- Bitrefill은 2026년 3월 1일 사이버 공격의 배후에 북한 국가 지원 해킹 집단인 라자러스 그룹이 있다고 밝혔습니다.
- 공격자들은 약 18,500건의 구매 기록에 접근했으며 일부 회사 핫 월렛에서 자금을 인출했습니다.
- Bitrefill은 모든 재정적 손실을 보상할 것을 약속했습니다.
Bitrefill은 3월 1일에 발생한 보안 침해 사건에 대한 포괄적인 보고서를 발표했으며, 이는 라자루스 그룹이라는 북한 해킹 그룹의 소행이라고 믿고 있습니다.
라자루스 그룹은 또한 암호화폐 역사상 최대 규모의 단일 절도 사건에 책임이 있었습니다. 그들은 작년 초 Bybit을 공격하여 10억 달러 이상을 훔쳤습니다.
회사는 사건이 어떻게 발생했는지 투명하게 공개했지만, 도난당한 정확한 금액은 공개하지 않았습니다. Bitrefill은 직원의 침해된 노트북을 통해 네트워크에 접근하여 여러 핫 월렛이 고갈되었다고 주장합니다.
Bitrefill이 해킹 사실을 숨겼나요?
Bitrefill은 3월 1일에 시작된 보안 침해 사건에 대한 포괄적인 사후 분석을 발표했습니다. 회사는 사용된 특정 멀웨어, 공격자의 수법, 도난 자금의 온체인 추적, 그리고 이전에 북한 활동과 연결된 특정 IP 및 이메일 주소의 재사용을 기반으로 한 증거에 따라, 이 공격을 라자루스 그룹 또는 블루노로프라는 북한 해킹 그룹의 소행으로 공식적으로 지목했습니다.
사건은 직원의 노트북이 침해되어 해커들이 레거시 자격 증명으로 접근하는 초기 진입점으로 사용되면서 시작되었습니다. 이 자격 증명으로 공격자들은 생산 비밀이 포함된 회사의 시스템 스냅샷에 접근할 수 있었습니다.
이러한 비밀 정보를 확보한 공격자들은 라자루스 그룹 Bitrefill의 인프라 전반으로 접근 범위를 확장했습니다. 결국 그들은 회사의 데이터베이스 일부와 여러 암호화폐 핫 월렛에 도달했습니다.
Bitrefill의 보안 팀은 공급업체와 관련된 '의심스러운 구매 패턴'을 통해 침해 사실을 처음 발견했습니다. 공격자들은 회사의 기프트 카드 재고와 공급망을 악용하고 있었습니다.
동시에 회사는 핫 월렛에서 자금이 유출되어 공격자가 통제하는 월렛으로 이동하고 있다는 사실을 알게 되었습니다.
대응으로 Bitrefill은 즉시 모든 시스템을 오프라인 상태로 만들어 위협을 봉쇄했지만, 회사의 글로벌 이커머스 네트워크에는 수천 개의 제품과 수십 개의 공급업체가 있어 인프라를 안전하게 종료하고 재부팅하는 데 2주 이상이 소요되었습니다.
Bitrefill 침해 사고에서 얼마나 많은 금액이 탈취되었습니까?
Bitrefill의 조사 결과, 해커들은 고객 데이터 탈취에는 큰 관심이 없었던 것으로 나타났습니다. 또한 그들이 탈취할 수 있었을 가능성도 낮습니다. 회사는 비즈니스 모델이 개인 정보를 매우 적게 저장하도록 설계되어 있다고 강조했습니다. 대부분의 사용자에게 필수적인 '고객 확인(KYC)' 문서가 필요하지 않으며, 상위 단계 인증을 위해 제공된 데이터는 외부 제공업체가 관리하며 침해된 시스템에는 저장되지 않았습니다.
하지만 공격자들은 약 18,500건의 구매 기록에 접근했습니다. 이 기록에는 고객 이메일 주소, 암호화폐 결제 주소, IP 주소와 같은 메타데이터가 포함되었습니다.
약 1,000의 Bitrefill 고객 특정 제품에 대해 이름을 제공해야 했던 사람들의 데이터가 암호화되었습니다. 그러나 해커들이 암호화 키에 접근했을 가능성이 있으므로, Bitrefill은 해당 데이터를 잠재적으로 침해된 것으로 간주하고 이미 영향을 받은 사용자에게 이메일을 발송했습니다.
금전적 손실과 관련하여 Bitrefill은 영향을 자체적으로 흡수하겠다고 발표했습니다. 핫 월렛이 비워졌지만, 회사는 여전히 자금 사정이 양호하며 수년간 흑자를 내고 있다고 밝혔습니다. 모든 사용자 잔액은 안전하며 영향을 받지 않았습니다.
Bitrefill은 Zeroshadow, SEAL Org, Recoveris Team 등 여러 유명 보안 기관과 협력하여 블록체인上で 탈취된 자금의 이동을 추적했습니다. 또한 회사의 서버에 대한 포렌식 정리 작업도 지원했습니다.
Bitrefill은 이후 단일 침해 사건이 전체 시스템 침해로 이어지지 않도록 내부 접근 통제를 강화했습니다. 회사는 또한 의심스러운 데이터베이스 요청에 더 빠르게 대응할 수 있도록 종료 절차를 개선했습니다.
회사는 또한 외부 전문가와 함께 철저한 펜테스트(침투 테스트)를 계속 진행하여 남아 있는 취약점을 찾고 있다고 밝혔습니다. 현재 결제, 재고 보충, 계정 기능 등 거의 모든 서비스가 정상적으로 복구되었습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
