최근 FBI(미연방수사국)와 DOJ(미법무부)가 공모하여, 미국 기업에서 부정적으로 활동한 북한 IT 노동자의 지도부들에 대한 기소를 확정지었습니다. 미국 국무부는 Rewards for Justice 프로그램을 통해 이 IT 네트워크 구성원들에 대한 정보를 제공하는 사람에게 최대 500만 달러의 보상금을 제공한다고 발표했습니다.
리사 모나코(Lisa Monaco) 법무부 차관보는 다음과 같이 말했습니다:
"잔혹한 체제를 유지하기 위해, 북한 정부는 IT 노동자들에게 사기를 통해 고용을 얻고, 미국 기업에서 민감한 정보를 탈취한 뒤, 이 수익을 북한으로 송금하도록 지시합니다. 이번 북한 국적자 14명의 기소는 그들의 제재 회피를 폭로하는 것이며, 전 세계 기업들에게 북한 정권의 악의적인 활동에 주의하라는 경고가 될 것입니다."
세부 내용 및 관련 정보
- 국무부는 중국에 본사를 둔 Yanbian Silverstar와 러시아에 본사를 둔 Volasys Silverstar에서 활동한 북한 IT 노동자 네트워크 구성원 14명에 대한 기소 및 정보 제공 보상금을 발표했습니다.
-
- Jong Song Hwa (정성화), CEO of both IT companies
- Kim Ryu Song (김류성), president of Yanbian Silverstar
- Ri Kyong Sik (리경식), president of Volasys Silver Star
- Rim Un Chol (림은철), senior manager
- Kim Mu Rim (김무림), senior manager
- Cho Chung Pom (조충범), mid-level manager
- Hyon Chol Song (현철성), mid-level manager
- Son Un Chol (손은철), mid-level manager
- Sok Kwang Hyok (석광혁), mid-level manager
- Choe Jong Yong (최정용), IT worker
- Ko Chung Sok (고충석), IT worker
- Kim Ye Won (김예원), IT worker
- Jong Kyong Chol (정경철), IT worker
- Jang Chol Myong (장철명), IT worker
- 보상금 정보 제공 링크: Rewards for Justice
-
Known Locales:
North Korea; Vladivostok, Russia; 20998B-26 Changbaishan East Road, No. 213-214, Building 2, Science and Technology Industrial Park, Yanji Development Zone, Yanji City, Jilin Province, People’s Republic of China; Chang Bai Shan Dong Lu, 20998B-26Hao, Yanji City, Jilin Province, 133000, People’s Republic of ChinaDate of Birth:
Jong Song Hwa – 02/05/1970; Ri Kyong Sik – 12/04/1973; Kim Ryu Song – 11/06/1982; Rim Un Chol – 01/08/1990; Kim Mu Rim – 06/28/1987; Cho Chung Pom – 01/20/1992; Hyon Chol Song – 02/01/1991; Son Un Chol – 01/29/1991; Sok Kwang Hyok – 11/17/1985; Choe Jong Yong – 07/28/1998; Ko Chung Sok – 04/22/1987; Kim Ye Won – 07/30/1994; Jong Kyong Chol – 11/02/1987; Jang Chol Myong – 06/23/1993Associated Individuals:
Cho Chung Pom (조충범); Choe Jong Yong (최정용); Hyon Chol Song (현철성); Jang Chol Myong (장철명); Jong Kyong Chol (정경철); Jong Song Hwa (정성화); Kim Mu Rim (김무림); Kim Ryu Song (김류성); Kim Ye Won (김예원); Ko Chung Sok (고충석); Ri Kyong Sik (리경식); Rim Un Chol (림은철); Sok Kwang Hyok (석광혁); Son Un Chol (손은철)Associated Organizations:
BabyBox Technology; China Silver Star; China Silver Star Internet Technology Company; Cubix Tech; Eden Programming Solutions; Helix; LJD Tech; Silver Star China; Silver Star internet Technology Corporation; Unsong Internet Technology Corporation; Volasys Silver Star Network Technology Co.; Yanbian Silverstar; Yanbian Silverstar Network Technology Co., Ltd. (Chinese Simplified: 延边银星网络科技有限公司; Korean: 은성인터네트기술회사); Yanji Silver Star Network Technology Co. Ltd.Images:
6년간의 음모와 약 8,800만 달러 수익
이 조직은 약 6년에 걸쳐 최소 8,800만 달러를 벌어들인 것으로 추정됩니다.
- 이들은 여러 사례에서 민감한 회사 정보를 탈취(예: 소스 코드)한 후, 해당 정보를 유출하겠다고 위협하며 기업에게 금전적 갈취(extortion)를 시도했습니다.
이 작전은 북한 정부의 수익 창출 활동을 방해하려는 2년간의 지속적인 노력의 일환으로 수행되었으며, 유사한 북한 조직들이 제재를 피하고 북한 정부를 위한 자금을 생성하기 위해 이와 같은 전략을 사용하고 있습니다.
북한 IT 노동자 네트워크의 특징
- 전 세계적 파견: 북한은 숙련된 IT 노동자 수천 명을 전 세계로 파견하여 수익을 창출하고, 이를 북한 정권으로 송금하고 있습니다.
- 기만 전략:
- 이들은 원격 IT 노동자로 위장하여 미국 및 기타 국가 기업에 고용됩니다.
- 블록체인, 암호화폐 등 기술 프로젝트에서 활동하며, 민감한 데이터를 탈취하거나 갈취 금액을 요구.
- 제재 위반: 미국 및 UN 제재를 위반하여 수익을 창출하고 있습니다.
관련 안내 정보 및 가이드
북한 노동자를 잘못 채용하거나 이들의 활동을 방조하는 것을 방지하기 위한 가이드는 아래 링크에서 확인할 수 있습니다:
:
대응 권고 사항
- 기업 대상 방어 전략:
- 원격 근무자 채용 시 IP 주소 추적, 신원 검증, 소셜 미디어 활동 모니터링 강화.
- 의심스러운 활동 발견 시 즉각 FBI 또는 DOJ에 신고.
- 사이버 방어 조치:
- 네트워크 접근 권한을 제한하고 원격 근무자의 VPN 사용 기록 감시.
- 민감한 데이터에 대한 접근 권한을 단계적으로 부여하고, 로그 기록 유지.
- 정책적 협력:
- UN과의 공조를 통해 추가 제재 및 조사 강화.
- 북한 IT 노동자들의 불법 고용 사례를 감지하기 위한 국제적 정보 공유 체계 구축.
요약
이번 기소와 보상금 발표는 북한 IT 네트워크의 위협과 그들의 작전을 노출시키는 중요한 사건입니다. 기업들은 이러한 위협에 주의해야 하며, 사전에 예방 조치를 취하는 것이 필수적입니다. 이 네트워크를 통해 벌어들인 수익은 북한 정권의 군사 활동을 지원하며, 글로벌 안보에 심각한 위협을 가중시키고 있습니다.
Yanbian Silverstar, Volasys Silverstar 및 관련된 개인, 단체, 활동에 대한 정보를 가진 분들은 Rewards for Justice 사무실의 Tor 기반 제보 채널을 통해 연락주시길 권장합니다.
해당 채널 주소는 다음과 같습니다:
he5dybnt7sr6cm32xt77pazmtm65flqy6irivtflruqfc5ep7eiodiad.onion
(Tor 브라우저 필요)
'CyberWar > North Korea intelligence' 카테고리의 다른 글
| 북한 IT 인력의 외화벌이 및 다크웹 활동 동향 (2) | 2024.12.17 |
|---|---|
| 국정원 NCSC 문건을 사칭한 북한 사이버 공작원의 공격입니다. (0) | 2021.05.21 |
| 5월 5일날 진행된 북한의 사이버 공격 _ 회색 지대 _ 흑색 선전 (0) | 2021.05.13 |
| [공지] 자원봉사하실 분을 찾습니다. (0) | 2021.05.13 |
| North Korean IP band and Information (0) | 2021.04.30 |
WRITTEN BY
- J cert
Freedom of Liberty and the establishment of a law to establish the law of cyberspace will defend freedom and try to build a just society.
보호되어 있는 글입니다. 내용을 보시려면 비밀번호를 입력하세요.
