사기성 북한 IT 노동자들이 가짜 GitHub 인물을 만들고 있음

Brief news summary

북한의 사기 네트워크가 GitHub를 활용하여 미국과 일본의 원격 IT 직업을 위해 가짜 신원을 만들고 있다고 위협 모니터링 회사인 Nisos가 전했습니다. 이 그룹은 합법적인 GitHub 계정을 탈취하여 아시아에서 활동하는 것처럼 잘못 주장하며 소규모 기업들과의 링크를 조작합니다. 그들의 전술은 과거 북한 사이버 활동을 연상시키며, 기술 능력에 대한 과장된 주장, 여러 개의 조작된 직업 프로필, 조작된 이미지를 포함합니다. Nisos는 이 계획과 연결된 여섯 명을 확인했으며, 그 중 두 명은 현재 고용되어 있고 나머지는 원격 역할을 찾고 있습니다. 경고 신호로는 지원서와 블록체인 개발에서의 과장된 자격 증명, 진짜 소셜 미디어 흔적이 없는 프로필이 포함됩니다. 특히, Tenpct Inc.의 Huy Diep과 Enver Studio의 Naoyuki Tanaka를 가장하는 개인들이 같은 텔레그램 핸들을 사용하고 있어 조직적인 노력을 나타냅니다. Nisos는 이 운영자들이 GitHub에서 가짜 신원을 생성하고 있으며, 북한 정권에 상당한 재정적 이익을 가져다줄 수 있다고 경고합니다.

위협 모니터링 기업인 니소스(Nisos)의 보고서에 따르면, 북한의 사기 IT 근로자 네트워크가 미국과 일본에서 원격 엔지니어 및 전체 스택 블록체인 개발자 역할을 확보하기 위해 GitHub에서 허위 인물들을 생성하고 있다고 합니다. 이 GitHub 인물들은 아시아에 위치하고 있다고 주장하며, 일부는 소규모 회사에서 일하고 있는 것으로 보이는 기존 계정과 포트폴리오 콘텐츠를 활용합니다. 이 네트워크는 과거 북한의 가짜 IT 담당자와 관련된 동일한 전술, 기법 및 절차(TTP)를 채택하고 있으며, 여기에는 경험 주장 허위 작성, 다양한 구직 플랫폼에서 계정 생성, 디지털로 수정된 사진 및 여러 인물에서 동일한 이메일 주소 사용이 포함됩니다. 공유된 GitHub 및 연락처 정보를 조사한 결과, 현재 고용 상태의 인물 두 명과 일본 및 미국에서 원격 직위를 찾는 네 명을 포함한 여섯 개 인물이 이 네트워크와 연관되어 있다는 것이 니소스의 최근 보고서(PDF)에 자세히 나와 있습니다. 이 인물들과 관련된 의심스러운 활동의 지표로는 애플리케이션 개발 및 블록체인 기술에서의 과장된 경험, 여러 프로그래밍 언어에 대한 능숙함, 그리고 소셜 미디어에는 없지만 구직, 소프트웨어, 메시징 및 프리랜스 플랫폼에서의 계정 존재 등이 있습니다. 식별된 인물 중 니소스는 2023년 9월부터 일본 컨설팅 회사인 Tenpct Inc의 소프트웨어 엔지니어로 보이는 후이 디엡(Huy Diep)과 2021년 11월부터 비디오 게임 개발사 Enver Studio의 풀스택 및 블록체인 엔지니어로 보이는 나오유키 타나카(Naoyuki Tanaka)를 강조했습니다. 이 두 사람은 이력서에 모두 나타나는 텔레그램 사용자 이름 'superbluestar'로 연결되어 있습니다. 같은 사용자 이름과 GitHub 계정 'superbluestar'는 제3 인물인 샤오룬 장(Shaorun Zhang)의 이력서에서도 발견되었습니다. 샤오룬 장의 GitHub 리포지토리는 또 다른 인물인 카말 술탄(Kamaal Sultan)과 공유되었으며, 이 역시 'superbluestar' 계정과 연결된 이메일 주소를 사용했으며, 한때 세 번째 GitHub 계정인 'superredstar'에 의해 수정되었습니다. 니소스는 또한 후이 디엡이 또 다른 인물인 알바로 모랄레스(Alvaro Morales)와 연관된 사용자 이름을 가지고 있다고 보고하며, 나오유키 타나카는 카를 총(Karl Chong) 인물과 연관되어 있다고 설명하면서, 두 인물 모두 이력서에 Enver Studio에서의 경력을 기재하고 있다고 밝혔습니다.

또한 카를 총 인물과 관련된 여러 GitHub 사용자들이 또 다른 인물인 요시로 모리노(Yoshiro Morino)에도 기여했습니다. "니소스는 북한 관련 IT 근로자들이 GitHub를 활용해 새로운 정체성을 만들고 이를 기존 콘텐츠로 지원할 가능성이 높다고 평가합니다. GitHub 활동에서 다양한 계정들이 가져오고, 수정하고, 새로운 인물 이력서를 생성하는 것이 관찰되었습니다. "라고 위협 모니터링 회사는 말합니다. 북한이 전 세계 여러 나라에 수천 명의 IT 근로자를 파견했으며, 이는 평양 정권에 수천만 달러를 생성할 수 있을 것으로 예상됩니다.