보관된 글 — US — techcrunch
미국, 북한 '원격 IT 근로자'의 일자리를 찾고 돈을 가로채는 사기 네트워크 제재 시행
미국 재무부가 북한 사기 네트워크를 제재했습니다. 해당 네트워크는 미국 기업에 침투하기 위해 가짜 취업 신청을 활용하고, 100만 달러 이상을 획득한 것으로 알려졌습니다. 이로 인해 민감한 데이터 도용과 위협이 이뤄지고 있습니다. 비탈리 세르게예비치 안드레예프 등 주요 작전가들과 치녕 및 선양 금풍리와 같은 사기 회사들이 이 활동을 강화하고 있습니다. 이는 북한의 핵 프로그램 자금 조달을 위한 제재 대상 활동에 대응하기 위한 노력의 일환이라고 할 수 있습니다.
핵심 정리
- 미국 재무부가 북한과 연결된 국제 사기 네트워크에 제재를 가했습니다.
- 북한 해커들이 미국 기업에 침투하기 위해 구직자로 위장합니다.
- 고용된 후 데이터를 도청하고 회사에 몸값을 요구합니다.
- 이 계획으로 북한은 100만 달러 이상의 이익을 얻었습니다.
- 주요 인물로서 Vitaliy Andreyev가 언급되었으며 북한을 위한 지불을 편의하다고 지적받았습니다.
- 기업 Chinyong과 Shenyang Geumpungri는 위조 IT 근로자를 고용했습니다.
- 북한의 도난은 국제적으로 제재받는 핵 무기 프로그램을 자금화합니다.
- 최근의 제재는 북한인이나 제재받은 개인을 고용하는 기업들에 대한 압력을 높입니다.
왜 중요한가
- 제재는 북한의 사이버 보안 위협에 대한 계속되는 긴장을 강조하고 있습니다.
- 2025년에는 사이버 전쟁과 데이터 도용이 특히 국가 주체로부터 발생하는 주요 국제 IT 우려 사항으로 지속되고 있습니다.
- 역사적으로 북한은 금전적 이득을 위해 사이버 능력을 이용해 왔으며, 이러한 경향은 계속 발전하고 있습니다.
- 기업들은 사원 신원에 대한 증가한 검토와 책임을 수용해야 합니다.
미국의 제재 조치는 북한이 사이버 도난을 위해 취업 지원서를 악용하는 전략을 막으려는 것으로, 전 세계적인 사이버 보안 환경이 발전함에 따라 국가 후원 활동과 관련된 고도의 사이버 범죄에 대한 보다 넓은 전투를 반영하고 있습니다.