북한 암호화폐 해커들이 더 정교해지고 있다

암호화폐 기업 파라다임은 “북한의 위협 해명”이라는 제목의 보고서에서 북한의 암호화폐 산업에 대한 사이버전 공격이 정교해지고 있으며, 이러한 범죄 활동에 관여하는 그룹의 수가 증가하고 있다고 경고합니다.

수년 동안 북한은 암호화폐 거래소에 대한 고조 사이버공격과 연관되어 왔으며, 훔친 돈은 북한의 군사 및 핵 프로그램 자금 조달에 사용되는 것으로 믿어집니다.

유엔은 북한이 2017년부터 2023년까지 약 30억 달러의 암호화폐 해킹을 저질렀다고 추정했습니다. 그러나 2024년과 2025년 단 2년 만에 그들은 이미 최대 두 거래소인 와즈릭스와 바이빗에서 기록적인 17억 달러를 약탈했습니다.

해커들은 가짜 채용 제안을 사용하여 암호화폐를 훔치며 수백만 명의 사용자를 위험에 빠뜨립니다. 위험

북한 해커들 사이에는 각기 다른 종류의 사이버 공격을 전문으로 하는 여러 파벌이 있습니다. 가장 악명 높은 것은 라자루스 그룹으로, 금융 기관과 디지털 자산 거래소를 표적으로 삼는 역사가 있습니다.

애플제우스, 댄저러스 패스워드, 스플린아웃과 같은 다른 그룹은 피싱 공격, 가짜 채용 제안, 정품 소프트웨어로 위장한 악성 코드 등 다양한 방법을 사용합니다.

지금까지 가장 충격적인 공격은 2025년 2월에 발생했으며, 암호화폐 거래소 바이빗이 150억 달러 해킹을 당했습니다. 이는 지금까지 가장 큰 암호화폐 해킹 사건입니다. 처음에는 피싱 사기로 간주되었지만, 심층 조사 결과 이 익스플로잇은 훨씬 더 진보된 전략에 기반한 것으로 드러났습니다.

북한 정찰총국 소속 해커들은 거래소 직접 공격을 수행하기보다는 많은 바이빗 사용자가 사용하는 디지털 지갑 시스템인 Safe{Wallet}을 은밀하게 침해했습니다. 그들은 소프트웨어에 백도어를 침투시켜 즉시 발견되지 않고 자금을 유출할 수 있게 했습니다.

이 방법은 훨씬 더 정교했습니다. 거래소를 표적으로 삼는 대신, 암호화폐 거래소를 지원하는 인프라를 표적으로 삼았습니다.

일단 암호화폐를 훔치면, 해커들은 시중에서 구할 수 있는 잘 확립된 기술을 사용하여 자금을 세탁하고 탐지를 피합니다. 그들은 먼저 약탈물을 더 작은 금액으로 나누어 수백 개의 디지털 지갑을 통과시킨 후, 결국 비트코인(BTC)으로 전환합니다.

이 전술은 당국이 자금을 추적하기 어렵게 만듭니다. 보안 기업 체인널리시스에 따르면, 라자루스 그룹은 훔친 돈을 지출하기 전 몇 달, 몇 년 동안甚至 더 오래 보유하여 탐지를 피할 확률을 극대화하는 경향이 있습니다.

FBI는 라자루스 그룹의 세 명을 alleged(비난)했으며 사이버 범죄를 저질렀다고 비난했습니다. 2021년 2월, 미국 법무부는 그 중 두 명을 글로벌 사이버 범죄 연루 혐의로 기소했습니다. 그러나 이러한 노력에도 불구하고 북한 해커와 사이버 범죄자들은 금융 시스템에 간섭하기 위한 새로운 방법을 계속 적응하고 찾아냈습니다.