“북한이 또 코인 145억 탈취했다고?”.. 북한 해커가 코인 터는 수법 정체
구글 검색 선호 출처로 추가
Google 검색에서 뷰어스 기사를 더 자주 볼 수 있습니다.
개발자로 일하시는 분들, 최근 낯선 회사에서 고연봉 스카우트 메시지 받으신 적 있으신가요. 그 면접에서 코딩 과제 파일을 실행했다면 지갑을 확인해 보셔야 합니다.
일본 경찰청과 국가사이버통괄실은 18일 미국 FBI·국방부 사이버범죄센터, 호주·독일 수사기관과 함께 북한 연계 해킹조직 워터플럼의 수법을 공개했습니다. 2025년 12월부터 올해 7월까지 100여 개국에서 3만 대 넘는 기기가 감염됐고 지갑 7000여 개가 털렸습니다.
면접이 곧 공격이었다
워터플럼은 AI·블록체인·NFT 기업 인사담당자를 사칭해 SNS와 구인 플랫폼으로 접근했습니다. 화상 면접 프로그램 오류를 고쳐달라거나 코딩 과제를 내며 깃허브의 악성 패키지를 실행하게 만드는 방식입니다.
실행 순간 비버테일·인비저블페럿 같은 악성코드가 깔리고, 브라우저 저장 계정과 화면·키 입력은 물론 지갑 비밀키와 시드 구문까지 지휘통제 서버로 넘어갑니다. 일본 경찰은 이 조직이 노동당 군수공업부 313총국 지휘를 받는다고 판단했습니다.
145억이라는 숫자의 정확한 의미
워터플럼 통제 지갑에 유입된 암호자산이 최소 17억 엔, 약 145억 원입니다. 이는 확인된 유입액이지 피해 총액이 아니라는 지적이 블록체인 분석 업계에서 나옵니다. 실제 손실은 더 클 수도 있고 일부는 겹칠 수도 있습니다.
환산하면 감염 기기 3만 대에 145억이니 기기 한 대당 48만 원꼴입니다. 개발자 한 명의 지갑 하나가 털리면 그 수십 배가 사라집니다.
일본 주택가에 있던 북한 노트북 농장
해킹만이 아닙니다. 북한 IT 노동자들은 미국·일본 현지 조력자를 포섭해 주택에 PC 여러 대를 두고, 중국·러시아에서 VPN으로 원격 접속해 현지인 명의로 개발 용역을 따냈습니다.
일본 수사당국은 자국 내 노트북 팜을 처음 적발해 해체했습니다. 해킹과 위장 취업이 한 조직의 지휘 아래 같이 돌아가는 구조입니다.
개발자가 오늘 당장 확인할 것
수사기관 권고는 단순합니다. 출처 불분명한 패키지 설치 금지, 채용 과정의 코드 실행 거부, 그리고 화상 면접에서 AI 얼굴 합성 흔적이나 위조 신분증이 보이면 북한 인력을 의심하라는 겁니다.
반론도 있습니다. 감염 기기 3만 대가 전부 개발자는 아니고, 145억은 다국적 수사기관이 추적한 지갑만 집계한 하한선일 뿐입니다. 커뮤니티에서는 “코딩 테스트를 로컬에서 돌리는 게 죄냐”는 하소연이 많고, “가상머신에서 돌리면 끝”이라는 반응도 있습니다.
보안 실무로만 보면 이번 수법의 무서움은 기술이 아니라 ‘채용’이라는 신뢰 관계를 뚫었다는 데 있습니다. 코드를 실행하라는 요청 자체를 거절하는 습관이 유일한 방어선입니다.
댓글0