북한 원격채용 침투, 면접 검증이 보안선 됐다

북한 연계 인력이 크립토 기업의 원격 채용 절차를 침투 경로로 활용하는 정황이 인터뷰형 보도를 계기로 다시 드러났다. 지갑 해킹뿐 아니라 면접, 온보딩, 장비 배송, 원격접속 권한 부여가 보안의 1차 통제선이 됐다는 평가가 나온다. 크립토브리핑(Crypto Briefing)은 18일 로라 신(Laura Shin) 언체인드(Unchained) 진행자가 ‘소피 왕’이라는 이름으로 구직자 면접을 가장해 ‘저스틴 림’이라고 자신을 소개한 인물을 인터뷰했다고 보도했다. 이 대화는 14일 공개된 언체인드 팟캐스트 에피소드로 소개됐다. (cryptobriefing.com) 보도에서 림은 자신을 원격 개발자라고 설명했다. 그는 스마트컨트랙트 보안, 그래프(GRT), 유니스왑(UNI),…