북한과 연결된 해커가 암호화폐 거래소 크라켄에 취업 지원을 통해 회사 시스템에 접근하려던 시도가 적발됐다. 이 사건은 크라켄이 목요일에 발표한 내용으로, 지원자는 엔지니어로 가장해 인터뷰 도중에 잡혔으며, 크라켄의 보안 팀은 이 지원자의 신원과 디지털 흔적을 철저히 조사하는 과정에서 이를 밝혀냈다.

크라켄에 따르면, 해당 사건은 일상적인 채용 과정 중 발생했지만, 지원자가 첫 번째 전화 통화에서 이력서와 다른 이름을 사용한 후 이를 즉시 수정하며 신뢰를 잃었다. 인터뷰 과정에서 지원자의 목소리가 여러 차례 바뀌는 것도 다른 사람이 실시간으로 코칭하고 있다는 의심을 불러일으켰다. 이 모든 상황은 크라켄의 내부 보안 팀에게 경고 신호로 작용해, 채용 과정이 정보 수집 작전으로 전환되었다.

크라켄의 직원들은 이 지원자가 제출한 이메일 주소가 암호화폐 산업 내에서 북한 해커 그룹이 여러 회사에 지원 중이라는 경고를 해온 지인들에 의해 이미 플래그가 지정된 이메일과 일치하는 것을 확인했다. 그 결과, 크라켄의 내부 레드 팀은 이 이메일 계정과 연결된 데이터와 유출 기록을 분석하기 위한 심층 조사를 시작했다. 조사 결과, 이 지원자는 여러 개의 가짜 신원을 만들어냈고, 일부는 다른 회사에서 실제로 고용된 이력이 있었다.

특히 이 지원자가 만든 가짜 이력서 중 한 명은 국제 제재 명단에 올라 있는 외국 정보원으로 알려져 있어 충격을 주었다. 제출된 신분증은 변조 흔적이 보였으며, 지원자는 원격으로 연결된 Mac 데스크톱을 사용하고, 모든 트래픽을 VPN을 통해 우회하는 방식으로 진짜 위치를 숨기려 했다. 크라켄에선 이 문서의 출처가 2년 전 발생한 신원 도용 사건과 연관이 있을 것이라는 판단을 내렸다.

크라켄은 더 이상의 커뮤니케이션을 중단하는 대신, 채용 및 보안 팀이 절차를 진행하기로 결정했다. 지원자는 정보 보안 기술 평가와 신원 확인 절차를 포함한 다양한 라운드를 통과했다. 마지막 인터뷰에서는 크라켄의 최고 보안 책임자 닉 퍼코코가 지원자와 다른 직원들과 함께 '화합 인터뷰'라는 이름으로 대면했다.

이 인터뷰 동안 닉과 그의 팀은 지원자에게 위치를 확인하고, 정부 신분증을 보여주며, 주장하는 거주 도시에서의 지역 식당 이름을 묻는 식으로 검증할 수 있는 질문을 삽입했다. 지원자는 질문에 대해 명확한 답변을 하지 못했고, 결국 자신이 주장하는 장소와 신원에 대한 진정성을 잃었다. 인터뷰가 끝날 무렵, 크라켄은 이 지원자가 진짜 신청자가 아니라 국가의 지원을 받은 사기꾼이라는 것을 확신하게 됐다.

닉은 "신뢰하지 말고, 확인하라"는 비혼적인 암호화폐 원칙을 강조하며 이 사건을 확인했다. 그는 "국가 주도의 공격은 단순한 암호화폐나 미국 기업의 문제가 아니라, 글로벌한 위협이다”고 경고했다. 크라켄은 이번 사건의 모든 세부 사항을 공개하여 다른 암호화폐 기업들에게 전통적인 채용 과정이 외국 정부에 의해 침투 도구로 사용될 수 있음을 경고했다. 마지막으로, 북한 해커가 2024년까지 암호화폐 회사들로부터 6억 5천만 달러 이상을 탈취한 사례를 언급하며, 취업 지원이 새로운 트렌드로 자리 잡고 있음을 강조했다.


crossorigin="anonymous">