- 일본의 NPA와 FSA, 라자루스 그룹이 일본 암호화폐 기업 해킹 혐의로 기소
- 북한 해커 집단, 초점 암호화폐 산업으로 전환
- 일본, 금융행동작업반단(FATF) 기준에 따른 자금세탁방지(AML) 규정 적용 모색
일본은 지난 24시간 동안 암호화폐 공간에서 큰 관심을 받았습니다. 북한 해킹 그룹인 라자루스는 일본의 국가경찰에 의해 수년간의 암호화폐 관련 사이버 공격을 저지른 그룹으로 확인되었습니다. 현지 경찰과 일본 금융청의 공동 성명에 따르면, 이 해킹 갱단은 피싱과 소셜 엔지니어링을 전문으로 합니다.
결과적으로 일본 정부는 암호화폐를 통한 자금 세탁을 퇴치하기 위해 현재 법을 변경하는 내각 결정을 채택했습니다. 현지 뉴스 보도에 따르면, 이 나라는 다양한 방식으로 암호화폐 해킹을 처리해 왔습니다.
일본, 라자루스 해커 그룹이 암호화폐 기업을 표적으로 한다고 주장
일본 국가경찰청(NPA)과 금융청(FSA)은 공공 권고문을 통해 국가의 암호화폐 자산 기업들에게 경고를 발부했습니다. 이 기관들은 해킹 그룹이 암호화폐 자산을 탈취하기 위해 수행하는 “피싱” 작업에 대한 경계심을 유지할 것을 권고했습니다.
라자루스 그룹은 암호화폐 및 전통 금융 산업에서 혼란을 야기한 가장 악명 높은 해커 조직이 되었습니다. 보고에 따르면, 국가 후원 해킹 갱단은 탈취한 자금을 북한 핵 및 탄도미사일 프로젝트 자금으로 사용하고 있습니다.
이 권고문은 “공개 출처 표기”로 참조됩니다. 현지 보도에 따르면, 이는 정부가 역사상 이러한 경고를 발부한 다섯 번째 사례입니다. 이 문구는 해킹 그룹이 표적 회사의 임원을 사칭하여 직원들이 악성 링크나 첨부파일을 클릭하도록 유인하는 피싱 공격을 수행하기 위해 소셜 엔지니어링을 사용한다고 경고합니다.
공동 성명에는 잠재적 피해자에게 개인 키를 오프라인에 저장하고 이메일이나 하이퍼링크를 열 때 주의를 기울일 것을 조언하는 일반적인 보안 조언도 포함되었습니다. NPA는 여러 공격이 성공했음을 확인했습니다. 그러나 NPA는 세부 사항이나 탈취 금액을 공개하지 않았습니다.
침입 가능성을 방지하기 위해 해당 기관은 체포 전에 정보를 공개하지 않습니다. 일본 정부는 유명한 사이버 그룹을 추격하는 유일한 기관이 아닙니다. 올해 4월, 미국 연방수사국(FBI)은 이 그룹이 약 $780억 규모의 탈취된 암호화폐 자산과 관련된 사건에 관여하고 있음을 발견했습니다.
라자루스 그룹, 암호화폐 산업으로 이동
라자루스 그룹은 북한 정찰총국과 관련이 있는 것으로 추정됩니다. 이는 국가 후원 외국 정보 기관입니다. 그들은 6억 5,000만 달러 규모의 로닌 브리지 해킹 사건의 3월 해커들로 의심됩니다. 또한 그들은 1억 달러 규모의 레이어-1 블록체인 하모니 해킹 사건의 용의자로 지목되었습니다.
라자루스는 블록체인 분야 외에도 여러 주요 해킹 사건의 책임자입니다. 여기에는 2017년 WannaCry 랜섬웨어 공격, 2014년 소니 픽처스 해킹, 그리고 2020년 아스트라제네카(코로나19 백신 제조사)를 포함한 제약 기업들에 대한 일련의 사이버 공격이 포함됩니다.
올해 라자루스는 9자리 숫자의 암호화폐 가치를 절도하기 시작했습니다. 6월 공격은 하모니를 이더리움, 바이낸스 체인, 비트코인과 연결하는 크로스체인 브리지인 호라이즌 브리지를 표적으로 삼았습니다. 당시 일립틱의 분석은 두 크로스체인 브리지 공격 사이의 유사점이 라자루스의 관여를 강력히 시사한다고 밝혔습니다.
라자루스는 올해 가짜 채용 공고를 통해 암호화폐 거래도 표적으로 삼았으며, 여기에는 악성 링크와 PDF 파일이 포함되었습니다.
8월, ESET Labs의 연구원들은 이 갱단이 심은 트로이 목마인 가짜 코인베이스 채용 공고를 식별했습니다. 라자루스 그룹은 지난달 가짜 크립토닷컴 채용 공고를 통해 동일한 공격을 재현했습니다. 라자루스 그룹의 토네이도 캐시 사용 사례가 문서화되면서 미국 정부는 이를 제재할 수 있게 되었습니다.
일본 정부, 자금 세탁에 대해 강경 조치
현지 뉴스 출처에 따르면, 일본 정부는 암호화폐를 사용한 자금 세탁을 방지하기 위해 기존 법을 변경하는 내각 결정을 승인했습니다. 일본의 행정부인 내각은 국가의 외환법 및 범죄수익 은닉 방지법의 개정안을 진행하기로 결정했습니다.
내각 결정은 정부가 범죄자들이 암호화폐 거래소를 사용하여 자금 세탁을 하는 것을 방지하기 위해 범죄수익 은닉 방지법 개정을 계획하고 있다고 보도한 9월 니케이의 보고서에 이어 나온 것입니다.
작년 이후 일본은 전 세계 감시 기관인 금융행동작업반점(FATF)이 설정한 자금 세탁 방지 기준을 적용하려고 노력해 왔습니다. 반면, 현지 암호화폐 거래소는 규정 준수 문제와 비용을 이유로 규정의 범위를 제한하기 위해 싸워 왔습니다.
새로운 법률은 암호화폐 거래소가 플랫폼 간 자금 이체 시 이름과 주소 등 고객 정보를 공개하도록 요구하며, 불이행 기업에 처벌을 부과할 수 있습니다.
보고서에 따르면, 내각이 승인한 수정안은 곧 일본 입법부인 국회에 제출될 예정입니다. 암호화폐 투자자들은 AML 법규가 자신들을 라자루스 그룹으로부터 어떻게 보호할지 불확실합니다. 그럼에도 불구하고, 이는 올바른 방향을 향한 첫걸음입니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
