--- title: "“내 옆자리 개발자가 북한 해커였다”" date: 2025-09-04T14:22:48+00:00 canonical: https://funkyonchain.pages.dev/p/내-옆자리-개발자가-북한-해커였다/ original: https://t.me/funkyonchain/2120 publisher: Funkyonchain lang: ko license: CC-BY-4.0 --- # “내 옆자리 개발자가 북한 해커였다” > “내 옆자리 개발자가 북한 해커였다” 6명의 요원, 31개의 가짜 신분 — Favrr에서 68만 달러를 훔쳐낸 북한의 유령 개발자들 2025년, 암호화폐 업계에 충격적인 사건이 터졌습니다. (특히 Bybit 사건) 북한 해커들이 단순히 서버를 해킹하거나 피싱 메일을 뿌린 게 아니었습니다. 그들은 “개발자”로 위장해 회사에 직접 들어와 내부자처럼 활동하며 회사를 털어낸 것이었죠. --- 1. 준비 — 6명이 만든 31개의 가짜 인생 범인은 단 6명의 북한 요원. 하지만 이들이 관리한 가짜 신분은 무려 31개였습니다. “내 옆자리 개발자가 북한 해커였다” *6명의 요원, 31개의 가짜 신분 — Favrr에서 68만 달러를 훔쳐낸 북한의 유령 개발자들 2025년, 암호화폐 업계에 충격적인 사건이 터졌습니다. (특히 Bybit 사건) 북한 해커들이 단순히 서버를 해킹하거나 피싱 메일을 뿌린 게 아니었습니다. 그들은 “개발자”로 위장해 회사에 직접 들어와 내부자처럼 활동하며 회사를 털어낸 것이었죠. --- **1. 준비 — 6명이 만든 31개의 가짜 인생 범인은 단 6명의 북한 요원. 하지만 이들이 관리한 가짜 신분은 무려 31개였습니다. -위조된 정부 신분증과 해외에서 구매한 전화번호 -LinkedIn·Upwork 계정을 돈 주고 사서 포트폴리오를 채움 -Polygon Labs, OpenSea, Chainlink 같은 글로벌 기업에서 일한 척 경력 위조 -면접 대비용 영어 스크립트, 이력서, 포트폴리오까지 준비 운영 방식은 마치 스타트업 같았습니다. -Google Drive & 스프레드시트: 업무·예산 관리 -Google 번역기: 실시간 영어 소통 -VPN·AnyDesk: 위치를 미국·유럽으로 위장 -PC 임대: 실제 해외에서 접속하는 것처럼 꾸밈 **👉 2025년 5월, 이들의 월간 지출 내역은 1,489.80달러. VPN 요금, AI 툴 구독, 가짜 계정 유지비까지 꼼꼼하게 기록돼 있었습니다. --- **2. 실행 — Favrr에서 사라진 68만 달러 그들은 실제로 개발자로 고용되는 데 성공했습니다. 그리고 내부 접근 권한을 얻자 곧바로 작전을 실행했습니다. 1) 백도어(Backdoor) 설치: 해커들이 몰래 드나드는 비밀 통로 2) 개인 키 탈취: 암호화폐 지갑의 “비밀번호 같은 핵심 코드” 확보 3) 68만 달러 인출: 정상 거래처럼 위장해 외부로 송금 4) 자금 세탁: 돈을 여러 개로 쪼개 **믹서(Mixer) 에 넣어 흔적을 삭제 > 믹서는 여러 사람의 거래를 섞어 다시 분배하기 때문에 추적이 극도로 어려워집니다. **👉 온체인 분석가 ZachXBT가 지갑을 추적해, 이번 사건이 외부 공격이 아닌 내부자 범행임을 밝혀냈습니다. --- **3. 발각 — 노트북 하나가 무너뜨린 비밀 모든 게 완벽해 보였던 작전은 단 한 번의 실수로 드러났습니다. 요원 중 한 명의 노트북이 역(逆)해킹 당하면서 숨겨진 자료가 폭로된 것입니다. 그 안에는: -신분별로 만들어둔 Chrome 프로필 -실제 기업과 나눈 대화 스크린샷 -근무 교대표와 일정표 -VPN·AI 툴·가짜 계정 유지비가 적힌 지출표 **👉 이 자료들은 북한 요원들이 마치 **“가짜 회사를 차려 조직적으로 움직였다는 증거” 였습니다. --- **4. 더 큰 그림 — Favrr 사건은 시작일 뿐 이 사건은 단순히 68만 달러 피해에서 끝나지 않았습니다. -2024년: 북한 해커들이 전 세계 암호화폐 절도의 60%, 총 13억 4천만 달러를 훔침 -2025년 2월: 북한 해커 조직 라자루스(Lazarus Group), Bybit 거래소에서 15억 달러 상당의 ETH 탈취 -IT 인력 규모: 북한은 약 8,400명의 IT 인력을 해외 프리랜서로 위장해 투입 -자금 사용처: 수익의 90~95%는 핵무기 개발과 정권 유지에 사용됨 **👉 Reuters 보도에 따르면, 북한은 심지어 미국 회사를 위장 설립해 해외 개발자들을 속인 사례까지 있었습니다. --- **5. 결론 — “내 동료는 누구인가?” Favrr 사건은 업계 전체에 불편한 질문을 던졌습니다. *“내가 채용한 원격 동료 개발자가 사실 북한 요원이라면?” 북한의 ‘유령 개발자들’. 그들은 더 이상 영화 속 이야기가 아닙니다. 오늘도 어딘가에서 또 다른 Favrr를 노리고 있을지 모릅니다. --- **📌 참고 기사 Cointelegraph: https://cointelegraph.com/explained/how-31-north-korean-developers-fooled-top-crypto-companies-and-stole-680k CoinCentral: https://coincentral.com/how-zachxbt-uncovered-the-680k-north-korean-crypto-scam FX Leaders: https://www.fxleaders.com/news/2025/08/14/north-korean-hackers-used-31-fake-ids-to-steal-680k-from-crypto-firms CoinStats: https://coinstats.app/news/52182d8848d5ff5932aa0bc222b2cbc01e27fb7307c0e3223898fd1acb7d3d63_Leaked-Files-Reveal-North-Korean-Hackers-with-30%2B-Fake-Identities-in-Crypto-Job-Scam The Week: https://theweek.com/tech/hermit-kingdom-it-remote-workers-north-korea Reuters: https://www.reuters.com/sustainability/boards-policy-regulation/north-korean-cyber-spies-created-us-firms-dupe-crypto-developers-2025-04-24 For informational purposes only. Not financial advice. Invest at your own risk. 본 자료는 정보 제공용이며 투자 권유가 아닙니다. 모든 투자의 책임은 본인에게 있습니다. --- 출처 / Source: Funkyonchain — https://funkyonchain.pages.dev/p/내-옆자리-개발자가-북한-해커였다/ 원문 / Original Telegram post: https://t.me/funkyonchain/2120