북한 IT 인력은 북한 정부의 무기 개발 자금 확보 및 해킹과의 연관성이 계속 의심받고 있습니다. 북한 정부와 연계된 북한 IT 인력이 개발자로 근무할 경우 회사 내부 상황 수집, 소프트웨어 취약점 파악, 공급망 공격 등을 시도 할 수 있습니다.외국은 원격 근무가 많아서, 문서 위조 뿐 아니라 딥페이크 (Deepfake)을 이용해 온라인 면접 할 때도 신분을 위장 할 수 있습니다. * 북한 IT 인력 위장 취업 2023년 10월 미국 법무부 (Justice Department)는 북한이 위조 신분을 사용해 프리랜서 IT 직원으로 취업했으며, 속임수를 통해 얻은 자금 약 150 만 달러와 일부 직원을 홍보하는 데 사용된 웹사이트 도메인 17개를 압수했고 밝혔습니다.FBI 관계자는 기업이 인터뷰 대상자를..