“내 옆자리 개발자가 북한 해커였다”
“내 옆자리 개발자가 북한 해커였다” 6명의 요원, 31개의 가짜 신분 — Favrr에서 68만 달러를 훔쳐낸 북한의 유령 개발자들 2025년, 암호화폐 업계에 충격적인 사건이 터졌습니다. (특히 Bybit 사건) 북한 해커들이 단순히 서버를 해킹하거나 피싱 메일을 뿌린 게 아니었습니다. 그들은 “개발자”로 위장해 회사에 직접 들어와 내부자처럼 활동하며 회사를 털어낸 것이었죠. --- 1. 준비 — 6명이 만든 31개의 가짜 인생 범인은 단 6명의 북한 요원. 하지만 이들이 관리한 가짜 신분은 무려 31개였습니다.
“내 옆자리 개발자가 북한 해커였다”
6명의 요원, 31개의 가짜 신분 — Favrr에서 68만 달러를 훔쳐낸 북한의 유령 개발자들
2025년, 암호화폐 업계에 충격적인 사건이 터졌습니다. (특히 Bybit 사건)
북한 해커들이 단순히 서버를 해킹하거나 피싱 메일을 뿌린 게 아니었습니다.
그들은 “개발자”로 위장해 회사에 직접 들어와 내부자처럼 활동하며 회사를 털어낸 것이었죠.
1. 준비 — 6명이 만든 31개의 가짜 인생
범인은 단 6명의 북한 요원. 하지만 이들이 관리한 가짜 신분은 무려 31개였습니다.
-위조된 정부 신분증과 해외에서 구매한 전화번호
-LinkedIn·Upwork 계정을 돈 주고 사서 포트폴리오를 채움
-Polygon Labs, OpenSea, Chainlink 같은 글로벌 기업에서 일한 척 경력 위조
-면접 대비용 영어 스크립트, 이력서, 포트폴리오까지 준비
운영 방식은 마치 스타트업 같았습니다.
-Google Drive & 스프레드시트: 업무·예산 관리
-Google 번역기: 실시간 영어 소통
-VPN·AnyDesk: 위치를 미국·유럽으로 위장
-PC 임대: 실제 해외에서 접속하는 것처럼 꾸밈
👉 2025년 5월, 이들의 월간 지출 내역은 1,489.80달러. VPN 요금, AI 툴 구독, 가짜 계정 유지비까지 꼼꼼하게 기록돼 있었습니다.
2. 실행 — Favrr에서 사라진 68만 달러
그들은 실제로 개발자로 고용되는 데 성공했습니다.
그리고 내부 접근 권한을 얻자 곧바로 작전을 실행했습니다.
- 백도어(Backdoor) 설치: 해커들이 몰래 드나드는 비밀 통로
- 개인 키 탈취: 암호화폐 지갑의 “비밀번호 같은 핵심 코드” 확보
- 68만 달러 인출: 정상 거래처럼 위장해 외부로 송금
- 자금 세탁: 돈을 여러 개로 쪼개 믹서(Mixer) 에 넣어 흔적을 삭제
믹서는 여러 사람의 거래를 섞어 다시 분배하기 때문에 추적이 극도로 어려워집니다.
👉 온체인 분석가 ZachXBT가 지갑을 추적해, 이번 사건이 외부 공격이 아닌 내부자 범행임을 밝혀냈습니다.
3. 발각 — 노트북 하나가 무너뜨린 비밀
모든 게 완벽해 보였던 작전은 단 한 번의 실수로 드러났습니다.
요원 중 한 명의 노트북이 역(逆)해킹 당하면서 숨겨진 자료가 폭로된 것입니다.
그 안에는:
-신분별로 만들어둔 Chrome 프로필
-실제 기업과 나눈 대화 스크린샷
-근무 교대표와 일정표
-VPN·AI 툴·가짜 계정 유지비가 적힌 지출표
👉 이 자료들은 북한 요원들이 마치 “가짜 회사를 차려 조직적으로 움직였다는 증거” 였습니다.
4. 더 큰 그림 — Favrr 사건은 시작일 뿐
이 사건은 단순히 68만 달러 피해에서 끝나지 않았습니다.
-2024년: 북한 해커들이 전 세계 암호화폐 절도의 60%, 총 13억 4천만 달러를 훔침
-2025년 2월: 북한 해커 조직 라자루스(Lazarus Group), Bybit 거래소에서 15억 달러 상당의 ETH 탈취
-IT 인력 규모: 북한은 약 8,400명의 IT 인력을 해외 프리랜서로 위장해 투입
-자금 사용처: 수익의 90~95%는 핵무기 개발과 정권 유지에 사용됨
👉 Reuters 보도에 따르면, 북한은 심지어 미국 회사를 위장 설립해 해외 개발자들을 속인 사례까지 있었습니다.
5. 결론 — “내 동료는 누구인가?”
Favrr 사건은 업계 전체에 불편한 질문을 던졌습니다.
“내가 채용한 원격 동료 개발자가 사실 북한 요원이라면?”
북한의 ‘유령 개발자들’.
그들은 더 이상 영화 속 이야기가 아닙니다.
오늘도 어딘가에서 또 다른 Favrr를 노리고 있을지 모릅니다.
📌 참고 기사
Cointelegraph: cointelegraph.comhow-31-north-k…
CoinCentral: coincentral.comhow-zachxbt-un…
FX Leaders: www.fxleaders.comnorth-korean-h…
CoinStats: coinstats.app52182d8848d5ff…
The Week: theweek.comhermit-kingdom…
Reuters: www.reuters.comnorth-korean-c…
For informational purposes only. Not financial advice. Invest at your own risk.
본 자료는 정보 제공용이며 투자 권유가 아닙니다. 모든 투자의 책임은 본인에게 있습니다.