[북한의 크립토 해킹 by 순살 브리핑]

✍️북한이 쳐들어왔다! 암호화폐 해커들🏴 ☠️

▪️ 북한인들이 구직 사이트에서 (LinkedIn·Indeed) 정보 날먹, 레쥬메 위조해 암호화폐 기업에 위장 취업하는 정황 포착. 이들은 본인을 한국인·일본인 등으로 소개, 부자 국가의 암호화폐 기업 프리랜서 취직이 목표. 위장 취업에 성공한 북한인들이 습득한 최신 암호화폐 정보·기술은, 그대로 북한 정부에 이전. 북한 정부는 해당 정보를 바탕으로 규제 피한 돈세탁에서 우위 점하는 전략. 북한이 팬데믹 기간 해킹 통해 불법 취득+세탁한 암호화폐 가치만 $600mn 수준 & 올해 상반기 $1.9bn 상당 암호화폐 도난의 절반 이상이 북한으로 추정

▪️ 북한 정부는 일단 암호화폐 시장 사이버공격과 북한 정부가 무관하다고 우기는 중. But 북한은 원래 해킹을 통한 사이버전으로 악명이 자자. 2016년, 라자루스 그룹 (Lazarus; 북한과 연계된 것으로 추정되는 해커 집단)이 방글라데시 중앙은행의 스위프트 전산망 접속정보를 훔쳐서, 뉴욕 연방준비은행에 예치했던 $81mn 털어감. 국가 차원에서 다른 국가의 은행털이를 했던 충격적인 사건 (물론 북한은 부인함). 이 사건 이후 경각심 느낀 글로벌 은행들은, 금융시스템 보완장치 빡세게 강화함

▪️ 이에 더 이상 은행을 털기 힘들어진 북한, 이 때 눈에 들어온 노다지가 암호화폐 시장.

▪️ 그리고 최근, 북한 해커들이 암호화폐 해킹을 위해 사용하는 수단 중 하나가 바로 링크드인 레쥬메 위조 & 취업. 링크드인과 Indeed에서 다른 사람들의 프로필 정보를 탈취해 가짜 레쥬메 생성 (..), 암호화폐 기업에 프리랜서 취직을 노림. 해커들은 취직에 성공하면, 해당기업의 정보와 기반시설 접근 가능. 이런 정보들을 북한에 제공→북한은 향후 암호화폐 시장 트렌드 파악, 돈세탁 할 때 이용함. 이미 가짜 레쥬메로 구직 성공한 해커들이 다수 파악된 상황