북한 연계 해킹조직 워터플럼(일명 콘테이저스 인터뷰)이 가짜 채용 공고로 개발자들을 속여 최소 3만 대의 기기를 감염시키고 1070만 달러 상당의 암호화폐를 탈취한 것으로 드러났다. 일본·독일·호주·미국 당국의 공동 자문에 따르면 이 조직은 암호화폐·AI·NFT 기업 채용을 사칭해 소프트웨어 개발자와 IT 전문가를 노렸으며, 피해자에게 코딩 과제나 화상회의 오류 수정으로 위장한 악성 파일을 실행하도록 유도했다. 2025년 12월부터 2026년 7월 사이 100개국 이상에서 7000개 이상의 암호화폐 지갑으로부터 자금이나 계정 정보가 탈취됐으며, 당국은 워터플럼이 북한 군수공업부 산하에서 활동하는 것으로 평가하고 있다. 훔친 신원정보가 협박이나 타 기업 침투에 악용될 수 있다는 점에서 피해는 자금 탈취를 넘어설 수 있다.

• •북한 연계 조직 워터플럼(콘테이저스 인터붰)이 가짜 채용으로 3만 대 기기 감염, 1070만 달러 탈취
• •암호화폐·AI·NFT 기업 채용 사칭, 코딩 과제 위장 악성파일로 침투
• •2025년 12월~2026년 7월 100개국 이상에서 7000개 이상 지갑 피해
• •당국은 워터플럼을 북한 군수공업부 산하 활동으로 평가
• •탈취된 신원정보가 타 기업 침투·협박 등 2차 피해로 이어질 위험