
위조 신분을 활용해 미국의 정보기술(IT) 기업에 위장 취업한 뒤 정보를 탈취하는 북한의 사이버 공격이 미국을 넘어 유럽 등 전 세계로 확산되고 있다는 분석이 나왔다. 구글 위협 인텔리전스 그룹(GTIG)은 2일 구글 클라우드 공식 블로그에 올린 보고서를 통해 최근 미국에서 북한발 해커에 대한 단속이 강화되자 이들의 활동 범위와 위장 수법 등이 더욱 교묘해졌다고 밝혔다. 보고서에 따르면 북한 IT 인력은 일자리를 확보하기 위해 이탈리아, 일본, 말레이시아, 싱가포르, 우크라이나, 미국, 베트남 등 다양한 국적으로 위장했으며, 실제 인물과 가상 인물의 신원 정보를 조합해 신분을 속여 왔다. 특히 유럽에서 활동하는 북한 IT 개발자들은 업워크, 텔레그램, 프리랜서 등 다양한 온라인 플랫폼을 통해 채용됐다. 임금은 자금의 출처와 목적지를 감추기 위해 암호화폐와 국제 송금 서비스인 트랜스퍼와이즈서비스 등을 통해 받았다. 구글이 공개한 사례에 따르면 실제 지난해 말 북한의 한 IT 개발자는