워터플럼, PC 3만대 감염…암호화폐 지갑 정보 7000건 탈취

북한 연계 해킹 조직 워터플럼(WaterPlum)이 2025년 12월부터 2026년 7월까지 100개국 이상에서 PC 3만대 이상을 감염시키고 암호화폐 지갑 정보 7000건 이상을 탈취한 것으로 조사됐다.

미 연방수사국(FBI)과 일본·호주·독일 당국은 워터플럼이 인공지능(AI)·암호화폐·NFT 기업의 채용 담당자를 사칭해 구직자에게 코딩 과제나 화상회의 오류 수정 파일을 내려받도록 유도했다고 밝혔다. 악성 NPM 패키지 등에 BeaverTail, InvisibleFerret, OtterCookie 등의 악성코드를 심어 피해자 기기에 원격 접근하고 정보를 빼낸 것으로 조사됐다.

당국은 워터플럼이 관리하는 암호화폐 지갑으로 최소 17억엔(1071만달러·약 148억원) 상당의 자산이 송금된 사실이 확인됐다고 밝혔다. 피해 대상에는 웹 개발자와 엔지니어, 암호화폐·블록체인·Web3 분야 종사자가 포함됐다.