북한 해커들이 한국 암호화폐 거래자들을 공격했습니다

많은 사람들이 북한을 언제 폭발할지 모르는 휴화산으로 생각하지만, 그 나라에 유능한 소프트웨어 개발자와 프로그래머들이 상당수 있다는 사실은 믿기 어려울 것입니다.

이번 주, 북한 해커들이 한국 암호화폐 거래소 업비트(UpBit)의 고객들에게 피싱 이메일을 보냈습니다. 한국 경제사회연구위원회(ESRC)에 따르면, 해당 이메일에는 업비트가 세금 신고를 위해 경품 당첨금 지급 내역을 요구한다는 내용이 담겨 있었습니다.

아직 피해 규모에 대한 보고는 없지만, 여러 거래자들이 악성 코드가 담긴 파일을 열어본 것으로 추정됩니다. 더 자세히 설명하면, 이 파일에는 해커들이 피해자의 컴퓨터에 원격으로 접근하여 암호화폐 거래소 로그인 정보 및 인터넷 검색 기록 등 모든 정보에 접근할 수 있도록 하는 프로그램이 포함되어dent.

해커들은 악성 프로그램에 "UPBIT"이라는 비밀번호를 설정하는 영리한 수법을 썼고, 그 결과 대부분의 사용자 백신 시스템이 이를 탐지할 수 없었습니다.

이스트시큐리티에 따르면, 금융 플랫폼을 대상으로 한 피싱 공격은 이번이 처음은 아니지만, 암호화폐를 대상으로 한 공격은 처음이라고 합니다. ESRC센터의 문종현 소장은 이와 똑같은 수법으로 한국 언론인과 정부 기관을 대상으로 한 해킹 공격이 있었다고 밝혔습니다.

이번 공격이 정부의 승인을 받은 것인지 아닌지는 아직 단정하기 이르지만, 여러 정황으로 볼 때 그럴 가능성이 높아 보입니다. 북한에는 개인 해커가 없으며, 정부의 허가 없이 인터넷에 접속할 수 있는 개인은 defi없습니다. 하지만 한국 측은 이러한 상황에 대해 북한과 논의한 적이 없습니다.