외국 정보기관들은 허위 온라인 자문 일자리를 통해 포섭한 미국 내부자들에게 암호화폐로 돈을 지급해 자금 출처를 숨기며, 이들을 통해 민감한 정부 정보를 빼내고 있다.
핵심 요점:
- FBI에 따르면 외국 공작원들은 구인 게시판과 네트워킹 사이트에 올린 허위 원격 자문 제안을 통해 미국 내부자를 모집한다.
- 포섭된 인물들은 자금의 발신자와 목적을 흐리게 하는 암호화폐 및 개인 간(P2P) 이체로 대가를 받는다.
- 한 전직 육군 분석가는 프리랜서 플랫폼을 통해 외국 연락처에게 고용된 뒤, 92건의 민감한 군사 문서를 넘겼다.
암호화폐 지급이 외국의 인재 포섭 공세에 기름을 붓다
연방 당국은 이달에 컨설팅 회사인 것처럼 위장해 현직 및 전직 미국 관리들을 모집하던 인터넷 도메인 13개를 압수했다고 미 법무부는 밝혔다.
법원 문서에 따르면 운영자들은 자금의 실제 출처를 숨기기 위해 가공 계정과 암호화폐를 통해 포섭 대상자들에게 돈을 지급했다.
FBI는 이 더 넓은 수법을 가상 표적화(virtual targeting)라고 설명한다. 외국 정보기관들은 구인 게시판과 네트워킹 사이트를 훑어 정부, 군, 기술 분야에 접근 권한을 가진 사람들을 찾는다. 공작원들은 리크루터로 가장한 뒤 유망한 접촉 대상자를 암호화 메신저 앱으로 유도한다.
이 위장 회사들은 AI로 생성한 인물 사진, 서명된 계약서, Upwork와 Wellfound 같은 프리랜서 마켓플레이스 전반에 걸친 시니어 애널리스트 같은 직함으로 그럴듯하게 꾸며져 있었다.
FBI 대테러·방첩부를 이끄는 **로만 로자브스키(Roman Rozhavsky)**는 적대 세력이 이런 플랫폼을 활용하는 이유가 수천 명의 잠재 표적에게 한 번에 값싸고 직접적으로 접근할 수 있기 때문이라고 말했다.
관련 기사: 비트코인, 연준 금리 우려 재부상에 5만9천달러 밑으로 하락
전문가들 “암호화폐가 자금 추적을 느리게 만든다” 경고
암호화폐 연구자들은 국가 단위 행위자들이 점점 더 디지털 자산을 작전 도구로 여기며, 추적에 강하고 국경을 신속히 넘나드는 이체 기능을 중시한다고 지적한다.
포섭은 대개 소규모로 시작된다. 공작원들은 표적을 치켜세우며 간단한 리서치 과제를 주고, 신뢰를 쌓기 위해 제때에 대가를 지급한다.
이후 요구는 점점 더 구체적이고 고수익성이 되며, 소통은 종종 암호화 메신저로 옮겨가고, 암호화폐나 개인 간 송금 앱을 통한 지급으로 관계가 은폐된다.
FBI에 따르면 많은 표적은 거래가 전문적으로 유지되고 지급이 일상적인 것처럼 보이기 때문에 자신이 누구와 상대하는지 끝내 깨닫지 못한다. 보안 인가가 없는 사람들도 관심 대상인데, 이들의 경력이 향후 민감한 직책으로 이어질 수 있기 때문이다.
당국자들은 연방 정부의 대규모 인력 감축으로 인해 보안 인가를 가진 더 많은 인력이 수입원을 찾아 나서며, 예상치 못한 제안에도 마음을 여는 상황이 되자 이 같은 공작이 속도를 냈다고 경고했다.
이 위협은 가상의 이야기가 아니다.
전직 육군 정보 분석가인 **코르베인 숄츠(Korbein Schultz)**는 중국 기반 연락처가 프리랜서 플랫폼을 통해 자신을 고용하고 온라인으로 돈을 지급한 뒤, 최소 92건의 민감한 군사 문서를 내려받고 전송한 혐의로 7년형을 선고받았다. 그는 담당 공작원을 직접 만나지 않은 채, 동료 분석가까지 이 계획에 끌어들이려 하기도 했다.