Pomodo
HomeTeknologiBisnisSainsFinansial

Korea Utara Manfaatkan AI untuk Menyusup sebagai Pekerja TI Jarak Jauh

Teknologi
Keamanan Siber
cyber-security (7mo ago) cyber-security (7mo ago)
04 Agt 2025
133 dibaca
2 menit
Korea Utara Manfaatkan AI untuk Menyusup sebagai Pekerja TI Jarak Jauh

Rangkuman 15 Detik

Pekerja IT dari Korea Utara semakin berhasil menyusup ke perusahaan-perusahaan AS.
Skema ini memanfaatkan teknologi AI untuk penipuan identitas dalam perekrutan.
Pentingnya verifikasi identitas dalam mencegah perekrutan pekerja yang terkena sanksi semakin ditekankan.
Dalam setahun terakhir, terjadi lonjakan besar kasus di mana warga Korea Utara menyamar sebagai pekerja TI jarak jauh di perusahaan-perusahaan barat, menurut laporan CrowdStrike. Mereka menggunakan identitas palsu untuk mendapatkan pekerjaan dan menghasilkan uang bagi rezimnya. Skema ini menggunakan teknologi canggih seperti AI generatif untuk membuat resume yang meyakinkan dan mengubah penampilan selama wawancara jarak jauh, sehingga sulit dideteksi. Para pekerja ini tidak hanya bekerja menghasilkan uang, tapi juga mencuri data perusahaan untuk kemudian digunakan sebagai alat pemerasan. Pemerintah Amerika Serikat mulai mengatasi masalah ini dengan menargetkan fasilitator lokal yang membantu pelaksanaan operasi ini, termasuk yang menjalankan 'laptop farm'. Satu operasi bahkan menggunakan identitas 80 orang Amerika untuk melakukan pekerjaan di lebih dari 100 perusahaan. Beberapa perusahaan mencoba metode unik untuk mendeteksi calon pekerja dari Korea Utara, seperti meminta kandidat mengatakan hal-hal negatif tentang pemimpin Korea Utara, sebuah langkah yang sulit bagi orang yang sedang dikawasi ketat oleh pemerintah mereka. Kasus ini menggarisbawahi pentingnya implementasi proses verifikasi identitas yang lebih ketat selama perekrutan serta perlunya kewaspadaan tinggi dari perusahaan untuk mencegah infiltrasi yang dapat membahayakan bisnis dan mendukung program ilegal Korea Utara.

Analisis Ahli

Mikko Hypponen
Kasus ini menegaskan bahwa ancaman siber bukan hanya tentang serangan teknologi, tapi juga tentang manipulasi manusia dan eksploitasi kelemahan dalam rekrutmen dan operasional bisnis.
Bruce Schneier
Penggunaan AI untuk memalsukan identitas pekerja adalah peringatan bagi perusahaan bahwa keamanan tidak boleh berhenti pada lapisan teknologi saja, tapi harus menyertakan aspek manusia dan kebijakan yang ketat.