북한 해커, 가짜 IT 면접으로 PC 3만대 감염

북한 연계 해킹 그룹 '워터플럼'이 2025년 12월부터 2026년 7월까지 100여개국의 PC 3만대 이상을 감염시켜 가상자산 지갑 7000여개에서 자금 또는 계정정보를 빼낸 것으로 집계됐다.

호주 사이버보안센터는 일본 경찰청, 미국 연방수사국(FBI)·국방부 사이버범죄센터, 독일 정보기관과 함께 낸 권고문에서 워터플럼이 가짜 채용 공고와 온라인 면접으로 피해자를 유인했다고 밝혔다. 해커들은 코딩 과제나 화상회의 오류 해결을 이유로 지원자에게 악성 파일을 내려받아 실행하도록 지시한 것으로 조사됐다.

권고문은 워터플럼이 웹디자이너·엔지니어와 가상자산·블록체인·웹3 기술 종사자를 주요 대상으로 삼았다고 밝혔다. 북한으로 이전된 가상자산 규모는 1071만달러(약 149억원)로 집계됐다.