- 최근 체인alysis 보고서에서 북한 관련 해커들에 대한 새로운 업데이트가 공개되었습니다.
- 북한 관련 해커들의 진화하는 전술.
중대한 developments에 따라 북한과 연관된 해커들이 훔친 암호화폐 양이 2022년 보고된 충격적인 수치에서 80% 급감하는 등 현저한 감소세를 보였습니다. 그러나 블록체인 분석 전문가인 체인alysis(Chainalysis)는 이러한 감소가 사이버 보안의 진전을 의미하는 것으로 해석해서는 안 된다고 경고하며, 위협이 여전히 상존하고 있음을 강조했습니다. 2023년 9월 14일 기준, 북한과 연관된 해커들이 훔친 암호화폐 총액은 3억 4,040만 달러에 달했습니다. 이 수치는 전년도의 기록적인 16억 5,000만 달러의 도난 금액과 극명한 대조를 이룹니다.
체인alysis, 해킹 활동 감소 속 경고 발령
블록체인 포렌식 기업인 체인alysis(Chainalysis)는 9월 14일 보고서를 발행하며, 절도액 감소가 반드시 보안 개선이나 범죄 활동 감소를 의미하지는 않는다고 강조했습니다. 체인alysis는 2022년이 경각심을 불러일으킬 정도로 높은 기준을 설정했기 때문에 올해의 낮은 수치가 다소 기만적일 수 있다고 지적했습니다. 보고서는 “실제로 우리는 2023년 도난 자금 10억 달러 문턱을 넘기 위해 큰 해킹 한 번만 더 필요할 뿐입니다”라고 경고했습니다. 지난 10일 동안 북한의 라자루스 그룹은 9월 4일 Stake($4000만)와 9월 12일 CoinEx($5500만) 두 차례의 해킹에 연루된 것으로 확인되었습니다.
이러한 사건들로 인해 9,500만 달러 이상의 손실이 발생했습니다. 체인alysis는 올해 해킹으로 도난당한 모든 암호화폐 자금 중 약 30%가 북한과 연관된 공격에 기인했다고 지적했습니다. 체인alysis의 조사 담당 부사장인 에린 플랜트(Erin Plante)는 라자루스 그룹(Lazarus Group)이 여전히 심각한 위협이 되고 있음을 우려하며, 이들이 암호화폐 도둑으로서 얼마나 빈번하게 활동하는지 강조했습니다. 플랜트는 또한 북한의 활동이 광범위한 지정학적 맥락에서 국가 안보에 미치는 영향을 고려할 때 그 영향력을 강조했습니다.
이러한 공격에 대한 방어력을 강화하기 위해 암호화폐 기업들은 해커 그룹들이 자주 사용하는 사회공학적 전술에 대응하기 위해 직원 교육을 강화해야 합니다. 플랜트는 특히 북한과 연관된 해커들이 신뢰와 부주의를 악용하여 기업 네트워크에 접근하는 경우를 대비해, 팀원들에게 이러한 전술의 위험성과 경고 신호에 대한 교육의 중요성을 강조했습니다. 또한 진화하는 전술 외에도, 체인alysis는 최근 몇 년간 북한 해커들이 불법 자금 세탁을 위해 러시아 기반 암호화폐 거래소에 점점 더 의존해 왔다는 사실을 발견했습니다.
북한과 연관된 해커들의 진화하는 전술
이러한 추세는 북한 사이버 범죄자와 러시아 거래소 간의 연결고리가 강화됨에 따라 우려를 자아내고 있습니다. 체인alysis에 따르면, 북한은 2021년부터 다양한 러시아 기반 거래소를 활용하기 시작했습니다. 가장 중요한 자금 세탁 사건 중 하나는 2022년 6월 24일, 1억 달러 규모의 하모니 브리지(Harmony Bridge) 해킹에서 2,190만 달러의 자금이 이동한 것이었습니다. 흥미롭게도 라자루스 그룹은 하모니 브리지 해킹 및 기타 고조된 사이버 절도 사건에서 미국 제재를 받는 암호화폐 믹서인 토렌도 캐시(Tornado Cash)와 블렌더(Blender)도 사용했습니다.
이러한 발견들은 암호화폐 생태계의 상호 연결성과 당국 및 사이버 보안 전문가들이 사이버 범죄자를 추적하고 체포하는 데 직면한 과제를 강조합니다. 국제적 차원에서 유엔은 북한의 사이버 범죄 전술에 대항하기 위한 노력을 시작했습니다. 북한이 도난당한 암호화폐 자금을 핵 미사일 프로그램을 지원하기 위해 사용한다는 것은 널리 알려진 사실이며, 이는 이러한 활동을 억제할 시급성을 강조합니다. 한편, 체인alysis는 스마트 계약 감사 증가가 북한과 연관된 해커를 포함한 해커들에게 더 어려운 환경을 만들기를 희망하고 있습니다.
이러한 감사들은 블록체인 기반 스마트 계약의 보안과 무결성을 강화하여 해커가 악용할 수 있는 취약점을 줄이는 것을 목표로 합니다. 북한과 관련된 암호화폐 절도 감소는 주목할 만한 발전이지만, 전문가들은 안일함을 경계합니다. 북한과 같은 국가의 지원을 받는 사이버 범죄자들은 적응력과 끈기로 유명합니다. 암호화폐 환경이 계속 진화함에 따라 암호화폐 기업과 국제 당국이 사이버 위협에 대응하기 위해 경계하고 선제적으로 행동하는 것이 여전히 필수적입니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
오와투운세 아데바요
아데바요(Adebayo)는 암호화폐 분야에서 4년간의 경력을 가진 작가입니다. 그는 라고스 대학교에서 도시 및 지역 계획을 전공하고 졸업했으며, 토큰헬(Tokenhell)과 크립토티커(CryptoTicker)에서 암호화폐 및 핀테크 뉴스를 작성했습니다. 현재 그는 크립토폴리탄(Cryptopolitan)의 뉴스 기여자입니다.
