8조원 털어간 北 해커들…'트레이더트레이터' 어떤 조직이길래 작성일 11-02 20 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">美 FBI, 바이낸스 60억弗 가상자산 해킹 배후로 北 '트레이더트레이터' 지목<br>고액 연봉 채용 제안·코딩 테스트 위장해 악성코드 유포…개발자 권한 훔쳐 침투<br>美 FBI 자금 세탁 추적…민간 업계 거래 차단 당부</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="QBM1Ove416"> <figure class="figure_frm origin_fig" contents-hash="e87ecb8651e089ce2714b25ae0c2ba42d2d1781c0f8a4825ef44e1fb022cf379" dmcf-pid="xbRtITd818" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/02/newsis/20261102143425088lwaa.jpg" data-org-width="720" dmcf-mid="8i0weoUZ5x" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/02/newsis/20261102143425088lwaa.jpg" width="658"></p> </figure> <p contents-hash="af475ed8b1ede9ef449d37989644257f4da85403c79c5b0b1d44ed9cdf7cb2d4" dmcf-pid="yrYoVQHlt4" dmcf-ptype="general"><br> [서울=뉴시스]박은비 기자 = 세계 최대 가상자산 거래소 바이낸스에서 발생한 대규모 가상자산 탈취 사건의 배후로 북한 해킹조직 '트레이더트레이터(TraderTraitor)'가 지목됐다. 이 조직은 단순 금전 목적의 사이버 범죄를 넘어 북한의 외화 확보 수단과도 밀접하게 연관된 것으로 분석된다.</p> <p contents-hash="754d36692ed352f979a7d4f3417ef225895ff72e60f782782a3d31562e064875" dmcf-pid="WmGgfxXSZf" dmcf-ptype="general">2일 보안업계에 따르면, 미 연방수사국(FBI)은 지난달 31일(현지 시간) 바이낸스에서 일어난 60억 달러(약 8조원) 이상 규모의 가상자산 탈취 사건 배후로 북한의 '트레이더트레이터(TraderTraitor)'를 지목했다.</p> <p contents-hash="425745c483ff3499255d37947496702bc252402e08f16844311b1e6c079e2859" dmcf-pid="YsHa4MZvXV" dmcf-ptype="general">트레이더트레이터는 북한 정권과 연계된 국가 지원형 지능형 지속 공격(APT) 활동 그룹으로, 가상자산 거래소와 블록체인 기업을 공격해 코인을 탈취하는 데 특화돼 있다. </p> <p contents-hash="47596e8f66ee5c60aa777aa55c4388d421c62803b290754cfb1c64155d01c25d" dmcf-pid="GF2TArfz12" dmcf-ptype="general">그렇다고 특정 단일 조직의 이름이 아니다. 미 정부와 보안업계가 북한의 국가 지원형 지능형 지속 공격(APT) 세력을 추적할 때 붙이는 용어라고 보면 된다.</p> <p contents-hash="fa027b9e984e86bdfcac9eb7436184fd4a9784d3498a9c320b9d8ae5df6ffb91" dmcf-pid="H3Vycm4qY9" dmcf-ptype="general">전 세계적으로 유명한 북한 해킹 조직인 '라자루스' 등과 활동 방식이 겹친다. 2020년부터 가상자산 거래소와 블록체인 기업을 집중 공격하며 북한 정권의 외화벌이 창구 역할을 맡고 있다. </p> <figure class="figure_frm origin_fig" contents-hash="7b0e9e5cfe466fcebb501d7d8e2f8d5e2d70465eabddf9f1e0bc13afd6a4454a" dmcf-pid="X0fWks8BXK" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 기사의 이해를 돕기 위한 이미지. (사진=유토이미지) *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/02/newsis/20261102143425217zzuu.jpg" data-org-width="720" dmcf-mid="6KXN8R5T1Q" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/02/newsis/20261102143425217zzuu.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 기사의 이해를 돕기 위한 이미지. (사진=유토이미지) *재판매 및 DB 금지 </figcaption> </figure> <p contents-hash="ee219608234f39e9dddce86e2b0ab3ff16a25f3ab912baecc42c5e7d40ddeebb" dmcf-pid="Zp4YEO6b1b" dmcf-ptype="general"><br> 북한이 국제 금융망을 통한 외화 확보가 제한되기 때문에 사이버 범죄를 통해 가상자산을 탈취하고 이를 현금화하는 방식을 활용하고 있다는 게 미국 정부 판단이다. 일회성 범죄가 아닌 반복적인 공격을 수행할 수 있는 인력과 기술을 갖춘 것으로 평가된다.</p> <p contents-hash="a23706920ecee03eac9f267267766f583fe51a81f9ea4c84422dc8b36ae6fc02" dmcf-pid="5U8GDIPKZB" dmcf-ptype="general">실제로 트레이더트레이터는 이번 바이낸스 해킹 이전에도 지난 2024년 5월 일본 DMM 비트코인 해킹(약 3억800만 달러), 지난해 2월 두바이 바이비트(Bybit) 해킹(약 15억 달러 규모) 등 공격 배후로 지목돼왔다.</p> <p contents-hash="b7452fea390369ba8e3594d38a5e389d2bed823febc82313ad4395d65ced4d03" dmcf-pid="1u6HwCQ9Hq" dmcf-ptype="general">가상자산을 탈취하는 것과 실제로 현금화하는 건 별개의 문제다. 북한 연계 조직은 자금세탁 네트워크를 활용해 자금세탁 능력까지 갖춘 것으로 분석된다.</p> <h3 contents-hash="3fbabf9174d070d4f80680edb57b3830c956d41d1998f0b16c8020409b65f385" dmcf-pid="t7PXrhx2Yz" dmcf-ptype="h3"><strong>"고액 연봉 미끼 던져 침투"…인간 심리 노린 교묘한 수법</strong></h3> <h3 contents-hash="e7048f7c745b7c9558b48f65bd09759109e88318be7804259a16c2ec5be90fd4" dmcf-pid="FzQZmlMVY7" dmcf-ptype="h3"><strong><strong>블록체인에 명령 숨기고 자금세탁…美 당국, 추적·차단 총력</strong></strong></h3> <figure class="figure_frm origin_fig" contents-hash="ac446f541a152f0fc253c8515716cfee3e110973f8fe67d708eefb73c347a6fd" dmcf-pid="3qx5sSRf5u" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 기사의 이해를 돕기 위한 해커 이미지. (사진=유토이미지) 2026.01.01. photo@newsis.com *재판매 및 DB 금지 *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/02/newsis/20261102143425355xtso.jpg" data-org-width="719" dmcf-mid="Pgx5sSRftP" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/02/newsis/20261102143425355xtso.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 기사의 이해를 돕기 위한 해커 이미지. (사진=유토이미지) 2026.01.01. photo@newsis.com *재판매 및 DB 금지 *재판매 및 DB 금지 </figcaption> </figure> <div contents-hash="095d1d49eb6980c5f4087ca80f097b27780941c4af41e309a0d19c5a83f15e8e" dmcf-pid="0BM1Ove4YU" dmcf-ptype="general"> <strong> 트레이더트레이터의 가장 큰 특징은 시스템의 기술적 오류만 노리지 않는다는 점이다. 사람을 속여 기업 내부망에 들어가는 수법을 쓴다.<br><br> 이들은 구인·구직 플랫폼인 '링크드인'에서 거래소 개발자나 IT 담당자에게 접근한다. 고액 연봉의 채용 기회를 제공하겠다며 친분을 쌓는다. 이후 코딩 테스트나 면접 과제, 거래 프로그램으로 위장한 악성코드를 전달해 내려받도록 유도한다.<br><br> 담당자가 이를 실행하면 로그인 정보와 내부 시스템 접근 권한이 해커 손에 들어간다. 정상적인 거래 승인 절차를 우회해 가상자산을 훔쳐 달아나는 방식이다. <br><br> 실제로 지난 2024년 5월 발생한 일본 DMM 비트코인 해킹(약 3억 800만 달러)과 지난해 2월 두바이 바이비트 해킹(약 15억 달러) 역시 같은 수법에 당한 것으로 알려졌다. <br><br> 또 로그인 정보, 세션 쿠키, 내부 시스템 접근 권한 등을 확보해 기업 내부에 침투한다. 이렇게 정상적인 거래 승인 절차를 악용하거나 내부 권한을 이용해 자금을 빼돌린 뒤 여러 지갑과 서비스를 거쳐 자금 출처를 숨기는 것으로 나타났다.<br><br> </strong> 공격 기술도 갈수록 정교해지고 있다. 최근에는 공개된 블록체인 거래 기록 안에 악성코드 실행 명령을 몰래 숨겨두는 '블록체인 데드 드롭' 기법까지 활용하고 있다. </div> <p contents-hash="43a336c60dbe9096437ed5f0338a467f9d3e6f7e91a8679ba921f3658b4c80c6" dmcf-pid="pbRtITd8Zp" dmcf-ptype="general">체이널리시스는 이 기법을 활용한 공격이 전년 대비 5.2배 증가했고, 북한과 이란 등 국가 지원형 해킹 세력이 관련 기술을 발전시키고 있다고 평가했다. 다만 트레이더트레이터만의 전술로 확인된 기법은 아니다.</p> <p contents-hash="ffb8b09aa614ec6670834178db5dc2d29b5b3da005e363542020e5388458d9c8" dmcf-pid="UKeFCyJ6Y0" dmcf-ptype="general">탈취한 자금을 현금화하는 자금세탁 능력도 수준급이다. 출처를 숨기는 믹서 서비스를 이용해 여러 지갑으로 자금을 쪼개 보낸 뒤 현금으로 바꾼다.</p> <p contents-hash="80daa2b926d3fd818d6c16a7bed02e37adc623390b8681d75a38458012e04b2a" dmcf-pid="u9d3hWiPt3" dmcf-ptype="general">미국 정부는 이렇게 확보한 자금이 북한 정권의 재정 및 핵·미사일 등 군사 프로그램에 사용된다고 의심하고 있다.</p> <p contents-hash="5a68609c78ad8d961c343f5576f939bd71998cf0a7921879acce3f5bfba3e029" dmcf-pid="72J0lYnQ1F" dmcf-ptype="general">미 FBI는 트레이더트레이터의 자금 세탁 움직임을 추적 중이다. FBI는 "이들이 탈취된 자산을 주로 이더리움으로 바꾸고 있으며, 디파이(DeFi·탈중앙화 금융)와 즉시 교환 서비스를 통해 추가로 세탁에 나설 것으로 보인다"고 밝혔다.</p> <p contents-hash="5186a9306c386d52a1928bf8021b4f47d4a3b5386b9ca71d849f5028038a5a49" dmcf-pid="zzQZmlMVHt" dmcf-ptype="general">FBI는 민간 가상자산 거래소와 블록체인 운영자들에게 해커들이 사용하는 지갑 주소를 전달하고 관련 거래를 즉각 차단해 줄 것을 요청했다.</p> <p contents-hash="2217aa3e1de3b12fff6a03a369423bfc662c5caed879727b179396fbbd03cb7a" dmcf-pid="qqx5sSRfX1" dmcf-ptype="general"><a href="https://www.newsis.com/?ref=chul" target="_blank">☞공감언론 뉴시스</a> silverline@newsis.com </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 자율제조 핵심은 '상호운용성'…GISC 10주년, 피지컬 AI 표준화 논의 이끈다 11-02 다음 방미통위 세종 이전에 노조 반발…"직원 협의부터 다시 해야" 11-02 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
