최근 조사 과정에서 북한의 스파이들이 가상화폐 산업에서 프리랜서 기회를 잡기 위한 행각이 드러났습니다. 이를 통해 한 북한 오퍼레이터가 일본 개발자라고 주장하며 가짜 면접에 참여한 사건이 밝혀졌습니다. 이 사건은 북한이 어떻게 외부에서 자금을 확보하려고 하는지를 보여주는 중요한 사례로 떠올랐습니다.
북한 스파이의 정체, ‘모토키’
조사를 주도한 사이버 위협 정보 전문가 하이너 가르시아는 GitHub에서 ‘모토키’라는 이름의 계정을 발견했습니다. 모토키라는 이름의 스파이는 일본 개발자를 가장하여 프리랜서 기회를 타진했습니다. 그의 프로필 사진이 포함되어 있었고, 이는 일반적으로 북한 국적의 스파이들이 흔히 사용하지 않는 특징이었습니다.
가르시아는 모토키와의 통신을 위해 자신의 정체성을 감추고 인재를 모집하는 헤드헌터로 가장했습니다. 그러면서 모토키와의 접촉을 통해 최근 북한 스파이들이 어떻게 온라인에서 활동하고 있는지를 파악할 수 있는 기회를 마련했습니다.
모토키와의 면접은 2023년 2월 25일 지식 공유 플랫폼을 통해 진행되었습니다. 면접에서 모토키는 질문에 대한 답변을 반복하여 awkward한 대화가 이어졌습니다. 특히 그는 일본어를 할 수 없다는 점이 분명했으며, 이는 그의 정체를 의심케 하는 중요한 단서였습니다.
긴장감이 감도는 면접 장면
가르시아는 면접 도중 모토키에게 일본어로 자기소개를 해 달라고 요청했습니다. 그러나 어색한 침묵이 이어지자 모토키는 화면을 공유하며 답을 찾으려 애썼고, 결국 그는 불안해하며 헤드셋을 던지고 면접을 중단하였습니다. 이 모든 상황은 북한 스파이들이 얼마나 미숙한지를 아는 데에 중요한 단서를 제공했습니다.
모토키는 자신의 화면을 공유하며 비공식적으로 사용하고 있는 GitHub 레포지토리에 접근할 수 있는 정보를 제공했습니다. 이는 가르시아가 북한의 스파이 네트워크를 연결하는 중요한 증거로 작용했습니다. 모토키는 ‘bestselection18’이라는 계정과 연결된 것으로 보였으며, 이는 북한의 더 높은 수준의 스파이와 관련이 있는 존재로 판단되었습니다.
북한의 독특한 운영 방식
모토키와의 대화가 지속되는 동안, 가르시아는 북한의 운영 방식에 대한 단서를 더욱 찾게 되었습니다. 모토키는 자신이 컴퓨터를 구매하도록 돈을 보내줄 것이라고 말하며, 원격으로 접근 가능하다고 전했습니다. 이는 북한 스파이들이 VPN을 사용하지 않고도 작업을 수행할 수 있는 방법을 나타냅니다.
모토키는 추가적인 고용 기회를 제안하며, 통신은 계속 이어졌습니다. 북한 IT 근로자들은 연간 약 6억 달러를 벌어들이며, 이는 북한의 무기 프로그램에 기여하고 있다는 유엔의 보고서도 있습니다. 이러한 정보들은 북한의 사이버 작전이 단순한 해킹을 넘어, 체계적으로 운영되고 있음을 보여주고 있습니다.
이 사건을 통해 우리는 북한 스파이들이 어떻게 프리랜서 포지션을 활용하는지를 더 깊이 이해할 수 있었습니다. 모토키는 자신의 전략을 통해 북한의 운영 방법과 그들의 기술적 접근 방식을 밝혀내는 중요한 역할을 한 것입니다.
결론
이번 연구를 통해 북한 스파이들이 가상화폐 산업에서 프리랜서 기회를 노리고 있다는 사실이 확인되었습니다. 모토키라는 인물의 면접 과정은 북한의 스파이들이 어떻게 작업을 수행하는지에 대한 중요한 통찰력을 제공합니다. 이러한 위협에 대응하기 위해 우리는 적극적인 감시와 예방 조치를 취해야 합니다. 앞으로의 연구와 조사가 더욱 중요해질 것이며, 북한의 사이버 전략에 대한 지속적인 경각심이 필요합니다.
