아마존 IT에 들어온 북한 인력, 110ms로 발각

아마존 IT 부서에서 일하던 북한 인력이 걸렸다는 글임. 단서는 키 입력에서 잡힌 110ms 지연이었다고 함. 그런데 뭘 기준으로 잰 110ms인지 모르겠다는 질문이 바로 나왔음. 카메라 속 손동작과 실제 입력을 비교했느냐는 댓글도 달렸더라.

댓글에서 전한 기사 내용은 이랬음. 실제 업무용 노트북은 애리조나에 있었고, 입력은 북한에서 들어왔다고 함. 미국 아파트에 노트북 12대를 두고 북한에서 조작했다는 사건이 바로 이것이라는 댓글도 있었음. 그 노트북들을 관리하던 여성이 적발되면서 잡혔다는 얘기였고.

한 댓글은 원격 프로그램이 입력 순서를 맞추려고 키 사이에 고정 간격을 둔다고 풀었음. 빨리 타이핑하면 입력을 잠시 모아 뒀다가 순서대로 보낸다는 거임. 그래서 매번 최소 110ms씩 벌어지면 사람 손보다 기계적으로 보일 수 있다고 함. 반대로 로컬 장비끼리는 그런 지연을 잴 기준이 없다며 기사 자체를 의심한 댓글도 있었음. 원격 KVM(화면과 키보드·마우스를 멀리서 조작하는 장비)이 입력을 붙여 넣은 흔적일 수 있다는 추측도 나왔음.

가장 추천을 많이 받은 댓글은 다른 점을 짚었음. 아마존이 키보드 감시 소프트웨어를 쓴다는 사실도 확인된 셈이라는 거였음. 다른 댓글도 회사 컴퓨터라 해도 이건 스파이웨어 같다고 했고. 회사 장비와 네트워크 활동을 감시할 수 있다는 조항이 직원 안내서에 있을 거라는 반론도 추천을 많이 받았음. 다만 실제 입력 문구를 저장하는 게 아니라 키보드와 마우스 움직임의 패턴만 만든다는 반박도 있었음. 같은 사람이 조작하는지 계속 확인하는 방식이라는 설명임.

업무용 컴퓨터면 사생활을 기대하지 않는다는 댓글도 있었음. 미국 쪽에서는 회사 장비와 네트워크 감시를 허용하는 예외가 있고, 채용 때 AUP(업무용 IT 자원 이용 규정)에 동의한다는 설명이 나옴. 반대로 유럽 직원에게 키로거(키 입력을 기록하는 도구)를 쓰면 현지법 문제가 생길 수 있다는 지적도 달렸음. 반복 위반이면 전 세계 매출의 4%까지 위험하다는 주장도 있었고.

미국 근무직인데 채용 절차를 어떻게 통과했냐는 반응도 추천을 많이 받았음. 가짜 여권이나 I-9, 취업 허가를 썼는지 묻는 댓글이었음. 애리조나에서 누군가 일을 도왔고, 훔친 신원으로 면접을 봤을 수 있다는 추측도 나옴. r/scams에는 노트북을 켜서 자기 와이파이에 연결해 두라는 구인 글이 종종 올라온다고 함. 돈만 보고 받으면 북한 공작을 도울 수 있다는 경고였음. 농담으로 급여를 묻자 연방 교도소까지 딸려 온다는 답도 달렸더라.

기술 업계에서 10년 일했다는 댓글 작성자는 기업들이 보안 채용을 가볍게 다룬다고 비판했음. 보안 엔지니어라는 사람도 은행·의료·미 국방부 계약사를 예로 들며, 비용이나 규정에 몰리기 전엔 보안을 아낀다고 했고. 반면 CrowdStrike 같은 도구로 회사망을 지키려면 직원 장비를 감시할 수밖에 없다는 의견도 있었음. 기사에 나온 북한 인력의 아마존 진입 시도가 분기 대비 27% 늘었다는 문구는 매출 성장률처럼 써서 묘하다는 댓글도 추천을 받았음.