00:00북한 해킹의 큰 특징은 시스템보다 사람을 노린다는 겁니다.
00:04가상자산 거래소의 내부 사람과 신뢰관계를 이용해 접근한 다음
00:08내부 시스템으로 침투한다고 하는데요.
00:11전문가 발언 들어보시죠.
00:15가장 큰 특징은 시스템보다 먼저 사람을 노린다는 점인데요.
00:22가상자산 거래소의 개발자나 내부 직원들을 대상으로
00:26먼저 채용 담당자나 투자자처럼 위장을 해서 공격자들이 접근을 합니다.
00:32그래서 가짜 취업 제안이나 코딩 테스트를 보내고
00:36이때 악성 코드를 실행하도록 유도하고 있고
00:39그 다음에 직원 PC나 계정을 장악한 뒤에 내부 시스템으로 침투하는 방식을 사용하고 있습니다.
00:47예전에는 단순히 비밀 번호나 개인 키를 직접 훔치는 공격이 좀 많았다면
00:54최근에는 이 개인 키를 실제로 사용하는 승인 시스템이나
00:59전자서명 시스템 자체를 노리는 사례로 좀 많이 두드러지고 있는 것 같습니다.
