일본은 지난 24시간 동안 암호화 공간과 함께 현장의 날을 보냈습니다. 북한 해킹 그룹인 라자루스(Lazarus)가 일본 경찰에 의해 수년간의 암호화폐 관련 사이버 공격에 책임이 있는 그룹으로 dent 되었습니다. 지역 경찰과 일본 금융청이 발표한 공동 성명에 따르면 해커 집단은 피싱과 사회 공학을 전문으로 합니다.
결과적으로 일본 정부는 암호화폐를 통한 자금 세탁을 방지하기 위해 현행법을 변경하는 내각 결정을 채택했습니다. 지역 뉴스 계정에 따르면 국가는 다양한 방식으로 암호화 해킹을 설명했습니다.
일본은 Lazarus 해커 그룹이 암호 회사를 목표로 삼고 있다고 주장합니다.
일본 경찰청(NPA)과 금융청(FSA)은 공개 자문 성명을 통해 국내 암호화폐 기업에 경고를 발령했다. 이러한 단체는 해킹 그룹이 암호화 자산을 훔치려는 시도로 수행하는 "피싱" 작업에 대해 경계할 것을 권장했습니다.
Lazarus 그룹은 가장 악명 높은 해커 조직이 되어 암호화폐 및 전통적인 금융 산업을 혼란에 빠뜨렸습니다. 보도에 따르면, 국영 해킹 조직은 훔친 자금을 북한의 핵 및 탄도 미사일 프로젝트 자금 조달에 사용하고 있습니다.
권고문은 "공개 귀속"이라고 합니다. 현지 보도에 따르면 정부가 이런 경고를 내린 것은 역사상 다섯 번째다. 이 성명서는 해킹 그룹이 사회 공학을 사용하여 직원들이 악성 링크나 첨부 파일을 클릭하도록 유인하기 위해 대상 회사의 임원을 사칭하여 피싱 공격을 수행한다고 경고합니다.
공동 성명에는 잠재적인 피해자에게 개인 키를 오프라인에 저장하고 이메일이나 하이퍼링크를 열 때 주의할 것을 권고하는 몇 가지 일반적인 보안 조언도 포함되어 있습니다. NPA는 여러 공격이 성공했음을 확인했습니다. 그러나 NPA는 자세한 내용이나 도난 금액을 공개하지 않았습니다.
위반 가능성을 방지하기 위해 기관은 체포 전에 정보를 보류합니다. 일본 정부는 유명한 사이버 그룹을 추구하는 단체가 올해 4월, 미국 FBI는 약 780억 달러의 암호화 자산 도난 사건에 이 그룹이 연루되어 있음을 발견했습니다.
Lazarus Group, 암호화폐 산업으로 이동
Lazarus Group은 정부가 후원하는 외국 정보 기관인 북한의 정찰 총국과 관련이 있는 것으로 알려졌습니다. 그들은 6억 5천만 달러 규모의 Ronin Bridge 익스플로잇에 책임이 있는 March 해커로 의심됩니다. 또한 1억 달러 규모의 레이어 1 블록체인 Harmony 해킹 사건의 용의자로 지목되기도 했습니다.
Lazarus는 블록체인 분야 이외의 몇 가지 중요한 해킹에 대한 책임이 있습니다. 여기에는 2017년 WannaCry 랜섬웨어 공격, 2014년 Sony Pictures 해킹, 2020년 제약 회사, 특히 COVID-19 백신 개발사인 AstraZeneca에 대한 일련의 사이버 공격이 포함됩니다.
올해 Lazarus도 9자리 암호화 값을 훔치기 시작했습니다. Ethereum , Binance 체인, Bitcoin 에 연결하는 크로스체인 브릿지인 호라이즌 브릿지를 표적으로 삼았다 . 당시 Elliptic의 분석에 따르면 두 교차 체인 브리지 공격 사이의 유사점은 Lazarus의 연루를 시사하는 것으로 tron
Lazarus는 올해 악성 링크 및 PDF를 포함하여 가상의 채용 공고를 통해 암호화폐 거래소를 표적으로 삼았습니다.
지난 8월, ESET Labs의 연구원들은 갱단이 심은 트로이 목마인 가짜 Coinbase 채용 공고를 확인했습니다 dent Lazarus는 지난달 가짜 Crypto.com 채용 공고를 통해 공격을 재현했습니다. Lazarus Group의 Tornado Cash 미국 정부가 이를 제재할 수 있는 자격을 부여했습니다.
일본 정부, 자금세탁에 강력 대응
현지 뉴스 소식통에 따르면 일본 정부는 암호화폐를 사용한 자금 세탁을 방지하기 위해 기존 법안을 변경하기로 한 내각 결정을 승인했습니다. 일본의 집행 기관인 내각은 외국환법 및 범죄수익 이전 방지법의 개정을 추진하기로 결정했습니다.
내각의 결정은 정부가 범죄자들이 돈을 세탁하기 위해 암호화폐 거래소를 이용하는 것을 방지하기 위해 범죄 수익 이전 방지법을 변경할 계획이라고 밝힌 9월 닛케이 보고서에 따른 것입니다.
일본은 지난해부터 세계적인 감시기구인 금융행동태스크포스(Financial Action Task Force)가 정한 자금세탁방지 기준을 적용하기 위해 노력해왔다. 대조적으로, 지역 암호화폐 거래소는 규정 준수 문제와 비용을 이유로 규칙의 범위를 제한하기 위해 싸웠습니다.
새로운 법률은 암호화폐 거래소가 플랫폼 간에 자금을 이체할 때 이름과 주소를 포함한 고객 정보를 공개하도록 요구하며 이를 준수하지 않는 회사에 벌금을 부과할 수 있습니다.
n보고서에 따르면 내각이 승인한 수정안은 곧 일본 입법부인 국회에 제출될 예정입니다. 암호화폐 투자자들은 AML 법안이 Lazarus Group으로부터 어떻게 그들을 보호할지 확신하지 못합니다. 그럼에도 불구하고 이것은 올바른 방향으로 나아가는 첫 번째 단계입니다.
