北, 지난해 가상자산 2조 탈취…딥페이크 취업까지 / 연합뉴스TV (YonhapnewsTV)

핵심 요약

• [사실] 북한이 지난해 2조 원 이상의 가상자산을 탈취했습니다. → [의미] 이는 역대 최대 규모의 사이버 범죄로, 북한의 사이버 공격 역량이 상당함을 시사합니다. → [시청자 시사점] 가상자산 투자자는 보안에 각별히 주의하고, 출처 불명의 링크나 파일을 열지 않도록 경각심을 가져야 합니다.
• [사실] 북한은 국내 문서관리 솔루션의 취약점을 이용해 관리자 계정을 탈취하고 자료를 빼돌렸습니다. → [의미] 기존의 보안 시스템 허점을 파고드는 고도화된 해킹 기법을 사용하고 있음을 보여줍니다. → [시청자 시사점] 기업 및 개인은 사용하는 소프트웨어의 보안 업데이트를 철저히 하고, 중요 자료는 분산하여 보관하는 등의 대비가 필요합니다.
• [사실] 북한은 오픈소스 공급망에 침투하거나 딥페이크 화상 인터뷰로 정체를 속여 해외 IT 기업에 위장 취업하는 수법을 사용했습니다. → [의미] 인적, 기술적 경로를 모두 활용하는 다각적인 공격 전략을 구사하고 있습니다. → [시청자 시사점] 온라인 상에서 신원이나 정보를 요구할 때, 특히 화상 인터뷰 시에는 상대방의 신원을 철저히 확인하는 습관이 중요합니다.