“북한 위장취업, 항공우주·방위산업 등 다양한 산업서 피해”

핵심 요약

북한 위장 취업 조직 '페이머스 천리마(FAMOUS CHOLLIMA)'가 항공우주, 금융, 의료 등 다양한 산업에서 금전 탈취, 기밀 정보 수집, 공급망 공격 발판 마련 등을 목적으로 활동하고 있음이 확인되었습니다. 이들은 채용 프로세스를 악용하여 조직 내부에 침투한 후, Data from Information Repositories(T1213)와 같은 기법을 통해 내부 시스템 및 데이터베이스(T1213.006), 코드 저장소(T1213.003) 등에서 기밀 정보를 수집하고 장기적인 위협을 구축하는 것으로 분석됩니다. 이는 단순한 금전적 피해를 넘어 국가 안보 및 핵심 산업 기술 유출로 이어질 수 있는 심각한 내부자 위협(Insider Threat)에 해당합니다. IT 감사인은 채용 과정의 신원 조회 및 배경 확인 절차의 적정성, 내부자 위협 탐지 및 대응 체계의 실효성을 중점적으로 점검하여 잠재적 위협을 조기에 식별하고 완화할 필요가 있습니다.

개선 권고안

• ✔기술적 조치내부자 위협 탐지 및 대응을 위해 사용자 및 엔티티 행동 분석(UEBA) 솔루션 도입을 검토하고, 기존 SIEM/EDR 시스템과의 연동을 통해 임직원의 비정상적인 데이터 접근, 다운로드, 외부 전송 시도 등 이상 행위를 실시간으로 모니터링하고 분석하는 체계를 강화할 것을 권고함.
• ✔기술적 조치핵심 정보 자산(데이터베이스, 코드 저장소, 기밀 문서 서버 등)에 대한 접근 통제 정책을 세분화하고, 최소 권한 원칙(Principle of Least Privilege)을 엄격히 적용하여 불필요한 접근 권한을 최소화하며, 접근 기록을 주기적으로 검토하고 감사할 것을 권고함.
• ✔관리적 조치채용 프로세스 전반에 걸쳐 지원자의 신원 조회 및 배경 확인 절차를 강화하고, 특히 민감 직무에 대해서는 보다 심층적인 검증(예: 평판 조회, 경력 증빙 확인, 신원 보증 등)을 의무화하는 정책을 수립 및 시행할 것을 권고함.
• ✔관리적 조치내부자 위협에 대한 임직원 인식 제고 교육을 정기적으로 실시하고, 위장 취업, 소셜 엔지니어링, 기밀 정보 유출 시도 등 구체적인 위협 사례와 신고 절차를 포함하여 교육 내용을 고도화할 것을 권고함.
• ✔관리적 조치북한 위장 취업 조직 '페이머스 천리마'와 같은 특정 위협 행위자의 활동 동향 및 수법에 대한 최신 위협 인텔리전스를 지속적으로 수집·분석하고, 이를 내부 보안 정책 및 탐지 규칙에 반영하여 위협 예방 및 대응 능력을 향상시킬 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기