링크드인 구직 사기, FBI 보고서에 따르면 308M 규모의 암호화폐 유출 발생

연방수사국(FBI)이 최근 발표한 보고서에 따르면, 북한 사이버 행위자들이 2024년 5월 일본 기반 암호화폐 기업 DMM으로부터 3억 8천만 달러의 비트코인을 훔쳤습니다.

공격자들은 ‘TraderTraitor’로 추적되며, LinkedIn에서 채용 담당자를 사칭하며 공격을 시작했습니다. 이 조사는 FBI가 일본 국가경찰청(NPA)과 미국 국방부와 함께 수행하고 있습니다.

DMM Bitcoin은 주요 도난 사건 이후 일부 서비스를 중단한 후 사업을 정리할 것이라고 이미 발표했습니다. 그러나 2024년 암호화폐 산업은 해커들에게 약 15억 달러의 손실을 입었습니다. 이는 전년 대비 17% 감소한 수치입니다. 인도 WazirX의 2억 3,500만 달러 해킹은 목록 중 큰 타격 중 하나입니다.

LinkedIn에서 $308M 도난까지

에 따르면 보고서, 3억 8천만 달러 비트코인 유출 사건은 Ginco라는 암호화폐 지갑 회사에서 시작되었습니다. TraderTraitor 공격자는 LinkedIn 채용 담당자를 사칭하여 ‘취업 전 테스트’의 일환으로 직원에게 악성 Python 스크립트를 보냈습니다.

스크립트가 실행되자 해커들은 기술적으로 Ginco 시스템에 무단 접근했습니다. 5월 중순경, 그들은 세션 쿠키를 악용하여 침해된 직원을 사칭했습니다. 이를 통해 그들은 Ginco의 통신 네트워크에 침투할 수 있었습니다.

보고서는 5월 말경, TraderTraitor 해커들이 DMM 직원이 요청한 거래를 조작했다고 덧붙였습니다. 이를 통해 그들은 성공적으로 4,502.9 비트코인(약 3억 8천만 달러 상당)을 유출했으며, 이후 자금은 그룹이 통제하는 지갑으로 이동되었습니다.

비트코인 가격 최근 주요 조정을 기록했습니다. 비트코인 가격은 10만 달러 이상에서 94,000달러 수준으로 직하락했으며, 지난 7일 동안 12.5% 하락했습니다. 보도 시점 기준 비트코인의 평균 거래 가격은 94,321달러이며, 24시간 거래량은 14% 증가한 570억 달러를 기록했습니다.

FBI, 일본 사기 단속

일본 금융청(FSA)은 이미 9월 리스크 관리 구조를 이유로 해당 거래소의 운영 개선을 명령했습니다. 보고서에 따르면, 거래소가 그룹 회사로부터 550억 엔(약 3억 5,000만 달러 상당)을 확보하여 손실된 자산을 보전했기 때문에 사용자들은 금전적 피해를 입지 않았습니다.

The FBI또한, 일본 NPA와 DoD 사이버 범죄 센터는 북한이 사이버 범죄를 통해 정권을 자금 지원하기 위한 불법 활동에 대응하기 위해 협력하고 있다고 덧붙였습니다.

FBI 보고서는 이러한 작전이 Jade Sleet와 Slow Pisces로도 알려져 있다고 지적했습니다. 이러한 활동은 표적화된 소셜 엔지니어링의 위험성을 강조합니다. 보고서는 이러한 경우 TraderTraitor가 조직 내 여러 직원에게 동시 공격을 가하는 경우가 많다고 언급했습니다.

2024년 암호화폐 부문은 해킹과 사기로 인해 14억 9천만 달러의 손실을 입어 2023년 대비 17% 감소했습니다. 해킹으로 인한 손실은 14억 7천만 달러였으며, 사기는 2,800만 달러에 불과했습니다. 주요 사건에는 DMM Bitcoin의 3억 5천만 달러 유출과 WazirX’의 2억 3,500만 달러 해킹이 포함되었으며, 이는 총 손실의 36%를 차지했습니다. 손실 감소는 보안 강화의 반영으로, 성공적인 공격은 27.5% 감소했습니다.