"심리 이용한 北 해킹 기승… 훔친 이더리움 쪼개고 바꿔서 돈세탁"
세계적인 블록체인 분석업체 체이널리시스의 에린 플랜트 조사총괄 부사장은 최근 한국일보와의 이메일 인터뷰에서 "북한 해커들이 금융기관과 투자회사, 중앙 집중식 가상자산 거래소 등을 가리지 않고 표적으로 삼고 있다"며 이같이 말했다. 체이널리시스는 매년 초 '가상화폐 범죄 보고서'를 공개하고 있다. 이 업체에 따르면 지난해 전 세계의 가상화폐 탈취 규모는 38억 달러(약 5조 원)였는데 이 가운데 43%가량인 16억5,050달러가 북한 연계 해커의 소행으로 추정됐다.
플랜트 부사장은 "북한은 5단계의 복잡한 과정을 거쳐 훔친 돈을 세탁해 현금으로 인출해간다"고 설명했다. △이더리움 등 훔친 가상자산을 모으고 △이를 쪼개어 흔적을 없앤 뒤 △쪼갠 이더리움 등을 비트코인으로 교환하고 △비트코인을 다시 섞어 △달러나 위안화로 바꿔 가져간다는 것이다. 돈세탁 과정이 매우 복잡해 꼬리를 밟기 쉽지 않다. 이 과정은 북한 정찰총국이 운영하는 라자루스 등 해킹부대가 총괄한다.
플랜트 부사장은 북한 해커들이 최근 즐겨 쓰는 공격 방식으로 '소셜 엔지니어링'을 꼽았다. 이 기법은 고급 기술을 동원해 해킹하는 대신 주요 기관 내부자의 심리를 이용해 접근 권한을 얻거나 거액의 돈을 훔치는 방식이다. 예컨대 라자루스는 구인·구직을 돕는 사회관계망서비스(SNS)인 '링크드인'에서 가짜 채용 담당자 계정을 만들고 악성코드를 심은 메일을 주요 기관 관계자들에게 보낸 바 있다. 강력한 방화벽을 구축해도 누구나 북한 해킹의 표적이 될 수 있다는 얘기다.
플랜트 부사장은 "지난해 1월 현재 북한이 아직 세탁 과정을 거치지 않은 가상자산 잔액은 1억7,000만 달러로 확인됐다"고 말했다. 체이널리시스 등 보안업체들의 추적에 더해 한국, 미국 등 주요국의 감시가 강화돼 현금으로 바꾸지 못한 돈이 여전히 많은 것이다. 북한 가상자산 탈취에 대응해 정부와 민간이 유기적 협력을 강화해야 하는 이유다.
플랜트 부사장은 "가상화폐가 약세장에 들어섰던 지난해에도 북한 연관 해킹은 늘었다"면서 "추세상 북한이 공격 속도를 늦추지는 않을 것"이라고 예상했다.
출처: https://www.hankookilbo.com/News/Read/A2023050513270002141
블록체인
!['메이플스토리+블록체인' 넥슨 이정헌 "생태계 기여하면 보상"](https://image.newsis.com/2023/07/28/NISI20230728_0001327943_web.jpg?rnd=20230728172359)
![김우석 라인 넥스트 CSO “블록체인 ‘킬러앱’, 라인 메신저와 가상자산 결합 서비스에서 나올 것” [KSL 2024]](https://img.hankyung.com/photo/202409/01.37887947.1.jpg)
![국내 최대 블록체인 콘퍼런스 'KBW2024: 임팩트' 성황리 개최](https://www.blockchaintoday.co.kr/news/photo/202409/46383_53782_1825.jpg)
![부산디지털자산거래소, 비트고와 협력…"글로벌 디지털 금융 허브 도약"](https://media.bloomingbit.io/prod/news/f3370399-7dee-4e1e-b7fb-cda4aab31124.png)
!["서버없이 구현되는 디지털 세상, 그 열쇠는 블록체인"](https://thumb.mt.co.kr/06/2024/08/2024083016024613344_1.jpg/dims/optimize/)
![메리츠화재, 여행자보험에 블록체인 전격 활용](https://pimg.mk.co.kr/news/cms/202409/02/20240902_01110207000007_L00.jpg)
![카카오 계열사서 만든 ‘클레이 코인’, 투자한 대기업만 난감하네](https://biz.chosun.com/resizer/IW_8gHLM1V5SO2ElqzoNcaWvGYA=/600x441/smart/cloudfront-ap-northeast-1.images.arcpublishing.com/chosunbiz/PJO5UWEH4FCB7ODNN5P25MOUGQ.jpg)
![카카오 계열사서 만든 ‘클레이 코인’, 투자한 대기업만 난감하네](https://biz.chosun.com/resizer/IW_8gHLM1V5SO2ElqzoNcaWvGYA=/600x441/smart/cloudfront-ap-northeast-1.images.arcpublishing.com/chosunbiz/PJO5UWEH4FCB7ODNN5P25MOUGQ.jpg)
![[주요 뉴스] 톤 네트워크 7시간 중단, 블록체인 안정성 우려 제기](https://www.blockmedia.co.kr/wp-content/uploads/2024/08/402a760c-51b6-49e6-bcc2-e64b76c2213a-900x514-1.webp)
!['10조 벤처투자가' 크리스 딕슨 "AI·블록체인 유망…한국, 기술문화 리더로서 강점有"](https://img.hankyung.com/photo/202409/01.37864769.1.jpg)
![[정유신의 핀테크 스토리]블록체인, 미래 글로벌 채권시장 핵심 인프라 될 가능성 높아](https://img.etnews.com/news/article/2024/07/07/news-p.v1.20240707.c62972a71c114352be1b6d6c3603d9c6_P1.jpg)
![우리금융, 알뜰폰·토큰증권 등 신사업 진출 드라이브](https://pimg.mk.co.kr/news/cms/202409/02/20240902_01110205000002_L00.jpg)
![`네이버페이 월렛` 서비스 시범 출시](https://contents.dt.co.kr/images/202409/2024090102109931044001[1].jpg?var=1911)
![스테이블 코인 기반 결제 네트워크 스타트업 '브릿지', 4000만 달러 추가 투자 유치 성공](https://nimage.g-enews.com/phpwas/restmb_allidxmake.php?idx=5&simg=2024050307431200300e250e8e1885822911040.jpg)
![로커스체인, ‘블록체인 네트워크 노드 분배 시스템 및 방법’ 기술 특허 등록](https://cdn.thedailypost.kr/news/photo/202408/106138_107494_1634.jpg)
댓글