北 해킹 조직, 소규모 공격으로 노하우 축적·수법 고도화 바이낸스 해킹에도 적용…체이널리시스 18개월간 피해 분석
北 해킹 조직, 소규모 공격으로 노하우 축적·수법 고도화
바이낸스 해킹에도 적용…체이널리시스 18개월간 피해 분석
(서울=연합뉴스) 박수현 기자 = 북한이 가상자산 거래소 바이낸스 해킹에 앞서 유사한 '가짜 면접' 수법으로 1년 반 동안 190억원 이상을 탈취했다는 분석이 나왔다.
블록체인 분석업체 체이널리시스는 3일(현지시간) 북한 해커들이 바이낸스를 공격하기 전 수십 건의 공격을 통해 가짜 면접 수법을 고도화한 것으로 보인다며 이같이 밝혔다.
이날 바이낸스는 북한 해커들이 해킹을 위해 수개월에 걸쳐 자사 엔지니어에게 접근했으며, 가짜 채용 절차를 진행하기도 했다는 내용을 담은 초기 조사 보고서를 발표했다.
체이널리시스는 이같이 허위 채용 기회와 가짜 면접을 이용하는 취업 사기 형태가 북한 해킹 조직이 매우 흔하게 사용하는 수법이라고 설명했다.
온체인 분석에 따르면 지난 18개월간 북한이 연계된 가짜 면접 및 악성코드 수법으로 발생한 피해액은 1천430만달러(약 192억원)를 넘었다.
표적은 개인 가상자산 지갑부터 조직, 프로토콜, 탈중앙화자율조직(DAO)까지 다양했고, 체이널리시스는 초기 공격으로 수법을 정교화했을 것이라고 분석했다.
체이널리시스는 북한의 취업 사기가 가짜 채용으로 피해자를 유인하는 방식 외에 북한 인력이 직접 신분을 속여 기업에 취업하는 방식으로도 이뤄진다고 설명했다.
이들은 급여 등으로 수익을 얻거나 기업 시스템을 악성코드에 감염시키기도 한다.
그런 맥락에서 바이낸스 공격은 수개월에서 수년에 걸친 준비와 연습의 결과일 수 있다는 게 체이널리시스 평가다.
톰 맥라우스 체이널리시스 선임 애널리스트는 "채용 관련 침해 사례를 수십 건 확인했다"며 "(북한이) 이렇게 수법을 정교하게 다듬어 역사상 최대 규모의 탈취사건이 발생하게 됐을 것"이라고 말했다.
[email protected]
(끝)
<저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지>
※ 저작권자 ⓒ 연합뉴스, 무단전재-재배포 금지