알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
구글에서 선호하는 출처로 추가
0
보안 연구진이 가짜 디파이 회사를 세워 북한 라자루스 산하 조직으로 지목된 위장 IT 인력을 역추적했다.
ANY.RUN은 10일 보고서에서 BCA LTD, 노스스캔(NorthScan)과 함께 가짜 디파이 스타트업 ‘발레나 아술(Ballena Azul LTD)’을 만들고, 라자루스 산하 ‘페이머스 천리마(Famous Chollima)’ 소속으로 의심되는 인력 3명을 채용했다고 밝혔다. 연구진은 이들이 회사에 들어온 뒤 협업 방식, 원격접속 절차, AI 도구 사용, 기반 인프라를 샌드박스 환경에서 관측했다고 설명했다.
ANY.RUN은 보고서에서 이들이 위조 신분증, 도난 사회보장번호, 대리 계좌를 입사 절차에 사용한 정황이 포착됐다고 밝혔다. 일부 신분증 이미지는 구글 제미나이(Google Gemini)로 처리된 흔적과 신스아이디(SynthID) 워터마크가 확인됐다고 전했다.
ANY.RUN은 이들이 챗GPT(ChatGPT), 구글 제미나이, 애스트릴VPN(AstrillVPN), 구글 원격 데스크톱, 메타마스크(MetaMask) 등을 사용했다고 밝혔다. 보고서는 이 같은 방식이 단기 침투보다 기업 내부 시스템, 소스코드, 지식재산에 장기간 접근하려는 고용형 침투 위험을 보여준다고 설명했다.
![[저녁 시세브리핑] 암호화폐 시장 하락세… 비트코인 62,910달러, 이더리움 1,871달러](https://f1.tokenpost.kr/2026/08/k8tx0a15ew_th_860x0.png)
![[온체인분석] 142개국 중 DeFi 위험평가 26개국뿐… 한국도 규제 경계 다시 그려야](https://f1.tokenpost.kr/2026/08/dlb2jgg4bh_th_860x0.jpg)
![[알파분석] 월 1만 원대로 만드는 나만의 ‘에이전트 AI 서버’](https://f1.tokenpost.kr/2026/08/8nkh0a1o3v_th_860x0.webp)
![[온체인분석] DeFi의 빠른 속도가 범죄에도 무기가 됐다… FATF가 경고한 4대 위협](https://f1.tokenpost.kr/2026/07/q0h54hkooe_th_860x0.jpg)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 662회차](https://f1.tokenpost.kr/2026/08/paju0zvpwr_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 661회차](https://f1.tokenpost.kr/2026/08/bmh08geni3_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 660회차](https://f1.tokenpost.kr/2026/08/3jk95rcgcu_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 660회차](https://f1.tokenpost.kr/2026/08/j32aqat02n_th_860x0.webp)
