😱 창펑자오가 알려주는 북한 해커들의 수법

이 북한 해커들은 고도화되어 있고, 창의적이며, 인내심이 강합니다. 제가 보거나 들은 사례는 다음과 같습니다:

1. 그들은 구직자로 위장해 여러분의 회사에 취업하려고 합니다. 이렇게 “발판”을 마련하죠. 특히 개발, 보안, 금융 관련 직무를 선호합니다.

2. 그들은 고용주로 위장해 여러분의 직원에게 면접이나 채용 제안을 시도합니다. 면접 도중 Zoom에 문제가 생겼다며 “업데이트” 링크를 보내는데, 그 안에는 직원의 기기를 장악할 바이러스가 들어 있습니다. 또는 코딩 문제를 내고 나중에 “샘플 코드”를 보내기도 합니다.

3. 그들은 사용자로 가장해 고객 지원 요청에 링크를 첨부해 보냅니다. 해당 링크된 페이지에는 어떤 형태로든 바이러스 다운로드가 포함되어 있습니다.

4. 그들은 직원이나 외주 벤더에게 돈을 주거나 뇌물을 주어 데이터 접근 권한을 얻습니다. 불과 몇 달 전, 인도의 한 주요 아웃소싱 서비스가 해킹되어 미국의 한 대형 거래소의 사용자 데이터가 유출되었고, 이로 인해 4억 달러 이상의 자산 손실이 발생했습니다.

모든 크립토 플랫폼들에게: 직원들이 파일을 다운로드하지 않도록 교육하고, 후보자들을 철저히 검증하세요.

Stay SAFU. (안전을 지키세요)

- 참고

📢 공지방 | 💬 채팅방 | ✖️ X