연구자들이 가짜 암호화 스타트업 "Ballena Azul"을 설정하여 의심되는 북한 IT 근로자를 유인하고, 중요한 정보를 성공적으로 추출했습니다

코인텔레그래프에 따르면, 사이버 보안 회사 BCA LTD의 창립자 마우로 엘드리치와 텔레포니카 테크의 사이버 위협 정보 분석가 하이너 가르시아가 가짜 암호화 스타트업 "Ballena Azul"을 공동 설립하여, 의심되는 북한 IT 근로자를 통제된 가상 데스크톱 환경에서 최대 5주 동안 작업하도록 유도하고 그 행동을 전면 감시했습니다.

조사에 따르면, 관련 근로자가 사용한 외부 서버는 이전에 InvisibleFerret, BeaverTail 및 OtterCookie와 같은 악성 소프트웨어를 배포한 북한의 사이버 작전 인프라와 연결되어 있습니다; 근로자는 또한 ChatGPT를 통한 프로그래밍 보조 및 Google Gemini를 통한 신원 문서 위조에 크게 의존했습니다. 연구자들은 북한 IT 근로자들이 미국 신원을 위조하여 원격 근무를 얻었으며, 그로 인해 얻은 급여가 결국 평양 정권의 대량 살상 무기 프로젝트로 흘러간다고 지적했습니다. 미국 재무부의 데이터에 따르면, 이러한 계획은 2024년 북한에 거의 8억 달러의 수익을 창출할 것으로 예상됩니다.