CoinsPaid 해킹 사건 공개: 북한 그룹이 사이버 절도의 배후로 지목

세계 최대의 암호화폐 결제 제공업체인 CoinsPaid는 2023년 7월 22일에 발생하여 3,730만 달러가 절도된 해킹 사건에 대한 세부 사항을 공개했습니다. 이 회사는 북한 정부와 연관된 악명 높은 라자루스 그룹(Lazarus Group)이 이 공격의 배후라고 의심하고 있습니다.

라자루스 그룹은 2014년 소니 픽처스 해킹과 2017년 WannaCry 랜섬웨어 공격을 포함하여 전 세계적으로 다양한 고위험 해킹 캠페인의 책임자입니다. 최근 몇 년간 이 그룹은 20개 이상의 암호화폐 플랫폼을 표적으로 삼아 상당한 금액을 훔쳤습니다.

CoinsPaid에 대한 공격은 신중하게 계획되었으며, 해커들은 회사의 시스템을 추적하고 연구하는 데 6개월을 보냈습니다. 그들은 사회 공학, 피싱, 가짜 채용 제안 등 다양한 전술을 사용하여 CoinsPaid의 인프라에 침투했습니다.

공격 추적 

8월 7일, CoinPaaid 은 블로그 게시글에서 해커들의 주요 목표는 CoinsPaid의 핵심 직원들을 속여 악성 소프트웨어를 설치하게 하여 컴퓨터의 원격 제어권을 얻는 것이었다고 밝혔습니다. 이 방법은 가짜 LinkedIn 채용, 뇌물 공여 및 직원 조작을 포함했습니다. 공격자들은 6개월간의 실패한 시도 끝에 2023년 7월 22일에 성공했습니다.

CoinsPaid는 최고의 사이버 보안 기업인 Match Systems와 협력하여 절도된 자금을 추적했습니다. 대부분의 자금은 SwftSwap 서비스로 인출되었으며, 최근 1억 달러 규모의 Atomic Wallet 해킹에서도 유사한 패턴이 발견되어 공격이 라자루스와 연결됨을 더욱 시사합니다.

이 사건은 블록체인 스코어링이 자금 세탁에 비효율적임을 드러냈으며, 사이버 보안에서 인간의 요소가 얼마나 취약한지를 강조했습니다. CoinsPaid는 실용적인 팁을 공유했으며, 더 안전한 블록체인 생태계를 만들기 위해 도전 과제를 논의하고 라운드 테이블 이벤트를 계획하고 있습니다.

공격의 세부 사항

공격은 2023년 3월부터 CoinsPaid에 대한 지속적인 실패한 시도와 함께 시작되었습니다. 4월-5월 동안 회사는 직원 및 고객 계정에 접근하려는 주요 공격을 경험했습니다. 6월-7월에는 핵심 회사 인력을 뇌물 공여 및 가짜 채용하는 악성 캠페인이 수행되었습니다.

7월 7일, 15만 개 이상의 서로 다른 IP 주소를 포함한 대규모 공격이 실행되었습니다. 가해자들은 7월 22일 가짜 면접 중 직원이 소프트웨어를 다운로드하도록 속여 마침내 성공했으며, 이를 통해 CoinsPaid의 인프라에 접근할 수 있게 되었습니다.

CoinsPaid와 Match Systems는 절도된 자금을 추적하고 잠재적으로 동결하기 위한 운영 조치를 수행했습니다. 자금은 SwftSwap 서비스로 추적되었으며, 일부는 이더리움 및 비트코인 네트워크로 전송되었습니다. 세탁 활동은 진행 중이며 모니터링이 계속되고 있습니다.

예상치 못한 추정치에 따르면, 해커들은 가격 슬리피지 및 수수료 등 운영 비용으로 절도된 자금의 최대 15%를 잃었을 가능성이 높습니다.

업계 전체를 위한 경고

결론적으로, CoinsPaid 해킹은 암호화폐 산업에서 증가하는 위험을 명확히 보여줍니다. 이는 강력한 사이버 보안 조치를 구현하고 미래의 공격을 방지하기 위해 산업 전체가 협력하는 것의 중요성을 강조합니다. 이 불행한 사건으로 인해 디지털 자산의 안전을 보장하기 위한 새롭고 혁신적인 전략의 필요성은 아무리 강조해도 지나치지 않습니다.