교묘해지는 北 가상자산 해킹…국내 거래소는 안전할까 작성일 03-02 151 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">랜섬웨어 등에서 사회공학적 수법으로 진화<br>"거래소간 협업체계 구축으로 신속대응 필요"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="Z2zjtDrRTO"> <figure class="figure_frm origin_fig" contents-hash="fd0788bced469dea6fb96de75e0cc1371f1a65add591848077101514fd521d0e" dmcf-pid="5VqAFwmeWs" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202503/02/BUSINESSWATCH/20250302110006735yaqx.jpg" data-org-width="645" dmcf-mid="XP1dyoaVhI" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202503/02/BUSINESSWATCH/20250302110006735yaqx.jpg" width="658"></p> </figure> <p contents-hash="56df849a8778523d90243f6140d0c1dbd110d1e8b21c5be4b8b78a7d6a09ca9f" dmcf-pid="1fBc3rsdCm" dmcf-ptype="general">가상자산 해킹 주범국 북한의 수법의 날이 갈수록 교묘해지고 있다. 과거에는 랜섬웨어와 악성프로그램을 심는 방식을 썼다면 최근에는 사람의 심리를 이용하는 사회공학적 해킹 수법까지 동원하고 있다.</p> <p contents-hash="0416dabb8190473524545cde7d3e5176f7625759fabbc5a082ca37a710ce72dc" dmcf-pid="t4bk0mOJvr" dmcf-ptype="general">이 같은 사례는 최근 2조원 상당의 이더리움(ETH)을 탈취 당한 바이비트 사태에서 잘 드러난다. 블록체인 데이터 분석기업 체이널리시스는 이번 사태 분석을 통해 북한 해커들이 사회학적 공격을 통해 타깃에 접근하고 복잡한 세탁 기법을 동원해 도난 자금을 은폐했다고 밝혔다.</p> <p contents-hash="36fa33e0d66acdbb19f89ff5d927a2ecceaac9083b114f39d6e20e816a2d0833" dmcf-pid="F8KEpsIiyw" dmcf-ptype="general">체이널리시스의 분석에 따르면 북한은 바이비트 해킹 때 먼저 콜드월렛 서명자들을 속여 피싱 공격을 진행했다. 가상자산 전문매체 크립토슬레이트도 북한 해킹그룹 라자루스가 거래소 직원들에게 가상자산을 보내 신뢰를 쌓고 악성코드 실행을 유도하는 방식을 사용했다고 보도했다.</p> <p contents-hash="6086a6e295c26494da7dacd300f57fbcff4bfb932b3b360857ec9a5b1ac6bb8b" dmcf-pid="38KEpsIiSD" dmcf-ptype="general">북한 해커들은 거래소 직원들을 속여 가상자산을 가로챈 후 추적을 피하기 위해 복잡한 이동 과정을 거쳐 비트코인(BTC) 등 다른 코인으로 교환했다. 이후 고객확인(KYC)을 하지 않는 탈중앙화거래소(DEX), 크로스체인 브릿지 등으로 옮긴 것으로 확인됐다.</p> <p contents-hash="d136e67ba47169b8c922769a56b471885992b2e0b60ee1ae128c96e8fb60e489" dmcf-pid="069DUOCnWE" dmcf-ptype="general">체이널리시스는 "이번 공격은 북한이 자주 사용하는 해킹 수법을 잘 보여준다"며 "바이비트 사건에서 도난당한 자금은 다른 북한 연계 해킹에서 탈취된 자산과 동일한 주소들에 합산돼 이번 사건이 국가 주도의 행위임을 입증했다"고 밝혔다.</p> <p contents-hash="256bb01c2aa7c4d0cab0ef45e0f1609dbc78a3244af792e6f7bf8405f14073b6" dmcf-pid="pP2wuIhLvk" dmcf-ptype="general">이러한 북한의 해킹 공격은 과거 우리나라에서도 발생했다. 지난 2019년 북한은 업비트를 공격해 당시 시세로 약 580억원 상당의 이더리움을 탈취했다. 관련해 경찰청은 북한 라자루스 등이 범행을 저질렀다고 공식 확인했다.</p> <p contents-hash="4818439e139e878193c512b27e207114e730386b50e03e8f238fa76f68e6dcc9" dmcf-pid="UQVr7CloSc" dmcf-ptype="general">북한의 수법이 다양해지고 진화하면서 국내 거래소들도 한층 더 보안 강화에 힘쓰고 있다. 이미 거래소들은 외부망과 단절된 콜드월렛에 자산의 80%이상을 보관하고 있지만, 바이비트 사태가 콜드월렛과 연관이 된 만큼 교육 강화 등으로 더욱더 사고 예방에 만전을 기할 방침이다.</p> <p contents-hash="9ae94dd38ef1a3e9499400d3473fe9aa9677854ed97ec01b984e04ebb13ff575" dmcf-pid="uxfmzhSghA" dmcf-ptype="general">과거 한두차례 해킹을 당했던 업비트, 빗썸 등 대형 거래소들은 이미 기술적 보안에서는 대규모 투자와 인력 확충으로 최고 수준을 갖춘 것으로 평가받는다. 또 탈취 사고가 발생했을 때 거래소들은 자체적으로 고객 피해를 보상하는 등 사후처리에도 힘써왔다.</p> <p contents-hash="444c3af367d4bf84b8ef0ed37ba78b4c5e5ffc927dbfe15a71cd7a8a249412a4" dmcf-pid="7M4sqlvaSj" dmcf-ptype="general">다만, 북한 해킹 과정에서 드러나듯 탈취 이후 다른 거래소들과 신속한 협력을 통해 정보를 공유하고 탈취된 자산을 보전하는 등 조치는 아직 미흡하다는 지적이 나온다.</p> <p contents-hash="4cac255f8fbea6f1a1c8fc8fe0ed5bf611f7e50a649a061cb6c0d37dfee4ecfe" dmcf-pid="zR8OBSTNCN" dmcf-ptype="general">업계 관계자는 "과거 해킹 사태를 겪고 제도화와 함께 국내 거래소들의 보안 수준이 상당 부분 향상됐다"면서도 "사고 이후 피해 규모를 줄이기 위해서는 다른 거래소들과 협업을 통해 탈취 자산을 확인하고 동결하는 등 조치가 우선인데, 이를 위해서는 거래소간 적극적인 협업을 유도할 수 있는 제도적 기반이 마련될 필요가 있다"고 말했다.</p> <p contents-hash="539cec3baf5150288fe613ef3d89d0f7947a6f161621e81bed83669fca945187" dmcf-pid="qe6Ibvyjya" dmcf-ptype="general">최용순 (cys@bizwatch.co.kr)</p> <p contents-hash="dc6a48e8b7ce5d19f0aaa0fc48a5809cb62985df086f07c29f6ccbb8999db9df" dmcf-pid="BdPCKTWAWg" dmcf-ptype="general">ⓒ비즈니스워치의 소중한 저작물입니다. 무단전재와 재배포를 금합니다.</p> </section> </div> <p class="" data-translation="true">Copyright © 비즈워치. 무단전재 및 재배포 금지.</p> 관련자료 이전 션, 올해도 3·1절 맞아 달렸다…2억 2천만원 기부 03-02 다음 구직자 두번 울리는 '채용 피싱' 기승…CGV 위장 사이트도 등장 03-02 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
