북한 해커 조직 WaterPlum, 가짜 채용으로 1,071만 달러 탈취

Odaily 보도 — 미국 연방수사국(FBI)과 일본 경찰청 등 여러 국가 기관의 공동 경고에 따르면, 북한 연계 해커 조직 WaterPlum(일명 Contagious Interview)이 2025년 12월부터 2026년 7월까지 AI, 암호화폐 또는 NFT 분야 기업을 사칭해 가짜 일자리를 제공하며 전 세계 IT 개발자를 대상으로 공격을 감행했습니다. 공격자들은 소셜 미디어와 채용 플랫폼을 통해 구직자에게 접근해 기술 면접이나 코딩 테스트를 명목으로 악성 파일을 다운로드하도록 유도했으며, 이미 100개 이상의 국가와 지역에 걸쳐 3만 대 이상의 기기를 감염시키고 7,000개 이상의 암호화폐 지갑에서 데이터를 탈취했습니다. 최소 1,071만 달러의 자금이 공격자가 통제하는 지갑으로 유입되었습니다.