코인베이스 북한 원격 근로자 위협 이후 인력 보안 강화 방안

북한 사이버 요원들의 연이은 침입 시도에 대응하여 Coinbase는 내부 보안 프로토콜을 전면 개정한다고 발표했습니다. 원격 근무 제도는 미국 사무소에서의 의무 현장 교육으로 보강될 예정입니다. 중요 시스템 접근 권한을 부여받은 직원은 미국 시민권자여야 하며 생체 지문 검사를 통과해야 합니다. 이러한 조치는 고객 데이터와 거래소 인프라를 침해하려는 국가 지원 해커들이 악용하는 취약점을 차단하는 데 목적이 있습니다.

CEO 브라이언 암스트롱은 북한 정보기관이 프리랜서 계약자라는 명목으로 고도로 훈련된 IT 전문가를 파견하는 비정상적인 모집 방식을 강조했습니다. 암스트롱은 팟캐스트 인터뷰에서 “이들은 종종 가족이 위험에 처해 강요를 받는다”고 설명했습니다. 그는 네트워크 분할 강화와 실시간 이상 탐지 같은 기술적 안전 장치와 함께 인적 방어 강화의 필요성을 역설했습니다. Coinbase 보안팀은 디지털 위협 조사 일환으로 미국 법 집행 기관과 협력해 악의적 채용 요청을 추적하고 기소할 예정입니다.

6월에는 여러 암호화폐 플랫폼에서의 데이터 유출로 고액 고객들의 개인정보가 노출되어, 공개된 주소와 계좌 잔액으로 인한 물리적 위험 가능성이 부각되었습니다. Coinbase는 정기적인 보안 감사, 피싱 교육 확대, 기술 직원 대상 의무 사이버 보안 인증을 계획하고 있습니다. 이번 조치는 인적 요소가 정교한 사이버 공격에 여전히 주요 표적임을 인정하며 업계 관행의 변화를 시사합니다. 북한의 착취 시도가 증가함에 따라 Coinbase는 방어 전략에서 인력의 무결성을 우선시하는 기업 대열에 합류했습니다.