북한 해커들이 여전히 암호화폐를 노리고 있다 - 최신 소식

암호화폐는 끊임없는 보안 침해 공격에 직면해 왔으며, 가장 최근의 공격은 북한 정부 trac으로 밝혀져 북한의 지속적인 사이버 위협을 보여주고 있습니다.

으로 쏠리고 있습니다 미국사이버 공격의 표적이 된 미국의 IT 관리 회사인 점프클라우드(JumpCloud)가 주목받으면서 이번

점프클라우드 포위 공격: 암호화폐 기업을 위한 발판

콜로라도주 루이빌에 위치한 점프클라우드는 6월 말 북한의 사이버 전쟁에 의도치 않게 공범이 되었습니다.

정부 지원을 받는 해킹 그룹이 회사의 보안망에 침투하여, 이를 무기로 삼아 암호화폐 업계에 있는 점프클라우드 고객들을 공격했습니다.

JumpCloud는 투명성과 업계 전반의 이익을 위해 블로그 게시물을 통해 이번dent 에 대해 설명했습니다.

사이버 보안 회사인 CrowdStrike와 협력하여 침해 규모를 공개했는데, JumpCloud 플랫폼을dent, 액세스 및 보안 관리 등 다양한 기능에 활용하는 20만 개 이상의 조직 중 5개 미만의 고객과 10개 미만의 기기가 영향을 받은 것으로 나타났습니다.

6월 27일, JumpCloud는 내부 오케스트레이션 시스템에서 이상한 활동을 감지하는 특이한 사건을 발견했습니다. Trac결과, 공격자가 6월 22일에 시작한 스피어 피싱 공격이 확인되었습니다.

철저한 조사와dent순환, 인프라 재구축, 네트워크 보안 강화 등 다양한 조치를 취한 후에야 상황이 통제되었습니다.

북한의 암호화폐 세계 장악 시도

북한의 사이버 영향력은 미국의 국경을 훨씬 넘어선다. 미국 국가정보원(NIS)의 한 고위 관계자는 북한이 2022년 한 해에만 약 7억 달러 상당의 암호화폐를 빼돌렸다고 보고했다.

이 수치의 규모를 이해하기 위해, 이는 대륙간 탄도 미사일 30발을 발사하는 데 필요한 재정적 능력과 맞먹는다고 생각하면 됩니다.

하지만 이 수치가 북한에게 얼마나 중요한 의미를 가질까요? 국가정보원 관계자는 약탈한 암호화폐가 북한 외화 수입의 30%를 차지한다고 지적했습니다.

유엔은 2023년 6월, 북한 해커들이 2022년에 벌어들인 피해액을 6억 3천만 달러에서 10억 달러 이상으로 추산하며 이러한 주장을 뒷받침했습니다.

이 해커들은 고립된 채 활동하는 프리랜서가 아닙니다. 오히려 그들은 라자루스 그룹과 같은 국가 지원 조직과 연계된 조직적인 세력이며, 라자루스 그룹은 6억 2천만 달러 규모의 액시 인피니티 로닌 네트워크 해킹 사건과 연루된 것으로 악명이 높습니다.

훔친 자금을 빼돌리기 위해 해커들은 토네이도 캐시(Tornado Cash 와 블렌더(Blender) 같은 암호화폐 믹서를 사용합니다. 최근 아토믹 월렛(Atomic Wallet) 해킹 사건에서 북한 사이버 해커들이 이러한 믹서 중 하나를 사용한 것으로 드러났습니다.

북한의 사이버 위협과 싸우는 것은 한국만이 아닙니다. 전 세계 여러 기관들이 이 위협을 무력화하기 위해 공동의 노력을 기울이고 있습니다.

미국 재무부는 지난 4월, 불법 자금 지원과 유해한 사이버 활동을 통해 북한을 지원한 혐의로 세 명을 제재했습니다.

디지털 화폐가 빠르게 확산되는 세상에서 북한이 암호화폐 산업을 겨냥해 끊임없이 사이버 공격을 감행하는 것은 국제적인 개입과 보안 강화 조치의 시급한 필요성을 시사합니다.

암호화폐 업계는 북한의 위협적인 그림자가 드리워진 미래를 경계하며 높은 경계 태세를 유지하고 있다.