북한 IT 노동자, 암호화폐에 침투: 4,000명의 요원이 가짜 신분 뒤에 숨어 있다
유엔 안전보장이사회 보고서에 따르면 4,000명이 넘는 북한 주민이 신분을 숨기고 암호화폐를 포함한 서방 기술 업계에서 일자리를 구하라는 지시를 정권으로부터 받았다. 이 사실은 심화되는 안보 위협을 부각시킨다. 익명의 암호화폐 개발자와 국가 후원 요원 사이의 경계가 위험할 정도로 흐려지고 있는 것이다.
코드에서 현금으로: 암호화폐의 관점
북한은 오랫동안 암호화폐를 이용해 제재를 회피하고 무기 프로그램에 자금을 조달해 왔다는 비난을 받아왔다. 그러나 수천 명의 IT 노동자 파견은 해킹에서 침투로의 전환을 의미한다. 이 노동자들은 종종 위조 문서와 가짜 온라인 프로필을 사용해 암호화폐 스타트업, 거래소, DeFi 프로토콜에서 원격 일자리를 얻는다. 일단 내부에 들어가면 개인 키를 훔치거나 백도어를 심거나 자금을 평양과 연계된 지갑으로 돌릴 수 있다.
유엔 보고서는 이 노동자들이 단순한 하위 코더가 아니라 일부는 민감한 인프라에 접근할 수 있는 특권적 역할을 맡고 있을 수 있다고 시사한다. 이는 원격 채용에 의존하고 특히 속도가 빠르고 익명성을 허용하는 Web3 세계에서 엄격한 신원 조회를 갖추지 못한 암호화폐 기업들에게 경종을 울린다.
업계에 미치는 영향: 신뢰와 검증
암호화폐 업계의 탈중앙화 정신과 원격 우선 문화는 특히 취약성을 키운다. 규제 대상 사업자가 직원에 대해 광범위한 KYC를 수행해야 하는 전통 금융과 달리, 많은 암호화폐 프로젝트는 가명으로 인재를 채용한다. 그 결과는 심각할 수 있다. 악의적인 개발자 한 명이 프로토콜의 금고를 털거나 사용자 자금을 위험에 빠뜨릴 수 있다.
6억 달러 규모의 Ronin 브리지 익스플로잇과 1억 달러 규모의 Harmony Horizon 브리지 침해를 포함한 여러 유명 해킹 사건은 Lazarus와 같은 북한 해킹 그룹에 귀속되었다. 유엔의 조사 결과는 위협이 직접적인 사이버 공격을 넘어 장기적인 침투로 확대되고 있음을 시사한다.
거래소와 프로토콜은 위험을 완화하기 위해 생체 인증과 대면 면접을 포함한 더 엄격한 심사 절차를 도입해야 할 수도 있다. 그러나 이러한 조치는 업계의 프라이버시 중심 가치와 충돌할 수 있다.
앞으로의 전망: 집단 방어를 위한 촉구
암호화폐 부문이 성숙해짐에 따라 익명성이 양날의 검일 수 있다는 현실에 직면해야 한다. 규제 당국은 더 엄격한 직원 심사를 요구할 가능성이 높으며, 이를 준수하지 않는 프로젝트는 평판과 재정적 손해를 입을 수 있다. 일부 업계 관계자들은 이미 프라이버시를 훼손하지 않으면서 검증을 가능하게 하는 탈중앙화 신원 솔루션을 실험하고 있다.
유엔 보고서는 경종이다. 다음 대형 암호화폐 익스플로잇은 수상한 해커 집단이 아니라 면접을 통과한 평범해 보이는 동료로부터 올 수 있다. 트러스트리스 시스템 위에 구축된 공간에서 인적 자본에 대한 신뢰가 가장 약한 고리가 되고 있다.
