가짜 디파이 스타트업이 북한 개발자 고용 사실 드러나

최근 위협 인텔리전스 연구원들이 가짜 디파이 스타트업을 운영하며 북한 IT 인력으로 의심되는 개발자 3명을 고용한 사실이 밝혀졌다. 이들은 일반적인 침투 방식과는 다른 방식으로 작전을 진행했으며, 연구원들은 침입 시도를 포착하는 대신 면접을 통과한 개발자들의 실제 근무 모습을 관찰했다.

이 작전은 BCA LTD의 마우로 엘드리치, 노스스캔의 하이너 가르시아, 그리고 ANY.RUN의 공동 작업으로 진행되었다. 연구원들은 이 가짜 스타트업이 어떻게 북한 IT 인력을 고용했는지를 분석하고, 그들의 행동 양식을 파악하기 위해 노력을 기울였다. 이러한 연구는 사이버 보안 및 위협 인텔리전스 분야에서 매우 중요한 의미를 지닌다.

가짜 스타트업의 설립과 북한 개발자 고용은 단순한 사건이 아니라, 국제적인 사이버 범죄의 복잡한 양상을 보여준다. 북한은 지속적으로 외화 수입을 위해 사이버 공격과 해킹을 시도하고 있으며, 이번 사건은 이러한 경향을 더욱 부각시키고 있다. 연구원들은 이러한 정보가 보안 전문가들에게 중요한 경고 신호가 될 수 있다고 강조했다.

이 사건은 또한 디파이 생태계의 보안 문제를 다시 한번 떠올리게 한다. 디파이 프로젝트는 분산화와 투명성을 강조하지만, 이러한 특징이 오히려 사이버 범죄자들에게 기회를 제공할 수 있다는 점에서 경각심이 필요하다. 연구원들은 디파이 관련 기업들이 이러한 위협에 대비해야 한다고 주장하고 있다.