[외교안보] 미국인 신분 도용해 원격취업…美, '北노트북 농장' 29곳 적발

미 당국이 근래 북한의 외화벌이 수단으로 이용되는 북한 정보기술(IT) 노동자들의 원격 취업 행태를 수사해 미 전역의 '노트북 농장'(laptop farm) 29곳을 적발하고 다수의 관련자를 기소했다.

[외교안보] 美FBI, 취업사기·가상화폐 탈취 北일당 수배…보상금 68억원

미 연방수사국(FBI)이 미국 블록체인 업체에 원격으로 위장 취업한 뒤 가상 화폐를 탈취한 북한 국적자 4명에 대해 수배령을 내리고 거액의 보상금을 내걸었다. 1일(현지시간) FBI에 따르면 미 조지아주 북부 검찰청은 지난달 24일 전신 사기·자금세탁 공모 등 혐의를 받는 북한 국적 20대 남성 4명에 대해 연방 체포영장을 발부했다.

[외교안보] 미국, '北 해킹 수익 돈세탁' 캄보디아 금융사 제재

북한이 가상화폐 해킹으로 얻은 불법 자금을 돈세탁해준 캄보디아 금융회사가 도널드 트럼프 미국 행정부의 제재 대상이 됐다. 6일(현지시간) 로이터·블룸버그 통신에 따르면 미 재무부 금융범죄단속네트워크(FinCEN)는 캄보디아 금융회사 후이원(Huione) 그룹을 '주요 자금세탁 우려 기업'으로 지정하고 미국 금융시스템에 대한 접근을 차단할 계획이라고 발표했다.

[외교안보] "북한 해커들, 가상화폐 탈취에 러시아 인터넷 인프라 이용"

북한 해커들이 러시아 인터넷 인프라를 활용, 해외 가상화폐 탈취 등 사이버 범죄 행위를 자행하고 있다는 분석이 나왔다. 24일(현지시간) 보안 전문회사 트렌드마이크로는 보고서를 통해 러시아 내에서 북한과 연계된 사이버범죄 활동에 사용된 여러 IP 주소 범위를 확인했다고 밝혔다.

[외교안보] "北, 美에 위장기업 세워 가상화폐 개발자 공격·악성코드 유포"

북한이 가상화폐 거래소 등의 해킹을 통해 외화벌이에 나서고 있는 가운데 미국에 위장 기업을 세워 가상화폐 개발자들을 공격했다는 주장이 제기됐다. 미 사이버 보안 기업 사일런트 푸시는 24일(현지시간) 북한 해커들이 뉴욕주와 뉴멕시코주에 소프트글라이드와 블록노바스라는 기업을 설립했다고 밝혔다고 로이터 통신이 이날 보도했다.

[현안분석] 북한의 가상자산 탈취 대응을 위한 한·미 협력 고려사항

2022년 들어, 북한의 가상화폐 자산 탈취, 탈취자산의 자금세탁, 해당 자금의 핵무기 개발 프로그램 사용이 지속적으로 언급되고 있다. 북한은 라자루스와 같은 해킹그룹을 직간접적으로 운영하면서, 이들이 해킹으로 벌어들인 외화를 새로운 자금원으로 활용하고 있고, 탈취한 금액의 1/3 이상을 미사일 프로그램 지원에 사용하고 있는 것으로 추정된다. 가상화폐 시장의 탈취와 돈세탁은 비교적 용이하기 때문에 북한의 가상자산 탈취 및 악용은 지속될 것으로 전망된다. 이에 국제연합(UN)과 미국 등 주요국들이 적극적으로 대응해오고 있다. 미국은 상기 행위 대응을 위한 법 제정, 행정명령 발효, 실무부서의 제재조치 시행 등 전방위적인 압박을 가하고 있다. 그 과정에서 한국과의 공조 필요성을 제기하고 있다. 협력 필요성은 논란의...

[현안분석] 2022 한미정상회담과 사이버안보: 억지력 강화를 위한 전략적 과제

...“핵심ㆍ신흥 기술과 사이버 안보 협력을 심화ㆍ확대할 것이다”라고 하였다. “개방적이고 자유로우며 글로벌하고 상호운용 가능하며 신뢰할만하고 안전한 인터넷이 제공하는 특별한 혜택에 대한 공통된 인식”을 강조하면서, “사이버 적대세력 억지, 핵심 기반 시설의 사이버보안, 사이버 범죄 및 이와 관련한 자금세탁 대응, 가상화폐 및 블록체인 애플리케이션 보호, 역량 강화, 사이버 훈련, 정보 공유, 군 당국 간 사이버 협력 및 사이버 공간에서의 여타 국제안보 현안에 관한 협력을 포함하여, 지역 및 국제 사이버 정책에 관한 한미 간 협력을 지속 심화시켜 나가기로 하였다.” 한미간의 협력을 공고히하기 위해서 우리나라는 첫째, 북한 사이버 위협 공동 대응을 위한 기술정보...

[현안분석] 미국과 러시아의 '랜섬웨어' 관련 갈등과 협력

...북한 등에 유사한 협력을 제안할 필요성을 검토해야 한다. 셋째, 한국 정부는 사이버워킹그룹 구성 등을 통해 미국과의 양자 간 랜섬웨어 대응을 위한 협력을 강화해야 한다. 넷째, 랜섬웨어 공격에 대한 범정부 대응 계획을 수립하고, 정부와 기업에서 활용할 수 있는 대응 매뉴얼과 가이드라인을 개발해야 한다. 다섯째, 랜섬웨어 관련 금전적 대가 지급의 통로인 가상 화폐거래소 등에 대한 감독과 규제를 정비해야 한다. U.S. President Joe Biden has emphasized an active reaction to cyber threats from Russiasince the 2020 presidential candidate period. In fact, since...

[학술논문] 북한의 사이버테러 조직의 역량 평가 고찰

북한은 사이버테러를 끊임없이 자행하고 있다. 조선인민군 총참모부 소속 정찰총국은 산하에 사이버테러 그룹을 운영하면서, 세계 각국의 주요 기관, 가상화폐 거래소, 금융기관 등의 전산망을 대상으로 실시간 해킹을 시도하고 있다. 북한의 대량파괴 무기 개발과 인권문제 등에 대한 국제사회의 대북 제재가 계속되는 과정에서, 북한당국은 고갈되는 외화를 마련하고자 전문화·지능화된 수법을 통해 무차별적인 사이버테러를 자행하고 있다. 그러나 북한은 인터넷과 인트라넷을 별도로 두는 분리정책을 통해 고도의 보안정책을 유지하고 있어서 사이버테러 피해 후에 대책을 마련하는 데 급급하다. 이러한 문제의식 하에, 이글은 최근 국내외 보안업체나 전략연구소 등이 발표한 사이버 전력 평가 보고서 등을 기초로 하여, 북한의 사이버...

[학술논문] 북한의 사이버 위협 실태와 대응

...생화학무기, 특수전 부대, 사이버전력, 종북세력) 중 가장 ‘저비용-고효율의 비대칭전력’이 바로 사이버전력이다. 북한은 2009년 7.7 사이버대란과 2011년 농협전산망 공격, 2013년 3.20 및 6.25 사이버공격, 2014년 한국수력원자력 해킹, 2015년 서울메트로 해킹, 2016년 국방부 통합테이터망 해킹, 2017년 가상 화폐거래소의 금융정보 해킹, 워너크라이 랜섬웨어, 2021년 한국원자력연구원과 한국항공우주산업 해킹 등에서 보듯이 다방면에서 사이버 공격을 노골화하고 있다. 또한 북한의 핵도발에 따른 국제사회의 대북제재가 강화되자 금전탈취 등 사이버상 외화벌이에 주력하고 있다. 문제는 이러한 북한의 사이버공격이 어제, 오늘의 일이 아니라는 점이다. 북한은 1990년대 이후부터...