🚨 북한 해커 그룹 WaterPlum, AI/암호화폐/NFT 기업 사칭 가짜 채용 사기 $10.7M 이상 유출
🔍 사기 수법과 피해 범위
북한 해커 그룹 WaterPlum이 AI, 암호화폐, NFT 관련 기업을 사칭한 가짜 채용 공고를 통해 $10.7M 이상을 유출했다. 이 그룹은 소프트웨어 개발자 및 IT 전문가 전 세계를 대상으로 채용 과정에서 악성 파일 유포를 유도했다. 악성 파일은 비디오 회의 오류 수정 또는 코딩 과제라는 명목으로 제공됐다.
📜 공동 경고 발행
미국, 독일, 일본, 오스트레일리아 당국이 2026년 9월 21일 공동 경고를 발행했다. WaterPlum은 Contagious Interview라는 별칭으로도 알려져 있으며, 전 세계 IT 전문가를 대상으로 한 사기 활동이 확인됐다.
📌 결론
북한 해커 그룹 WaterPlum이 AI/암호화폐/NFT 기업 사칭 가짜 채용을 통해 $10.7M 이상을 유출했으며, 미국·독일·일본·오스트레일리아 당국이 공동 경고를 발행했다. 사기 수법은 채용 과정에서 악성 파일 유포를 통해 진행됐다.
이 포스팅은 AI의 도움을 받았습니다. 오역/오류가 있을 수 있으니 중요한 내용은 한 번 더 확인해 주세요.
Photo: Pixabay / sergeitokmakov