보관된 글 — US — techcrunch
CrowdStrike, "원격 근무자 가장 북한 스파이, 수백 개 기업 침투"
크라우드스트라이크에 따르면, 북한 요원들이 원격 IT 근무자로 위장하여 기업에 침투하는 사례가 320건 이상으로 지난 해 대비 220% 증가했다고 보고되었습니다. 이들은 가짜 신분을 이용해 고용을 얻고, 근로를 통해 체제의 핵 프로그램을 자금 지원하며, 사기를 위해 기업 데이터에 접근합니다. 이러한 추세는 AI 도구를 이용한 고급 회피 기술을 통해 중요한 사이버 보안 위험을 강조하고 있습니다.
핵심 정리
- 지난 해보다 220% 증가한, 지난 1년간 320건 이상의 침투 사례를 발견한 CrowdStrike입니다.
- 북한은 가짜 신분을 사용하여 원격 IT 작업자로 위장하고 있습니다.
- 이 침투는 북한의 핵무기 프로그램 자금을 조달하기 위한 것입니다.
- 직원들은 금전적 이익을 위해 민감한 데이터에 접속합니다.
- 가짜 이력서를 작성하고 면접에서 외모를 변경하기 위해 생산적인 AI 도구가 활용됩니다.
- 미국 당국은 이러한 작업의 주책을 하는 '노트북 농장' 운영자를 포함한 사람들을 대상으로 수사하고 있습니다.
- 일부 기업은 제재된 노동자를 고용하는 것을 방지하기 위해 엄격한 신원 확인 조치를 도입하고 있습니다.
왜 중요한가
- 국가 주체로부터 증가하는 사이버 위협은 2025년 IT 트렌드인 사이버 보안 우선순위와 일치합니다.
- 원격 작업의 증가로 해커들이 악용하는 취약점이 만들어졌으며, 이는 2025년까지 이어지는 트렌드로 언급되었습니다.
- 속이는 프로필을 만드는 데 인공지능을 사용하는 것은 악의적 활동에서 자동화와 인공지능 통합의 더 넓은 트렌드를 반영합니다.
- 원격 직업 사기의 증가는 기술 분야에서 흔히 볼 수 있는 신원 도용 및 기업 간첩 활동과 일맥상통합니다.
북한 스파이들이 원격 근무자로 위장하여 침투한 사례가 보안 위험을 강조하며 기업들에게 심각한 경고를 줬습니다. 이러한 정교한 침투 기술에 대비하기 위해 기업들은 채용 절차를 강화하고 감시를 강화해야 할 필요성을 느끼게 되었으며, 원격 환경에서 확고한 보안 조치의 중요성을 강조하는 결과가 되었습니다.