아마존 IT에 들어온 북한 인력, 110ms로 발각

이건 원격 근무 역할이었다. 코로나 이후 북한이 이런 방식으로 미국 기업을 침투하려는 시도는 꾸준했고, 이미 체계적인 절차도 가지고 있는 듯하다. 그런데 아마존 같은 회사가 이런 걸 초기에 못 걸러낸 게 진짜 문제. 이번 경우엔 아리조나에 있는 누군가가 이걸 도와준 정황도 있다.

맞다. 명백히 스파이웨어지만 ‘합법적인 스파이웨어’다. 직원용 노트북은 원래 감시하도록 설계돼 있다.

10년 경력의 소프트웨어 엔지니어인데 보안팀으로 옮기고 싶다고 하니, 우리 회사 보안 책임자가 ‘앞으로는 인도에서만 보안 인력을 채용할 것’이라고 했다. 이런 기업들이 계속 당하는 이유다. 임원한테 ‘멍청한 겁니까?’라고 tactful하게 말할 방법이 없다.

네 회사는 보안을 전혀 신경 쓰지 않는 것 같다. 다른 회사로 가는 게 나을 듯.

"아마존이 북한인의 침투 시도가 분기 기준 27% 증가했다고 추정한다"라는 문장을 보니 웃기다. 평소에는 매출 증가에서나 보던 표현이잖아.

뭐… 우리의 개인정보나 금융 정보가 AWS에 저장되는 건 아니니까… 그렇지?

면접 본 사람이랑 실제 첫날 출근하는 사람이 다른 경우도 있다는 업계 전체의 이상한 현상을 보여주는 사례다.

북한 쪽은 미국인의 신분을 돈 주고 ‘구매’한 뒤 그걸로 채용 절차를 통과한다. 그럼 내부 시스템에 침투한 해커가 정상 직원처럼 회사에 들어오는 셈이다.

아리조나에서 체포된 여성도 도용된 신분을 사용했다는 얘기가 나왔다. 아마존이 신원 확인을 제대로 하지 않았던 것 같다.

키보드 입력 지연을 측정한 도구가 대체 뭐였을까?

북한 해킹 조직은 실제로 광케이블도 갖고 있고, 국가 차원에서 가장 기술 숙련된 팀 중 하나다. 네트워크가 석기시대라는 건 환상일 뿐이다.

보안 엔지니어로서 말하지만, 조직은 진짜로 ‘필요에 의해 강제되지 않는 한’ 보안을 신경 쓰지 않는다. 금융, 의료, 방산 정도만 규제 때문에 제대로 하고 나머지는 다 아낀다.

기사의 내용은 말이 안 된다. 110ms를 뭐랑 비교했다는 건지? 원격 제어라면 지연은 당연할 텐데.

북한에게 한 마디: 키 입력 지연은 15ms 이하로 유지하세요.

무슨 지연을 측정했다는 거지? 키 누르고 화면에 뜨는 시간은 원래 정확히 측정할 수 있는 게 아닌데.

나는 CEO에게 ‘형편없는 보안 사고는 CEO 자리까지 날아갑니다’라고 말한 적 있다. 그런데도 관심이 없더라.

대기업에서도 실제 위치랑 다르게 말하고 근무하는 사람 여럿 봤다. 폴란드라고 하고 실제로는 오리건에서 밴에서 살면서 스타링크 쓰던 사람도 있었음.

이 기사는 헛소리다. 로컬에서 키 입력 시간 측정한다고 그게 NK까지 갔다 오는 시간을 알 수 있는 게 아니다.

기사 내용을 보면, 아마존은 원격 근무자 PC에서 이런 지연을 감지하는 내부 툴이 이미 있는 것 같다. 대규모로 탐지하는 전용 시스템일 수도.

이게 어떻게 작동하는 거지? 키 입력 시점을 어떻게 아는 거지? 원격 제어면 로컬에서 감지할 수 없는 거 아닌가?

폴란드 급여를 받으면서 오리건에서 사는 사람? 대체 누가 그걸 못 알아채?

키로거는 로컬 시간에 키 입력 시간을 기록할 수 있고, 서버는 해당 명령을 받은 시간을 기록할 수 있다. 둘을 비교하면 지연을 유추할 수 있다.

맞다. 실제로는 다른 방식으로 잡았는데, 그걸 공개하면 북한이 우회하니까 일부러 엉뚱한 이유를 말했을 가능성 높다.

이 일 이후로 기업들이 '사무실 복귀' 이유로 이걸 이용할 것 같다. '우리가 너를 직접 볼 수 없으면 위협인지 어떻게 아냐?' 같은 식으로.

"그 결정의 논리를 설명해 주시겠습니까?"가 임원에게 말하는 버전의 "대체 무슨 생각이신 거죠?"다.

대부분의 대기업은 RDP나 원격 도구를 막아두지만, KVM 장치를 HDMI/USB로 연결하면 지연 측정이 가능할 수도 있다.

EDR이면 사용자 행동 데이터를 굉장히 많이 볼 수 있다. 이 정도는 충분히 가능.

그 여성은 아마 모든 신원 확인 절차를 통과한 뒤 북한 쪽에 기기를 넘겨줬을 거다.

원격 근무여도 대면 인터뷰 한 번이면 이런 경우 걸러낼 수 있지 않나?

CEO는 그런 말 하면 골든 패러슈트 생각하면서 웃었을걸?

r/scams에 이런 사례가 자주 올라온다. ‘새 직장인데 내 일은 그냥 노트북을 켜놓는 것’이라는 글… 거의 북한 스파이를 도와주는 꼴이다.

근데 그거 돈은 잘 주나요???

월급은 잘 나오는데 사이드로 연방교도소가 따라옵니다.

VPN 쓰면 되잖아.

아님 이웃집 와이파이 쓰기.

노트북을 켠다고 왜 연방법 위반이 되는 거냐?

기사에서 말하길: 물리적 장비는 아리조나에 있었고, 북한 쪽은 원격으로 접근했다고 한다. 게다가 미국식 영어 표현이 어색한 것도 결정적 단서였다고.