IT 구글, 북한 IT 인력의 사이버 위협 글로벌 확산 경고

구글 위협 인텔리전스 그룹(Google Threat Intelligence Group)이 북한 IT 인력에 의한 사이버 위협 활동이 미국을 넘어 유럽 지역에서도 증가하고 있다고 발표했다. 이번 발표는 구글의 공식 블로그를 통해 공개됐다. 구글에 따르면 북한 IT 인력이 미국 내 단속 강화에 따라 활동 범위와 규모를 유럽 등 글로벌 전역으로 확대하고 있다고 밝혔다. 또한 위조 신분과 조작된 추천서를 활용한 취업 시도, 온라인 플랫폼을 통한 활동 다변화, 암호화폐를 통한 자금 흐름 은폐 등 전략을 고도화하고 있다. 2024년 말, 한 북한 IT 근로자가 12개 이상의 위조 신분을 이용해 유럽 및 미국 내 방위산업과 정부 기관 취업을 시도했다. 독일과 포르투갈에서 구직 사이트를 통한 자격증명 접근 사례가 포착됐다. 영국에서는 웹 개발, 봇 개발, CMS, 블록체인 등 다양한 프로젝트에 관여한 정황이 확인됐다. 북한 IT 인력은 이탈리아, 일본, 싱가포르 등 다양한 국적으로 위장해 활동하며 가상 신원을 조합해 신분을 위조한다. 업워크, 텔레그램, 프리랜서 등 플랫폼을 통해 모집됐으며 보수는 암호화폐와 해외 송금 플랫폼을 통해 지급됐다. 2024년 10월 이후 북한의

• 구서경 기자
• 2025-04-02 14:47