Jasper Sleet
별칭 Storm-0287, DPRK IT workers, UNC5267
금전스파이일본을 표적
신분을 속여 해외 기업에 원격 IT 기술자로 채용되고 급여를 북한에 보내는 구조. 사내 정보를 훔치거나 해고 후 협박하기도 한다.
- 경계 수준
- 2/ 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
평가
- 북한 IT 노동자가 신분을 속여 일본 기업에서도 일을 받고 있다고 주의 환기 — 일본 경찰청·외무성·재무성·경제산업성
- 북한 정권 자금원이 되는 원격 IT 노동자 적발 — 미국 법무부
공격 수법
침입 경로
신분을 속여 취업
남의 신분증과 가공한 얼굴 사진으로 면접을 통과해 정식 직원으로 열쇠를 받는다.
침입 후
원격 조작으로 위치 숨기기
회사에서 보낸 노트북을 협력자 집에 두게 하고 멀리서 조작해 국내에 있는 것처럼 보인다.
목적
급여를 본국으로 송금
평범하게 일해서 받은 급여가 명의를 바꿔 가며 결국 본국 금고로 들어간다.
출처
국가 등의 관여는 각국 정부기관·보안 기업의 평가를 그대로 싣고 있습니다. VulnPulse가 단정하는 것이 아닙니다.
개인정보 유출 건수는 피해 기업이나 당국이 공표한 건수만 합산합니다. 공격 그룹 자신의 주장은 포함하지 않습니다. 피해 기업의 이름이나 유출 사이트 링크는 싣지 않습니다.
경계 수준은 최근 90일의 보도·권고 건수, 악용한 알려진 취약점 수, 일본을 노렸는지 여부로 자동 계산합니다.
업데이트 2026-10-23 · 매일