‘산업화’한 北 해킹…5년간 18조 털었다 작성일 11-01 31 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">FBI “8조원대 바이낸스 해킹, 北이 범인”<br>올해 가상자산 해킹 피해 89%가 北 소행</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="zf9ycrfzlQ"> <figure class="figure_frm origin_fig" contents-hash="80115a549590470b081c1c57db6eb39f376f57a1f4c071758bdf07d4020f60af" dmcf-pid="q42Wkm4qSP" dmcf-ptype="figure"> <p class="link_figure"><img alt="로이터=연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/01/dt/20261101180358399fvsj.jpg" data-org-width="640" dmcf-mid="7uiuTHoMhx" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/01/dt/20261101180358399fvsj.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 로이터=연합뉴스 </figcaption> </figure> <p contents-hash="2f8ef75a4249a3b056c930e1a69789109238b8f630b0781033531b40e75d54a0" dmcf-pid="B8VYEs8BT6" dmcf-ptype="general"><br> 세계 최대 가상자산 거래소 바이낸스에서 20분 만에 8조원대 자산이 털린 사건의 배후로 미국 정부가 북한을 공식 지목했다. 올해 세계 가상자산 해킹 피해액의 89%가 북한 소행으로 추정되고, 북한이 최근 5년간 가로챈 가상자산은 18조원에 이른다. 해킹이 북한의 ‘기간산업’이 됐다는 분석이 나온다.</p> <p contents-hash="57a18aef403afb34113b1cc044f8eae84be5599e28de9b8f11933ed61b0d857f" dmcf-pid="b6fGDO6bW8" dmcf-ptype="general">미 연방수사국(FBI)은 지난달 31일(현지시간) 성명을 통해 “북한이 바이낸스에서 60억달러 이상의 가상자산을 탈취했다”며 북한 해킹 조직 ‘트레이더트레이터’를 배후로 지목했다. FBI는 이들이 훔친 자산을 주로 이더리움으로 바꾸고 있어 추가 세탁이 예상된다고도 짚었다.</p> <p contents-hash="ed8f3043e97b4cd58a3b07370cfca468ba72f6bfd89fe6bd7ed8ea12807c9bea" dmcf-pid="KP4HwIPKS4" dmcf-ptype="general">바이낸스에선 지난달 29일(현지시간) 10개 블록체인의 지갑에서 약 63억달러(약 8조4000억원)가 빠져나갔다. 역대 최대였던 지난해 바이비트 해킹(15억달러)의 4배 규모다. 바이낸스는 엔지니어 노트북을 통해 해커가 출금 시스템에 침투한 것으로 본다. 30억달러가량은 동결됐으며, 바이낸스는 피해액의 95%를 자체 자금으로 메우고 1일 출금을 재개했다.</p> <p contents-hash="b67e7562f782637028dcf56941eaf083f0a3e7f1dacb47f701817ea3185c7eac" dmcf-pid="9Q8XrCQ9Sf" dmcf-ptype="general">블록체인 분석업체 체이널리시스에 따르면 2021년부터 지난달 29일까지 북한 연계로 추정되는 가상자산 탈취액은 132억4000만달러(약 18조원)로 전체 피해액의 59%에 해당한다. 연간 피해액에서 북한이 차지하는 비중은 2021년 15%에서 올해 89%까지 뛰었다. 건당 평균 피해액도 5065만달러에서 1억8565만달러로 약 3.7배 커졌다. 이번에 바이낸스에서 탈취한 자산은 지난해 북한 국민총소득(48조5000억원)의 17%에 달한다.</p> <p contents-hash="6d89de4f51d89923b61a5762748a27603b484fe2a5660dc275163c99cbdc0e19" dmcf-pid="2x6Zmhx2hV" dmcf-ptype="general">범인으로 지목된 트레이더트레이터는 북한 정찰정보총국 산하 조직 중 ‘라자루스’로 통칭되는 110연구소 계열이며 가상자산 탈취를 맡는다. 2024년 일본 DMM비트코인에서 3억800만달러, 지난해 바이비트에서 약 15억달러를 빼냈고, 올해 드리프트·켈프다오·비트겟 해킹도 이 조직 소행으로 알려졌다.</p> <p contents-hash="aded89b642a2c01ac6e8f9834932740fcdf278c46aa318575b11c0ee0e1dd450" dmcf-pid="VMP5slMVC2" dmcf-ptype="general">이들 외에도 김수키는 외교·안보 정보를 캐고, 안다리엘은 방산 기술 탈취와 외화벌이를 겸한다. 한·미·일 등 11국 다국적제재모니터링팀(MSMT)에 따르면 가상자산 탈취가 2024년 북한 외화 수입의 3분의 1로 핵·미사일 개발 자금줄이 됐다. 국정원은 2024년 기준 북한 해킹 인력을 약 8400명으로 추산한 바 있다.</p> <p contents-hash="5e9a458ab9de889e1d2b661f17d57be4db70448d626bcd82ef9739138f4bae6b" dmcf-pid="fZGN8MZvW9" dmcf-ptype="general">글로벌 1등 거래소의 보안도 뚫는 판국에 한국 또한 안전지대가 아니다. 2019년 업비트가 이더리움 580억원어치를 털렸고, 경찰은 2024년 이를 라자루스·안다리엘 소행으로 결론 냈다. 업비트는 지난해 11월에도 445억원을 털렸고 라자루스 소행일 가능성이 제기됐다.</p> <p contents-hash="6295611997ef123463304a55933224b4017d32f0528415a30ec487d773af3322" dmcf-pid="45Hj6R5TvK" dmcf-ptype="general">더욱이 인공지능(AI)은 이런 사이버공격의 속도와 범위를 끌어올리고 있다. 마이크로소프트(MS)는 지난달 29일 트레이더트레이터 등 북한 조직 3곳이 AI를 공격 전 과정에 일상적으로 쓰는 ‘최고 단계’라고 평가하기도 했다.</p> <p contents-hash="14d8460ede292adcecf325a596c2b457157ff5c3c5eb62e2d1c92d67a0a7d35d" dmcf-pid="81XAPe1yTb" dmcf-ptype="general">염흥열 순천향대 정보보호학과 명예교수는 “가상자산 거래소는 북한에 곧바로 돈이 되는 표적이라 시간과 노력을 집중할 가능성이 크다”며 “이번 사태를 계기로 관리자 계정 보호를 강화하고, 여러 사람이 동의해야 출금되는 다중 서명 체계 등 시스템 차원의 보완이 필요하다”고 말했다.</p> <p contents-hash="a26b6785c37e0c51d4f8eb50c4ad2556a0a3d38b863e8b8e0eaf9d1ce77484f0" dmcf-pid="6tZcQdtWvB" dmcf-ptype="general">팽동현 기자 dhp@dt.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털타임스. 무단전재 및 재배포 금지.</p> 관련자료 이전 시장 흔드는 국산 비만주사 ‘에페’… 시장 안착 여부는 한 달 뒤 환자 평가에 달렸다 11-01 다음 車·항공 등 노린 ‘해킹 공격’ 올해만 23건…기간산업 셧다운 우려 11-01 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
