朝鲜 해커 조직 WaterPlum, 채용 사칭으로 7,000개 이상의 암호화폐 지갑에서 1,071만 달러 탈취

Odaily 보도 — 북한 해커 조직 WaterPlum이 채용 절차를 위장하여 7,000개 이상의 암호화폐 지갑 자금 또는 자격 증명을 확보하고 약 1,071만 달러를 북한으로 이전했다. 이 조직은 2025년 12월부터 2026년 7월 사이에 100개 이상 국가에서 최소 3만 대의 기기를 감염시켰다.

WaterPlum은 AI, 암호화폐 또는 NFT 기업을 사칭하여 소셜 미디어, 채용 플랫폼 및 프리랜서 플랫폼을 통해 개발자에게 접근했으며, 기술 면접이나 프로그래밍 과제를 통해 악성 코드가 포함된 파일을 다운로드하도록 유도했다. 대상에는 웹 디자이너, 엔지니어 및 암호화폐, 블록체인, Web3 분야 종사자가 포함되었다.

일본 법집행 기관은 처음으로 국내에서 '노트북 팜' 한 곳을 적발했으며, 수억 엔 상당의 암호화폐 자산이 이미 해외로 이전된 것을 발견했다. 조사에 따르면 WaterPlum은 일부 북한 원격 IT 인력과 함께 북한 군수공업부 313총국에 소속되어 있으며, 노트북 팜 및 구직 서비스에 접근한 IP 주소를 공유하는 것으로 나타났다. (Decrypt)