링크드인 구직 사기 사건으로 3억 800만 달러 상당의 암호화폐 탈취 발생: FBI 보고서

미국 연방수사국(FBI)이 발표한 최신 보고서에 따르면, 북한의 사이버 공격자들이 2024년 5월 일본 암호화폐 기업 DMM에서 3억 800만 달러 상당의 Bitcoin 훔친 것으로 드러났습니다.

공격자들은 링크드인에서 채용 담당자로 가장하여 공격을 시작한 "TraderTraitor"라는 인물로 trac되고 있습니다. 이번 수사는 FBI가 일본 경찰청 및 미국 국방부와 함께 진행하고 있습니다.

DMM Bitcoin 대규모 해킹 사건 이후 일부 서비스를 중단한 후 사업을 종료할 것이라고 이미 발표했습니다. 암호화폐 업계는 2024년에 해킹으로 약 15억 달러의 손실을 입었는데, 이는 전년 대비 17% 감소한 수치입니다. 인도의 WazirX에서 발생한 2억 3,500만 달러 규모의 해킹 사건은 이 중 가장 큰 피해 사례 중 하나입니다.

링크드인에서 3억 800만 달러 절도 사건까지

에 따르면 보고서3억 800만 달러 규모 Bitcoin ​​유출 사건은 암호화폐 지갑 회사인 진코(Ginco)에서 발생했습니다. 트레이더트레이터(TraderTraitor) 공격자는 링크드인(LinkedIn) 채용 담당자로 가장하여 "채용 전 테스트"의 일환으로 직원에게 악성 파이썬 스크립트를 전송했습니다.

스크립트가 실행되자 해커들은 기술적으로 진코의 시스템에 무단으로 접근하게 되었습니다. 5월 중순경, 그들은 세션 쿠키를 악용하여 해킹당한 직원을 사칭했습니다. 이를 통해 진코의 통신망에 침투할 수 있었습니다.

이어 5월 말경, TraderTraitor 해커들이 DMM 직원이 요청한 거래를 조작했다고 밝혔습니다. 이를 통해 약 4,502.9 Bitcoin (약 3억 800만 달러 상당)을 빼돌리는 데 성공했으며, 이후 해당 자금은 해커 그룹이 관리하는 지갑으로 옮겨졌습니다.

Bitcoin ​​가격이 큰 폭으로 하락했습니다. 10만 달러 이상에서 9만 4천 달러까지 급락한 것입니다. 지난 7일 동안 12.5% ​​하락했으며, 현재 Bitcoin 가격은 94,321달러입니다. 24시간 거래량은 14% 증가한 570억 달러를 기록했습니다.

FBI와 일본, 사기 사건 적발

일본 금융청은 지난 9월 해당 거래소의 위험 관리 체계를 개선하라고 지시한 바 있다. 보도에 따르면 거래소가 계열사로부터 손실 자산에 대한 보상금으로 550억 엔(약 3억 5천만 달러)을 받아내면서 이용자들의 금전적 피해는 없는 것으로 알려졌다.

FBI ., 일본 검찰청, 미 국방부 사이버범죄센터는 북한이 사이버범죄를 이용해 정권 자금을 조달하는 불법 활동에 대응하기 위해 공동 노력을 기울이고 있다고 덧붙였다

FBI 보고서는 이러한 작전이 Jade Sleet 및 Slow Pisces로도 알려져 있다고 지적했습니다. 이러한 활동은 표적형 소셜 엔지니어링의 위험성을 부각시킵니다. 보고서는 이러한 경우 TraderTraitor가 조직 내 여러 직원을 동시에 공격하는 경우가 빈번하다고 언급했습니다.

암호화폐 업계는 2024년 해킹 및 사기로 인해 14억 9천만 달러의 손실을 입었는데, 이는 2023년 대비 17% 감소한 수치입니다. 해킹으로 인한 손실은 14억 7천만 달러였으며, 사기로 인한 손실은 2천 8백만 달러에 불과했습니다. 주요dent으로는 DMM Bitcoin의 3억 5백만 달러 해킹과 WazirX의 2억 3천 5백만 달러 해킹이 있으며, 이 두 사건이 전체 손실의 36%를 차지했습니다. 손실 감소는 보안 강화에 따른 것으로, 공격 성공률은 27.5% 감소했습니다.