애리조나 출신의 틱톡 인플루언서가 목요일에 긴 징역형을 선고받았습니다. 이는 수백 개의 미국 기업에서 원격 IT 직업을 사기로 취득하도록 도와 북한 요원들을 지원한 혐의로, 국가의 제재된 무기 프로그램을 자금 조달하는 정교한 계획의 일부였습니다.
크리스티나 마리 채프먼은 전신 사기 공모, 가중 신분 도용, 자금 세탁 공모로 콜롬비아 지역에서 유죄 판결을 받았습니다.
그녀는 8.5년의 징역형과 3년의 감독 석방, 284,000달러 이상의 몰수 및 176,850달러의 배상금 지불을 명령받았습니다.
"북한 정권은 미국 시민, 기업, 금융 기관을 희생시켜 핵무기 프로그램을 위해 수백만 달러를 생성했습니다," FBI 방첩 차장 로만 로자프스키가 성명에서 말했습니다.
"북한 정부와 같이 정교한 적대국조차도 크리스티나 채프먼과 같은 자발적인 미국 시민의 도움 없이는 성공할 수 없습니다."
이 사건은 북한이 특히 기술 및 암호화폐 부문에서 외국 기업에 잠입하려는 은밀한 시도의 또 다른 예입니다. 미국 당국에 따르면 평양은 전 세계에 수천 명의 숙련된 IT 근로자를 배치하여 가짜 신분으로 원격 직업을 확보하고 수입을 정권에 되돌리거나 해커가 기업을 공격하도록 합니다.
특히 암호화폐 플랫폼은 빈번한 표적이 되고 있으며, 근로자를 심는 것은 정권이 보안의 취약점을 찾고 기업의 암호화폐 지갑을 공격하는 방법입니다. 체인알리시스에 따르면 북한과 연계된 해커들은 2024년에만 13억 4천만 달러의 암호화폐를 훔쳤으며, 이는 전년 대비 21% 증가한 수치입니다.
틱톡에서 10만 명 이상의 팔로워를 가진 프리랜서이자 인플루언서인 채프먼은 처음에 링크드인을 통해 북한 요원들과 접촉했습니다.
2020년경부터 그녀는 집에서 "노트북 농장"을 운영하여 북한의 노력을 지원했으며, 기업에서 보낸 컴퓨터를 호스팅하여 IT 근로자들이 미국 내에 있는 것처럼 원격으로 액세스할 수 있도록 했습니다.
당국에 따르면 그녀는 49대의 기기를 해외 위치로 발송했으며, 북한 근처 중국 도시로 여러 소포를 보냈습니다. 그녀의 집에서 90대 이상의 노트북이 압수되었습니다.
도난당하거나 빌린 신분을 사용하여 북한 요원들은 수백만 달러를 벌었으며, 임금은 직접 입금되거나 위조된 급여 수표로 지급되었습니다. 채프먼은 자신의 계좌를 통해 자금을 세탁한 후 해외로 보냈습니다. 소득은 실제 미국 시민의 이름으로 국세청과 사회보장청에 허위 보고되었습니다.
수년에 걸쳐 그녀는 포춘 500대 기업, 주요 TV 네트워크, 항공우주 제조업체, 실리콘밸리 기술 기업을 포함한 300개 이상의 미국 기업에서 북한 근로자들이 일자리를 확보하도록 도왔습니다.
채프먼과 함께 기소된 3명의 북한인은 여전히 도주 중입니다.
북한 요원들은 VPN, 다른 국가 사람으로 위장, 초기 면접을 대신할 사람 고용 등 다양한 기만 기술을 사용하여 자신들의 출신을 모호하게 만듭니다.
영국 기반 기업 체크드의 CEO이자 창립자인 프레이저 에드워즈는 디크립트에 회사가 여러 침투 시도를 경험했으며 북한 관련성을 나타내는 여러 경고 신호를 발견했다고 말했습니다.
"우리 CTO가 면접 테스트 녹화본을 다시 보았을 때 (겉보기에 유럽인 지원자가) 창 사이를 이동할 때 한국어 문자가 있었습니다," 에드워즈가 말했습니다.
"또 다른 경고 신호는 IP 주소가 항상 프록시를 통해 라우팅된다는 것입니다. 그들은 처음부터 끝까지 자신의 신원을 의도적으로 숨기려 했습니다."
에드워즈와 다른 이들은 북한인들이 이제 초기 단계 면접이나 스크리닝 통화를 처리하기 위해 유럽 배우들을 사용하고 있어 탐지가 더 어려워졌다고 말합니다. 적발되더라도 그들은 종종 빠르게 새로운 가짜 신분이나 구인 공고로 전환합니다.
