IT 직무를 내세운 허위 채용 면접이 가상자산 탈취 수단으로 활용되고 있다. 공격자는 채용 담당자나 구직자로 위장해 표적에 접근한 뒤 면접과 채용 절차를 악용했으며, 이 과정이 북한의 수백만달러 규모 디지털 자산 확보와 연관됐다는 정황이 제기됐다. 가상자산 기업의 보안 위험이 거래소나 지갑에만 국한되지 않고 직원 채용, 원격 면접, 소프트웨어 다운로드 과정까지 이어질 수 있다는 의미다.
허위 채용 절차가 공격의 진입로로
이 같은 공격은 정상적인 IT 채용 과정을 위장막으로 삼는다. 피해자는 구직 연락, 기술 평가, 화상 면접 과정에서 특정 파일을 열거나 프로그램을 실행하고, 업무와 관련된 개발 도구를 사용하라는 요구를 받을 수 있다. 겉으로는 일반적인 채용 절차처럼 보이지만, 기기나 계정 권한이 탈취되면 공격자는 기업 내부 시스템과 디지털 자산 관리 절차, 직원이 보유한 가상자산 지갑에 추가로 접근할 수 있다.
현재 확인된 핵심 사실은 허위 IT 면접과 수백만달러 규모의 가상자산 도난 사건 사이에 연관성이 있다는 점이다. 북한이 해당 활동의 수혜자이거나 배후에 관여했을 가능성이 제기되고 있지만, 구체적인 피해 기업과 관련 인물의 이름, 공격 지속 기간은 공개되지 않았다. 탈취된 자산의 종류별 구성이나 개별 사건의 피해액도 알려지지 않아, ‘수백만달러’라는 규모를 특정 기업이나 단일 거래에 직접 연결하기는 어렵다.
직원 계정과 내부 권한도 위험 지점
이 사건의 금융상 의미는 공격자가 거래소 핵심 시스템을 먼저 뚫지 않더라도 직원 기기, 기업 계정 또는 제3자 서비스를 통해 자산 관리 영역에 접근할 수 있다는 데 있다. 디지털 자산을 보유한 기업의 채용 담당자, 외주 인력, 기술직 직원은 코드 저장소와 클라우드 서비스, 키 관리 도구, 내부 커뮤니케이션 시스템 등에 접근하는 경우가 많다. 어느 한 계정이라도 장악되면 후속 피해 범위가 커질 수 있다.
허위 면접은 전통적인 피싱 이메일보다 장기간의 소통과 정교한 신원 위장을 동반한다. 공격자는 직업적 관계를 형성한 뒤 기술 과제나 소프트웨어 설치를 요청할 수 있어, 피해자가 한 번의 의심스러운 링크만으로 위험을 알아채기 어렵다. 원격 채용과 국경을 넘는 고용이 늘면서 지원자의 실제 신원을 대면 방식으로 확인하기도 어려워졌다.
탈취 자산의 추적과 책임 소재는 미확인
관련 가상자산이 추적·동결됐는지, 일부라도 회수됐는지는 아직 공개되지 않았다. 법 집행기관이 어떤 구체적인 조치를 취했는지도 확인되지 않았다. 북한은 사이버 활동을 통해 외화와 디지털 자산을 확보해 왔다는 지적을 받아왔지만, 이번 허위 IT 면접과 관련해서는 공격 조직의 실체, 피해 기업 수, 자금 이동 경로에 대한 추가 자료가 필요하다.
시장 참여자들의 관심도 온체인 거래 보안에서 인력 채용과 기업 운영 절차로 넓어지고 있다. 투자자와 거래소 이용자가 확인해야 할 사항은 자산 가격이나 지갑 잔액뿐 아니라, 플랫폼이 직원과 계약자의 신원을 어떻게 검증하는지, 내부 권한을 어떤 방식으로 제한하는지, 비정상 로그인이나 이체가 발생했을 때 계정을 신속히 격리할 수 있는지다. 현재 분명한 사실은 허위 채용 면접이 수백만달러 규모의 가상자산 손실과 연결돼 있다는 점이며, 구체적인 피해자와 최종 손실액은 추가 공개를 기다려야 한다.