북한 해커들이 2023년 암호화폐 2억 달러 이상을 탈취, 5년간 총 20억 달러: 보고서

블록체인 인텔리전스 기업 TRM Labs의 보고서에 따르면, 북한과 연관된 해커들이 2023년 현재까지 암호화폐 2억 달러 이상을 훔쳐 올해 전체 탈취된 암호화폐의 20%를 차지했다.

이 절도는 지난 5년 사이 사이버 범죄자들이 탈취한 20억 달러 이상의 자금 중 일부로, 30개의 서로 다른 암호화폐 프로젝트 공격이 포함되었다. 또한 이러한 익스플로잇의 대부분은 탈중앙화 금융(DeFi), 특히 크로스체인 브릿지를 겨냥했다.

작년은 해커들에게 가장 성공적인 해로, 8억 달러 이상의 암호화폐가 탈취되었다. 3건의 주요 공격이 DeFi 프로토콜을 겨냥했으며, 그중 3월 론인 브릿지에서 6억 2,500만 달러가 탈취되었다. 북한 해커들은 체인 호핑과 믹서 사용 등 다양한 기법을 사용하여 탈취된 자금을 세탁하고, KYC/AML 규제가 덜 엄격한 거래소를 통해 빠르게 현금화해 왔다.

올해 6월, 해커들은 아토믹 월렛 사용자를 겨냥해 비트코인, 이더리움, 트론, XRP, 스텔라, 도지코인, 라이트코인 등 다양한 암호화폐를 포함해 약 1억 달러 상당을 탈취했다. TRM Labs에 따르면, 범죄자들은 탈취한 이더리움을 자신이 통제하는 다른 주소로 이전하기 위해 자신이 훔친 래퍼드 이더(WETH)를 사용했다. 그들은 이후 WETH를 래퍼드 비트코인(WBTC)으로 교환하고, 나중에 비트코인으로 전환한 뒤 코인의 출처를 숨기기 위해 믹싱 서비스로 보냈다.

해커들의 기법과 강력한 사이버 보안의 중요성

북한 해커들은 시간이 지남에 따라 온체인 세탁 방법을 개선해 왔으며, 직접 암호화폐 거래소를 사용하는 방식에서 매우 복잡하고 다단계인 자금 세탁 프로세스로 전환했다. 이 진화는 더 공격적인 OFAC 제재, 법 집행 기관의 집중적인 감시, 그리고 개선된 추적 능력에 대한 대응이다. TRM Labs의 보고서에 따르면, 체인 호핑은 한 유형의 암호화폐 자산을 다른 자산으로 변환하고 여러 체인 간에 이동시키는 자금 세탁 형태로, 해커들이 자신의 발자국을 숨기기 위해 사용하는 대표적인 기법이다.

TRM Labs 강조하는 것은 암호화 키 관리를 위한 하드웨어 보안 모듈, 신뢰할 수 있는 수신자에게 자금 이체를 제한하기 위한 주소 화이트리스트, 키와 패스프레이즈를 위한 안전한 오프라인 저장소 등 강력한 사이버 보안 조치의 중요성이다. 또한 해당 기업은 DeFi 커뮤니티에서 자산을 보호하는 개인의 책임도 강조한다.

보고서의 발견은 특히 DeFi 섹터에서 암호화폐 공간 내 사이버 범죄의 증가하는 위협을 강조한다. 탈취된 막대한 금액과 해커들이 사용한 기법은 강화된 보안 조치와 규제 감독의 시급한 필요성을 보여준다.

DeFi 프로토콜에 대한 집중과 세탁 기법의 진화는 규제 조치와 기술 발전에 대응하는 사이버 범죄자들의 적응력을 반영한다.