【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]신분 위조해 외화 챙긴 北 IT 노동자, 글로벌 수사망에 '긴장'

온카뱅크관리자

2026-09-20 07:07:26

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="b8kNPOcnSN">
          <div contents-hash="f3c2a0749d70a90e51eb0fd4bbde47ab7120624a200a9147fd91c40ec16ac711" dmcf-pid="K6EjQIkLha" dmcf-ptype="general">
           <strong>보안사고는 '일상'입니다. 이번 주 국내외에서 발생한 주요 사이버 위협과 사건·사고를 소개합니다. 최신 소식이 궁금하다면, '위클리 쓰렛(Weekly Threat)'을 확인해 보세요. &lt;편집자주&gt;</strong>
          </div>
          <figure class="figure_frm origin_fig" contents-hash="7b3b15c5670e24f8a50ebd6af3730ac6900ae75eb3f65a1d0c9f1e5589c96424" dmcf-pid="9PDAxCEohg" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/20/552796-pzfp7fF/20260920070021676dehv.png" data-org-width="640" dmcf-mid="zIlOoGhDvc" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/20/552796-pzfp7fF/20260920070021676dehv.png" width="658"></p>
          </figure>
          <p contents-hash="24be0b1382d6f2e93bc361b70d36c9d706def7873b0cf5f959fb24d997a8d230" dmcf-pid="22NLfwaeTo" dmcf-ptype="general">[디지털데일리 김보민기자] 이번 주 보안업계에서는 국경을 넘나드는 사이버 범죄에 대한 국제사회의 제재에 관심이 뜨거웠다. 신분을 위장해 전 세계에서 외화를 벌어들이던 북한 불법 IT 노동자들을 겨냥해 각국 당국이 수사망을 좁히고 강력한 법적 조치에 나선 것으로 나타났다.</p>
          <p contents-hash="5fb02d120ba84f32fbfe110d98501bb4d53bcae8b97246c9045b0222987d9afb" dmcf-pid="VVjo4rNdlL" dmcf-ptype="general">글로벌 법 집행 기관들 역시 대규모 분산서비스거부(디도스·DDoS) 플랫폼인 '나이트메어스트레서(NightmareStresser)'를 차단하며 악성 사이버 인프라 소탕전에 속도를 냈다.</p>
          <p contents-hash="cb2b5ced86881679e670d2d8f2d0859d2ee7f090f6e6af357eb174e45f4ba3bb" dmcf-pid="ffAg8mjJvn" dmcf-ptype="general">국내에서는 공공과 민간을 가리지 않고 개인정보가 유출되는 사고가 연달아 발생했다. 한국지역정보개발원과 카카오게임즈가 시스템 취약점을 노린 외부 해킹 공격을 받으면서 선제적인 보안 점검 필요성이 다시 도마에 올랐다.</p>
          <p contents-hash="727f82da7f14c9598f95bcbe2f5f2a0ac5b5f92d9649979a049bce0b13492c86" dmcf-pid="44ca6sAivi" dmcf-ptype="general"><strong>◆ 북한 IT 노동자 외화벌이 제동</strong></p>
          <p contents-hash="163056c45eedf5a877657032c44a584a14106b7ec20faebff4ba88a1d42a20aa" dmcf-pid="88kNPOcnlJ" dmcf-ptype="general">보안 전문 매체 더레코드는 다자제재모니터링팀(MSMT) 보고서를 인용해 다수 국가가 북한 불법 IT 노동자와 현지 조력자를 상대로 법적 조치에 나섰다고 18일(현지시간) 보도했다. 아르헨티나와 파키스탄은 신분증 위조와 자금 세탁을 도운 관련자 조사를 시작해 자산을 동결했다. 미국은 베트남과 라오스에 위치한 조력 기업을 제재했다.</p>
          <p contents-hash="c84ff46f401a8151aaa5444b2402043be8a29b03007b613c1e42de302a873dd6" dmcf-pid="66EjQIkLvd" dmcf-ptype="general">중국 당국은 감시를 강화하고 군사 기밀 탈취 혐의로 북한 IT 노동자를 체포하기도 했다. 중국 입국이 어려워지자 북한은 노동자를 국경 도시 신의주로 배치하거나 신분을 위장해 밀입국을 시도한 것으로 알려졌다. 라오스 당국 또한 감시를 강화했고, 이에 북한이 노동자를 수도 비엔티안에서 방비엥으로 이동시킨 정황도 포착됐다.</p>
          <div contents-hash="89dc57ec20798f53c57faadddf94e726256dfdaea6ec85d41ffeba0993664fd7" dmcf-pid="PPDAxCEoWe" dmcf-ptype="general">
           보고서에 따르면 북한 IT 노동자들은 중국 등 약 40개국에서 불법 체류하고 있다. 더레코드는 북한 당국이 노동자 수입 중 최대 90%를 압수하고 있다고 보고했다. 지난해 해외 체류 북한인들이 벌어들인 외화는 최대 8억달러에 달했고, 이에 인권 단체는 국가 주도 강제 노동 규모 확산을 지적하며 알선 브로커와 착취 기업 제재를 촉구하는 추세다.
          </div>
          <figure class="figure_frm origin_fig" contents-hash="9e82e97ae27351632531337a52dc471d24592bef07a8d05f2214751a6f969f15" dmcf-pid="QQwcMhDghR" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/20/552796-pzfp7fF/20260920070022037wnle.png" data-org-width="640" dmcf-mid="qkFZOztWTA" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/20/552796-pzfp7fF/20260920070022037wnle.png" width="658"></p>
          </figure>
          <p contents-hash="e01ccfc7ce817aa6ab32ea9d48c22d439b326f0395f6f212c78f47d23f16d70a" dmcf-pid="xxrkRlwalM" dmcf-ptype="general"><strong>◆ 디도스 소탕전 지속…미 당국, 악성 인프라 압류</strong></p>
          <p contents-hash="084a112a4cdd93b8fde354208053fc6ce510962129f4694c25eecb2100c3c7f7" dmcf-pid="y3x8pnQ9vx" dmcf-ptype="general">이번주 미국 법무부가 캐나다 당국과 협력해 디도스 플랫폼 '나이트메어스트레서'를 차단했다는 소식도 나왔다. 주요 외신에 따르면 해당 플랫폼은 2022년부터 교육 기관, 정부 기관, 게임 플랫폼을 표적으로 수백 건 이상 DDoS 공격을 일으켰다. 사용자 55만명을 보유했으며 최소 25유로에 공격 서비스를 제공한 것으로 알려졌다.</p>
          <p contents-hash="7091345f323f6041b76b4ee8875f0f3ee0b9e5734354673c0840a7f199c4f86b" dmcf-pid="W0M6ULx2yQ" dmcf-ptype="general">세계 법 집행 기관은 작전을 통해 서비스형 DDoS 산업을 단속해 왔다. 지난 4월 미국 법무부는 20여개국과 공조해 도메인 50개를 압류하고 관련자 4명을 체포했다. 이에 앞서 미국, 독일, 캐나다 당국은 웹사이트에 과부하를 일으키는 봇넷 인프라를 합동 차단하기도 했다.</p>
          <div contents-hash="37669dfed83e15058a12a39dadb2e5b90992ad4d54dd21dc946320fa6d0174e7" dmcf-pid="YpRPuoMVTP" dmcf-ptype="general">
           미국 법무부는 지난 8년간 서비스형 DDoS 제공 혐의로 12명을 기소하고 도메인 100여 개를 압류했다. 작년 폴란드 경찰도 10유로에 서비스를 제공한 사이트 운영자 4명을 체포했다. 노르웨이 정부 서비스가 마비되는 등 피해가 발생하고 있어 각국 당국은 관리자 체포와 데이터베이스 압수 조치를 지속하고 있다.
          </div>
          <figure class="figure_frm origin_fig" contents-hash="9936181d75de43e8761349a56d357eab5dfbe06c25bc54721ade6255b44b4be4" dmcf-pid="GUeQ7gRfh6" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/20/552796-pzfp7fF/20260920070022288lmtp.jpg" data-org-width="640" dmcf-mid="B5RPuoMVhj" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/20/552796-pzfp7fF/20260920070022288lmtp.jpg" width="658"></p>
          </figure>
          <p contents-hash="eb5d672da6264622e9886cc653cf627a83f28c622852b89b989a0059dda9ca36" dmcf-pid="Hudxzae4S8" dmcf-ptype="general"><strong>◆ 끝없는 개인정보 유출…지역정보개발원·카카오게임즈 '줄줄이'</strong></p>
          <p contents-hash="0a4e07be872938f8a741553672b64959841d6329be4f36f130cd62a10eb0fdee" dmcf-pid="X7JMqNd8T4" dmcf-ptype="general">한국지역정보개발원(KLID)과 카카오게임즈에서 외부 공격에 따른 개인정보 유출 사고가 연달아 발생했다. KLID는 지난 7일 미인가 외부 접속을 통해 웹메일시스템 내 발신자와 수신자 성명, 이메일 주소가 유출된 정황을 확인했다고 17일 공지했다. 개발원은 유출 사실 인지 직후 공격자 인터넷프로토콜(IP)을 차단하고 취약 프로그램을 제거하는 등 기술적 보호 조치를 완료하고 조사를 진행 중이다.</p>
          <p contents-hash="a4b8b62fb79f19c8de78f86b1c71e70a3453fa3e3b00940c018d993544acaec0" dmcf-pid="ZziRBjJ6vf" dmcf-ptype="general">카카오게임즈의 경우 파트너스와 RINK 시스템 취약점을 노린 외부 공격을 받아 고객 140명 개인정보가 유출됐다. 12일부터 13일까지 이어진 비정상 접근으로 외부 연동 타사 식별코드와 아이디, 자체 식별코드, 국가코드가 빠져나갔다. 카카오게임즈는 유출된 정보로 개인을 특정하기 어렵고 비밀번호는 포함되지 않았다고 설명하며, 관련 접근 경로를 차단하고 개인정보보호위원회 등 관계 기관에 사고를 신고했다.</p>
          <p contents-hash="18f1ef73a3e7f8d7b742cd26bb0bbc193f614fcfd18bc3cac5abffd9a4195ed5" dmcf-pid="5qnebAiPTV" dmcf-ptype="general">두 기관은 유출 정보를 악용한 2차 피해 방지를 위해 이용자에게 주의를 당부했다. 명의도용, 보이스피싱, 파밍을 막기 위해 출처가 불분명한 링크나 첨부파일을 열지 말고 계정 비밀번호를 즉시 변경해야 한다. 아울러 본인이 요청하지 않은 로그인이나 결제 알림을 확인하고, 피해 발생 시 담당 부서에 즉각 알려야 한다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p>

[에이전틱 AI 맵 2026] 비큐에이아이, 저작권 확보 뉴스로 모니터링·보고서까지 자동화 “2연속 金 노린다"…'페이커' 이상혁의 아시안게임 출사표

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기