."

최종 면접에서 예상치 못한 음식 추천 질문에 당황한 북한 지원자 '스티븐 스미스'는 "특별한 건 없습니다"라고 어색하게 대답했습니다;

가짜 신분증과 가명 웹

크라켄의 수사관들은 더 자세히 조사한 결과, 애플리케이션에 사용된 이메일 주소가 더 광범위한 가짜 신원 네트워크에 연결되어 있다는 사실을 발견했습니다.

신청자의 ID를 포렌식 분석한 결과, 신원 도용 피해자로부터 도난당한 개인 정보가 포함된 것으로 보이는 변조 흔적이 발견되었습니다.

크라켄에 따르면 해커는 혼자서 행동한 것이 아니라고 합니다.

회사는 다음과 같이 말했습니다,

"한 개인이 여러 개의 신원을 만들어 암호화폐 분야와 그 밖의 직책에 지원했습니다. 그 중 몇몇은 이전에 여러 회사에서 고용된 적이 있었습니다."

게다가 이미 국제 제재 대상에 외국 대리인으로 등재된 사람의 가명도 있었습니다.

국가가 지원하는 위협이 진화하고 있으며 현관문을 통해 들어오고 있습니다.

크라켄의 최고 보안 책임자인 닉 퍼코코는 이러한 수법이 "전 세계적인 위협"이 되고 있다고 경고했습니다.

그공식 성명서 에서 크라켄은 오늘날의 사이버 위협이 항상 침해 시도에서 시작되는 것은 아니라고 경고했습니다.

크라켄이 설명한 대로,

"모든 공격자가 정문을 통해 침입하는 것은 아니며, 일부는 정문을 통해 침입합니다."

크라켄은 AI가 위협 행위자들이 보다 설득력 있는 신원을 만드는 데 도움을 주고 있지만, 여전히 사람이 주도하는 검증 프로세스는 유효하다고 지적했습니다.

실시간 통화 중 다양한 위치 기반 요청이나 얼굴 ID 확인과 같은 간단한 인간 상호 작용을 통해 진실을 밝혀내고 예측 가능한 인증 패턴을 피할 수 있습니다.

북한의 사이버 캠페인으로 인한 지속적인 위험에 직면한 암호화폐 기업들

이번 사건으로 북한의 암호화폐 관련 사이버 범죄 연루에 대한 우려가 더욱 커지고 있습니다.

Google 위협 인텔리전스 그룹의 연구에 따르면 다음과 같은 사실이 밝혀졌습니다.북한 IT 노동자들이 미국과 유럽의 기업에서 적극적으로 일자리를 찾고 있습니다. - 합법적인 급여를 통해, 경우에 따라서는 고용주를 협박하여 정권을 위한 수익을 창출합니다.

앞서 테크크런치는 국가 지원을 받는 북한 단체가 2024년에만 6억 5천만 달러가 넘는 암호화폐 도난 사건의 배후에 있다고 보도한 바 있습니다.

지난 2월, 아캄 인텔리전스는라자루스 그룹과 대규모 바이비트 해킹 사건 에서도난당한 금액 15억 달러 이상 - 역대 최대 규모의 암호화폐 강탈 사건으로 기록되었습니다.

크라켄의 접근 방식은 방화벽이 아니라 채용 프로세스를 함정으로 만들어 또 다른 유출을 막았을지도 모릅니다.