我面试了一个朝鲜加密黑客：喜欢《冰雪奇缘》，说不出金正恩一句坏话

원문 작성자: Unchained Crypto

원문 번역: 심조 테크플로우 (深潮 TechFlow)

심조 서문: 한 한국계 미국인 기자가 채용 담당자로 위장해, 의심되는 북한 국가 차원의 해커를 화상 인터뷰했다. 상대는 기술이 뛰어나 개발자 문서를 실시간으로 읽으며 즉흥적으로 답했고, 스스로 싱가포르 출신이라고 주장했지만 한국어 억양이 뚜렷했으며, 가장 좋아하는 디즈니 영화는 <겨울왕국>이었다. 인터뷰가 마지막 질문인 "김정은에 대한 비방을 한 마디 해보세요"에 이르렀을 때, 그는 잠시 침묵하더니 Zoom을 종료했다.

한국계 미국인으로서, 저의 조상들은 당시 평양을 탈출해야만 했습니다. 북한은 저에게 항상 복잡한 매력을 지닌 곳이었습니다.

그래서 북한 안보 전문가 Taylor Monahan과 SEAL Alliance 및 Ump Labs의 Nick Bax가 저에게 Ump Labs에 채용을 지원하는 북한 암호화폐 개발자를 직접 인터뷰해보지 않겠냐고 물었을 때, 저는 주저하지 않고 승낙했습니다.

북한의 정예 해커들은 수년 동안 독재 정권을 위해 암호화폐를 훔쳐 왔으며, TRM Labs의 추산에 따르면 누적 금액이 60억 달러를 초과합니다. Consensys와 같은 오래된 회사조차도 FBI와 미국 법무부가 지칭하는 북한 'IT 노동자'를 실수로 고용한 적이 있습니다.

2024년, CoinDesk는 이 문제가 업계에서 얼마나 만연한지 처음으로 보도했습니다. Cosmos Hub, Fantom, Sushi, Yearn Finance 등 유명 프로젝트들은 모두 사전에 알지 못한 채 북한 국가 차원의 해커를 고용했습니다.

Monahan이 최근 Uneasy Money 팟캐스트에서 말했듯이: "규모가 있는 모든 암호화폐 회사는 적어도 2020년부터 북한 IT 노동자의 침투를 경험했습니다. 많은 회사가 동시에 10명이나 있었습니다."

이 임무를 맡았을 때, 저의 최우선 목표는 그 개발자가 북한 독재자 김정은에 대해 나쁜 말을 하도록 만드는 것이었습니다. 이는 북한 사람들에게 통용되는 '크립토나이트'로 알려져 있으며, 대부분의 북한 개발자들은 이런 요구를 받으면 즉시 인터뷰를 중단합니다.

트위터에서 트럼프 대통령에게 공개적으로 '꺼져'라고 욕할 수 있는 미국인에게, 북한 사람들이 이렇게 단순한 요구조차 하지 못한다는 것은 거의 터무니없게 느껴집니다. 그러나 독재 정권은 바로 이런 식으로 권력을 유지합니다. 세뇌를 통해 민중의 사상을 통제하고 모든 외부 정보를 차단한 뒤, 잔혹한 육체적 처벌로 규율을 집행합니다. 국제 NGO 단체 Liberty in North Korea에 따르면, "김정은에 대한 가장 가벼운 비판조차도 가족 전체가 정치범 수용소에서 여생을 보내게 할 수 있습니다."

이런 사실을 10년 넘게 알고 있었음에도, 저는 이 상황이 실제로 일어나는 것을 직접 목격하고 싶었습니다.

전말

Monahan과 Bax는 저에게 이 IT 노동자의 Github 계정, 이메일과 연결된 다양한 온라인 계정, GameSwap, MetaPlay, Cook Protocol 등 여러 암호화폐 프로젝트에서의 경력, 그리고 각 고용주에서의 암호화폐 지갑 거래와 다른 북한 거래 사이의 온체인 연관성을 나열한 문서를 보여주었습니다. 문서에는 그가 해킹했다고 주장되는 팀이 발표한 공지의 스크린샷도 포함되어 있었는데, 그의 프로필 사진이 있었습니다.

이것들은 모두 혐의에 기반한 것이지만, 여러 단서가 긴밀하게 연결되었습니다. 이후 화상 통화에서 저는 그가 해커 공지 사진 속의本人이라는 것을 확인했고, 그 사진은 다시 그 이메일 주소, 프로필, 암호화폐 지갑 주소와 연결되었습니다.

이 신원 정보는 정확하고 검증 가능해 보였습니다 (물론 북한 IT 노동자들은 때때로 팀 단위로 특정 GitHub 계정을 유지한다는 점에 유의해야 합니다). 하지만 두 가지 부분이 맞지 않았습니다. 첫째, 그는 자신이 미국 캘리포니아주 롱비치에 거주한다고 주장했습니다. 둘째, 그의 영어 이름은 Justin Lim이었습니다. (그는 Jikun Liao라는 또 다른 가명도 사용했습니다. 중국 성씨라는 점을 고려할 때, 이 이름은 날조되거나 도용되었을 가능성이 높습니다.) 그가 주장한 거주지는 제가 실수를 드러내기 위해 파고들 수 있는 실마리였습니다.

특권과 자유 없음

그가 어떤 형태로든 온라인 존재를 가진다는 것 자체가 그를 대다수의 북한 동포들과 완전히 다르게 만듭니다.后者는 인터넷 사용이 금지되었을 뿐만 아니라, 대부분의 사람들은 북한 국내 인트라넷조차 접근할 권한이 없습니다. 북한이 공식 지급한 스마트폰조차도 내부 네트워크를 자유롭게 탐색하는 기능이 없습니다. 이 '은둔 왕국'에서 일반 북한 주민이 외부 매체에 접촉하는 것은 사형, 노동 개혁, 또는 공개 비판을 초래할 수 있습니다.

그를 차별화하는 또 다른 점은 그의 일부 온라인 프로필이 그가 러시아 블라디보스토크에 상주했을 가능성이 높다는 것을 보여준다는 것입니다. 그의 동포들은 해외에서 사는 것이 허용되지 않을 뿐만 아니라, 국내 여행에도 통행증이 필요합니다.

하지만 곰곰이 생각해 보면, 그가 이런 특권을 가진다는 것은 그 자체로 설명이 됩니다. 그는 북한 국가 차원의 해커이며, 이는 엘리트 계층만이 얻을 수 있는 '영예'입니다.

중국인을 가장한 두 명의 한국인

Bax와 Monahan은 또한 이 사람이 2022년 MetaPlay에서 약 270만 달러를 탈취했다고 주장되는 세부 사항을 공개했습니다. 그래서 그는 확실히 실력이 있습니다. 저는 그가 저를 실제 채용 담당자가 아니라 기자임을 알아챌까 봐, 심지어 제 시스템을 역으로 해킹하여 제 신원을 알아낼까 봐 걱정했습니다.

Bax는 제가 인터뷰 질문을 준비하는 것을 도왔고, 적절한 답변 범위가 무엇인지 알려주어 제가 합리적인 반응과 후속 질문을 할 수 있도록 했습니다. 우리는 또한 VPN 없이 제 안전을 보장할 수 있는 화상 회의 플랫폼이 무엇인지 상의했고, 제 채용 담당자 역할에 이름을 지어주었습니다: Sophie Wang.

생각해 보면 재미있습니다. 저와 그, 두 명의 한국인이 각자 가짜 중국 성을 사용하여 신분을 위장하고 있다니.

저는 흥분과 긴장이 교차했습니다. 곧 '제' 해커와 얼굴을 마주하게 될 것이기 때문입니다 (적어도 화면 너머로는). Nick은 저를 위해 Ump Labs 업무용 이메일을 설정했고, Zoom 회의를 금요일 오후 2시(동부 시간)로 잡았습니다. 그에게는 토요일 새벽 4시(블라디보스토크 시간)였습니다. 이 시간대는 이상했지만, 그의 업무가 본질적으로 강제 노역이라는 점을 고려하면 말이 되는 것 같았습니다. Bax와 리허설을 마친 후, 저는 준비되었습니다.

냉혈한 범죄자일까, 무표정한 직장인일까?

그 순간이 왔습니다. 저는 마침내 제 상상 속 냉혹한 사기꾼이자 도둑, 북한 'IT 노동자'와 가상으로 얼굴을 마주했습니다.

하지만 제 첫인상은 이러했습니다. 조용하고, 동안이며, 내성적인 청년이 헤드셋을 쓰고 마이크에서 윙윙거리는 소리가 나며, 형광등 아래에서 마치 콜센터 직원처럼 일하고 있었습니다. 그는 대략 22세로 보였습니다.

저는 먼저 Bax와 제가 미리 준비한 몇 가지 잡담성 탐색 질문을 던져 그가 주장하는 롱비치 거주지에서 허점을 찾으려 했습니다. 하지만 이런 질문들에 압박을 가하는 것은 어렵다는 것을 알게 되었습니다. 왜냐하면 그것들은 본질적으로 잡담이었고, 저는 처음부터 심문 분위기를 만들고 싶지 않았기 때문입니다. 그렇게 되면 신분이 드러날 수 있었습니다.

예를 들어, 저는 그에게 롱비치 날씨가 어떤지, LA에서 최근에 무슨 일이 있었는지, 디즈니랜드에 가본 적이 있는지 물었습니다. 그런 다음 저는 캘리포니아의 디즈니 테마파크 이름이 Disney Land인지 Disney World인지 확실하지 않은 척하며 그가 알려줄 수 있는지 보았습니다. 그는 내내 한 단어씩 끊어서 대답했고, 디즈니 이름에 대해서는 전혀 반응하지 않았습니다.

그에게 평소에 무엇을 좋아하는지 물었을 때, 그는 "쇼핑"이라고 대답했습니다. 조금 이상한 대답이었지만, 그 자리에서 바로揭發할 수 있는 실수는 아니었습니다.

그는 오히려 무미건조하고 감정이 없는 기술 덕후처럼 보였습니다. 한때는 그가 대본을 읽고 있는 것은 아닌지 의심할 정도였습니다. 유일하게 개인적인 색채가 느껴지는 정보는 그가 Dota 2를 좋아한다고 말한 것이었습니다. 하지만 다시 생각해 보면, 이것도 평범한 프로그래머처럼 보이기 위해 지어낸 이야기일 수 있지 않을까요? 어쨌든 제 전반적인 느낌은 그가 그저 살아남기 위해 애쓰고 있으며, 심지어 '자신의 일'을 수행하고 있다는 것이었습니다. 채용되어 돈을 북한 독재 정권에 송금하는 일이요.

Bax와 Monahan은 제가 그에게 가장 좋아하는 디즈니 영화가 무엇인지 물어보길 기대했고, <겨울왕국>이 북한 개발자들이 가장 자주 대답하는 것 같다고 미리 알려주었습니다. 과연, Lim은 자신이 가장 좋아하는 디즈니 영화가 <겨울왕국>이라고 확인했습니다.

그는 자신이 싱가포르 출신이라고 말했습니다. 웃긴 일이었습니다. 그가 'window shopping'이라고 말할 때의 억양은 단번에 한국식임을 알 수 있었기 때문입니다. 하지만 저는 당분간 그 점을 지적하지 않기로 했습니다. 저는 여전히 연기 중이었고, 절정을 기다리고 있었습니다.

북한 개발자들이 채용될 수밖에 없는 이유

다음으로 저는 Ump Labs를 위해 채용하는 척하는 절차를 마쳤습니다. 제 결론은 그가 실제로 상당히 유능한 블록체인 엔지니어일 수 있다는 것이었습니다. 그는 The Graph가 Velas 네트워크에서 인덱싱 속도가 블록 처리 속도를 따라잡지 못하는 문제를 어떻게 해결했는지, 그리고 Velas 네트워크를 fork하여 The Graph와 호환되게 만든 방법을 자랑스럽게 설명하는 것처럼 보였습니다.

제게 깊은 인상을 준 것은 그가 제 질문에 대한 답을 알고 있는 것처럼 보였다는 점뿐만 아니라, 제가 OpenSea의 Seaport 프로토콜에 대해 물었을 때 솔직하게 잘 모른다고 말한 다음, 그 자리에서 개발자 문서를 불러와 실시간으로 분석하여 제 질문에 답하려 했다는 점이었습니다.

그는 분명히 이 일자리를 얻고 싶어 했습니다. 그가 모른다고 인정한 또 다른 질문은 Uniswap v4에 관한 것이었습니다. 그는 v2와 v3에는 익숙하다고 말한 다음, v4 문서를 직접 찾아보겠다고 자진해서 나섰습니다.

여전히 해킹 고수인가?

그의 임기응변도 유연했습니다. Ump Labs가 실물 상품 거래 플랫폼을 구축 중이었기 때문에, 그는 꽤 창의적인 즉흥 답변을 몇 가지 했습니다.

물론 그가 단지 AI 보조 답변에 능숙할 뿐일 가능성도 있습니다. 하지만 그 몇 가지 질문을 제외하고는, 그의 대부분의 답변은 즉흥적으로 나온 것처럼 보였습니다.

그리고 보안 관련 질문 단계가 왔습니다. 이것들은 Bax가 설계한 것인데, 북한 인력이 프로젝트의 자금 보호 방식을 파악하여 도난을 저지르는 것 같았기 때문입니다. Lim은 스마트 계약의 owner는 다중 서명 지갑을 사용해야 한다고 대답한 다음, 재진입 공격 방지 등 스마트 계약 보안을 위한 다양한 아이디어를 제시하기 시작했습니다.

이야기가 여기까지 오자, 저는 말했습니다: "알다시피, 암호화폐 업계는 큰 공격을 겪었습니다. 북한이 Bybit에서 15억 달러를 훔쳐갔습니다." 제 녹화 설정 문제로 화면에 잡히지는 않았지만, 저는 그의 얼굴에 스치는 미소를 보았습니다. 전체 대화 중 유일한 미소였습니다.

제가 기다리던 순간

Bax와 저는 그에게 곤란한 질문이 될 수 있는 모든 것을 마지막으로 미뤘습니다. 그래야 그가 떠나기 전에 가능한 한 많은 정보를 얻을 수 있었기 때문입니다.