waterplum

조선 해커 조직 WaterPlum이 암호화폐, AI 및 NFT 회사의 채용 담당자로 위장하여 소프트웨어 개발자와 IT 종사자에게 프로그래밍 작업이나 비디오 회의 수정 파일로 위장한 악성 소프트웨어를 배포했습니다.이 조직은 100개 이상의 국가에서 최소 3만 대의 장비를 감염시켰으며, 2025년 12월부터 2026년 7월까지 7000개 이상의 암호화폐 지갑에서 자금이나 계정 증명을 인출하여 최소 1070만 달러를 탈취했습니다.

포브스에 따르면, 미국 연방수사국(FBI)과 일본 경찰청(NPA)을 포함한 다국적 기관들이 공동으로 발표한 경고에 따르면, 북한과 관련된 해커 조직 WaterPlum(또는 Contagious Interview)이 2025년 12월부터 2026년 7월까지 AI, 암호화폐 또는 NFT 분야의 회사로 가장하여 가짜 직업을 제공하며 전 세계 IT 개발자들을 공격하고 있습니다.공격자는 소셜 미디어와 채용 플랫폼을 통해 구직자에게 접근하여 기술 면접이나 프로그래밍 테스트를 이유로 악성 파일을 다운로드하도록 유도하여 3만 대 이상의 장치를 성공적으로 감염시켰으며, 100개 이상의 국가와 지역에 걸쳐 있으며, 7000개 이상의 암호화폐 지갑에서 데이터를 훔쳤습니다. 관련 자금은 최소 1071만 달러가 공격자가 통제하는 지갑으로 유입되었습니다.

일본 경찰청이 FBI, ASD/ACSC, BND 및 BfV와 공동으로 발표한 경고에 따르면, 북한 배경의 사이버 공격 조직 "WaterPlum" (또는 Contagious Interview)이 구직자를 대상으로 AI, 암호 자산 및 NFT 기업으로 가장하여 허위 채용 정보를 게시하고, 구직자가 BeaverTail, InvisibleFerret, OtterCookie 등의 악성 소프트웨어가 포함된 NPM 패키지를 다운로드하도록 유도하여 암호 자산 지갑 정보 및 기밀 데이터를 탈취하고 있습니다.2026년 7월 기준으로, 이 조직은 전 세계 100개 이상의 국가 및 지역에서 3만 대 이상의 장비를 감염시켰으며, 7000건 이상의 암호 자산 지갑 정보를 탈취하였고, 이들이 통제하는 지갑은 최소 약 17억 엔(약 1071만 달러)의 암호 자산을 수령하였습니다. 일본 경찰청은 국내에서 본토 "지지자"가 설립한 "노트북 농장"을 처음으로 발견하고 해체하였으며, 북한 IT 노동자가 원격으로 지지자의 거주지 내 PC를 조작하여 업무를 수행하고, 관련된 사건 금액은 수억 엔에 달합니다.경찰청과 FBI는 WaterPlum 및 일부 북한 IT 노동자가 북한 노동당 중앙위원회 군수 산업부 313 총국의 통일 지휘를 받고 있으며, 이들이 얻은 수익은 북한 국가 자금 풀로 직접 유입된다고 평가하고 있습니다. 경찰은 IT 기술자 및 기업 발주자에게 경계를 강화하고, 검증되지 않은 환경에서 제3자 코드를 실행하지 않도록 주의할 것을 당부하고 있습니다.