북한 해커들이 올해 전례 없이 많은 암호화폐를 훔쳤습니다

북한의 국가 지원 해커들은 2024년 47건의 공격으로 13억 4천만 달러 상당의 암호화폐를 훔치며 기록을 갈아치웠습니다. 이는 2023년 20건의 사건에서 훔친 6억 6천만 500만 달러의 두 배 이상으로, 새로운 Chainalysis 보고서에 따르면 그렇습니다. 보고서.

이러한 디지털 도둑들은 이제 전 세계적으로 훔쳐진 암호화폐의 61%를 차지하며 평양을 암호화폐 범죄의 최상위 주자로 자리매김했습니다. 미국 및 국제 당국자들은 이러한 훔쳐진 자금들이 제재를 우회하여 북한의 미사일 및 무기 프로그램을 자금 지원하고 있으며, 이는 글로벌 안보에 위협이 된다고 경고합니다.

성공적인 해킹 사이의 간격은 특히 5,000만 달러 이상의 고가 타격에서 극적으로 단축되었습니다. 평양의 사이버 요원들은 게임 방식을 전환하여 대규모 약탈에 더 집중하는 한편, 약 1만 달러 규모의 소규모 작전은 꾸준히 유지하고 있습니다.

내부 침투를 통한 암호화폐 절도의 무기화

이 해커들이 사용하는 전술은 기만의 정교함을 보여주는 모범 사례입니다. 북한 IT 근로자들은 점점 더 합법적인 기업에 잠입하여 원격 근무 기회를 악용하고 네트워크에 침투합니다. 그들은 가짜 신원과 수상한 중개자를 사용하여 숙련된 전문가인 척하며 일자리를 얻습니다.

한 번 내부에 침투하면, 그들은 독점 정보를 약탈하고 회사 계좌에서 직접 훔치기도 합니다. 미국 법무부는 최근 이 같은 사기를 저지르고 미국 기업 직원인 척하며 8,800만 달러를 훔친 북한인 14명을 기소했습니다.

더 넓은 그림은 더욱 어둡습니다. 평양의 사이버 범죄자들은 기업뿐만 아니라 암호화폐 세계의 기반 시설 자체를 표적으로 삼고 있습니다. 올해 가장 대담한 해킹 중 하나에서 그들은 일본 거래소 DMM Bitcoin을 공격하여 당시 가치로 3억 5천만 달러에 해당하는 4,502.9 비트코인을 훔쳤습니다.

거래소의 기반 시설 약점을 악용하여, 그들은 훔쳐진 자산을 믹서와 크로스체인 브릿지를 통해 유입시켜 추적하기 거의 불가능하게 만들었습니다. 그 여파로 DMM Bitcoin은 문을 닫고 주요 금융 그룹의 다른 거래소로 운영을 이전해야 했습니다.

이러한 유형의 공격은 드문 일이 아닙니다. 북한의 해커들은 고급 멀웨어, 피싱 사기, 그리고 사회 공학적 기법을 사용하여 시스템에 접근합니다.

그들은 종종 CoinJoin 믹싱 서비스와 희귀한 온라인 마켓플레이스를 사용하여 자금 세탁 경로를 숨기는 등, 복잡한 세탁 체인을 통해 훔쳐진 자금을 이동하는 기술을 완벽하게 연마해 왔습니다.

7월 이후 전략의 변화

2024년 상반기에는 평양의 해커들이 최고 속도로 활동했지만, 6월 말 고위 정상회담 이후 그들의 활동은 급감했습니다. 러시아의 블라디미르 푸틴 대통령과 북한의 김정은 최고 지도자가 평양에서 만나 상호 방위 조약을 체결했습니다.

보고서에 따르면, 그 직후 북한 해커들이 훔친 자금의 가치가 급감했으며, 하반기에는 상반기 대비 53.73% 감소했습니다. 반면, 북한이 아닌 해커들의 해킹은 약간 증가했습니다.

분석가들은 정상회담과 공격 감소 사이의 직접적인 연관성을 단정 짓는 데 신중하지만, 타이밍이 눈에 띄지 않을 수 없다는 점은 인정해야 합니다. 러시아는 같은 기간 북한 동결 자산을 수백만 달러 규모로 해제했으며, 이는 평양에 대체 자금원을 제공했을 가능성이 있습니다.

한편, 북한은 우크라이나에 병력을 파병했고 모스크바로부터 첨단 군사 기술을 확보하려는 것으로 보고되므로, 자원이 분쟁으로 재배치되었을 수 있습니다.