How North Korea’s ruthless state sponsored hackers, main suspects in the $6.3B Binance heist, operate
63억 달러 규모의 바이낸스 해킹 사건의 주요 용의자인 북한의 무자비한 국가 지원 해커들은 어떻게 활동하는가?
고도 발달된 북한의 자금 세탁 기술
사이버 보안 전문가들은 63억 달러 규모의 바이낸스 해킹 사건의 배후에 북한이 있을 가능성을 제기하고 있습니다 .
은둔의 왕국 해커들은 독특한 수법을 사용하며, 역사상 최대 규모의 암호화폐 절도 사건으로 알려진 바이낸스 해킹 사건 곳곳에 그들의 흔적이 남아 있습니다.
대부분의 해킹 그룹과는 달리, 북한 해킹 그룹의 첫 번째 공격은 종종 직원을 속이는 속임수입니다.
사이버보안 회사 슬로우미스트의 보안 운영 책임자인 리사 자오는 포스트지에 "그들은 코드가 아니라 사람을 공격한다"고 말했습니다.
SlowMist가 2025년에 실시한 조사에 따르면, 공격자들은 프로젝트 팀으로 가장하여 개발자들에게 소프트웨어 수정 작업을 제안하며 유급 고용을 제안했습니다. 일부는 신뢰를 구축하기 위해 선금을 제시했고, 다른 일부는 테스트용 거래 소프트웨어를 제공하는 투자자로 가장했습니다.
그들의 함정은 작품 자체에 숨겨져 있었습니다 . 공격자들은 실제로 공개된 소프트웨어 프로젝트를 수정하여 악성 코드를 삽입했습니다.
북한 추정의 바이낸스 해킹 화면 via youtube
예방 조치를 취한 직원조차도 조종당할 수 있었습니다. 일부 직원은 컴퓨터의 다른 부분을 보호하기 위해 격리된 환경에서 소프트웨어를 실행했습니다.
하지만 공격자들은 자신들의 프로젝트를 작동시키기 위해 겉보기에 합리적인 조정을 요구했고, 이로 인해 보안이 약화되고 공격자들이 더 큰 통제권을 갖게 되었다고 자오 씨는 말했습니다.
해커들은 이 과정을 통해 목표 기업의 네트워크에 침투하여 자격 증명을 훔치고 기업의 자금을 관리하는 시스템에 더 가까이 접근할 수 있으며, 이때 기업의 도구를 이용하여 자신들의 활동을 위장합니다.
자오 연구원은 자신의 연구팀이 도난당한 바이낸스 자금과 과거 북한의 자금 유출 사건 과 관련된 IP 주소 사이에 연관성을 발견했다고 밝혔습니다 .
"우리는 바이낸스 해킹범들의 자금과 2025년 초 페멕스 해킹 사건에 연루된 주소들 사이의 연관성을 발견했는데, 이 사건은 이미 북한 해커들과 연관이 있는 것으로 파악된 바 있습니다."라고 자오 연구원은 포스트지에 밝혔습니다.
블록체인 정보 분석 업체인 TRM 랩스는 이번 공격이 북한의 국가 지원 해킹 조직인 트레이더트래터(TraderTraitor) 소행이라고 높은 확신을 갖고 분석했으며, 이전 해킹 사건들과의 유사점도 지적했습니다.
북한의 국가 지원 해커들이 일반 사이버 범죄자들과 다른 점은 그들의 임무입니다. 다른 해커들은 개인적인 이익을 위해 정보를 훔치지만, 북한의 해커들은 김정은 최고 지도자가 이끄는 정권을 위해 정보를 훔칩니다 .
2018년 FBI는 라자루스 해킹 사건의 용의자인 박진혁에 대한 수배령을 내렸습니다. 이 북한 네트워크는 주요 암호화폐 절도 사건과 연루되어 있습니다.연방수사국
자오에 따르면 공격자들의 강점은 인내심, 조직력, 그리고 훔친 암호화폐를 이동시키고 자금 세탁하는 데 있어 확립된 능력을 결합한 데 있다고 합니다.
"그들의 자금 세탁 인프라는 매우 잘 발달되어 있습니다... 그들은 디지털 지갑 간에 자금을 빠르게 이동시키고 다른 암호화폐로 교환하기 때문에 막기가 매우 어렵습니다."라고 그녀는 말했습니다.
슬로우미스트 설립자 유시안은 북한 해킹 그룹( 연방 당국에 따르면 라자루스 그룹, 블루노로프, 안다리엘 등 )이 다른 나라를 공격의 관문으로 이용한다고 경고했습니다. 예를 들어 미국 시스템을 해킹한 후 유럽이나 일본을 공격 대상으로 삼는다는 것입니다.
그는 "북한에 대한 일반적인 인식은 가난하고 세계와 단절되어 있다는 것이지만, 이러한 해킹 그룹들은 이미 미국에 있는 사람들의 컴퓨터에 침입하여 공격을 감행할 수 있다"고 말했다.
"이 활동은 국가의 지원을 받고 있으며, 그들의 네트워크는 여전히 세계 곳곳에 도달할 수 있는 많은 발판을 마련해 두고 있습니다."
설상가상으로, AI는 악성 코드 작성부터 배포 준비에 이르기까지 이러한 공격 뒤에 숨겨진 작업을 더 빠르고 저렴하게 만들어 줄 수 있습니다.
"이전에는 6개월이나 1년 동안 대략 5~10개의 목표물에 집중했던 해킹 그룹이 이제는 50~100개의 목표물에 집중할 수 있게 되었습니다."라고 Xuan은 말했습니다. "이전에는 수동으로 코드를 작성하거나 사람들이 반복적인 작업을 수행해야 했던 많은 것들이 이제는 AI를 통해 훨씬 효율적으로 처리될 수 있습니다."
마이크로소프트는 이번 주에 북한의 여러 위협 단체가 인공지능(AI)을 작전에 활용하고 있으며, 여기에는 기만적인 모집 자료, 가짜 신분, 악성 코드 개발 등이 포함된다고 발표했습니다 .
SlowMist의 보안 운영 책임자인 리사 자오는 북한 해커들이 "코드가 아닌 사람을 공격한다"며, 유료 업무와 겉보기에 무해해 보이는 요청을 이용해 직원들의 신뢰를 얻으려 한다고 말합니다.리사 자오 제공
자오 씨는 "속임을 당한 일부 직원들은 책임을 져야 할까 봐 두려워 관련 기록을 적극적으로 삭제했습니다. 또한 사건을 즉시 보고하지 않아 조사와 증거 수집이 매우 어려워졌습니다."라고 말했습니다.
“그들이 인간 본성을 악용하는 방식이 기술적인 방법보다 더 놀라웠습니다.”
바이낸스는 워싱턴 포스트의 질의에 대한 답변에서 북한의 개입 여부를 확인하지 않았습니다. 다만, 사법 당국과 협력하여 범인을 파악하고 있으며, 해킹으로 인한 모든 손실은 회사 자금으로 보상할 것이라고 밝혔습니다.
공동 CEO인 리처드 텡은 회사에서 제공한 성명에서 "귀하의 자산은 안전합니다"라고 밝혔습니다.
댓글 없음:
댓글 쓰기