美 당국 “北 연계 해킹 그룹, 블록체인 업계 노린다” 경고
뉴스1
입력 2022-04-20 11:21 수정 2022-04-20 11:21

최근 블록체인 게임 ‘엑시 인피니티’에서 6억달러(약 7000억원) 규모 암호화폐가 도난당한 사건의 배후로 북한 연계 해킹 조직이 지목된 가운데, 미국 당국이 북한발 블록체인·암호화폐 보안 경고를 발표했다.
18일(현지시간) 미국 연방수사국(FBI), 사이버보안 및 기반시설 보안국(CISA), 미국 재무부는 공동으로 암호화폐 절취 등 사이버 위협에 대한 공동 보안 경고(CSA)를 발표했다.
이번 보안 경고에서는 북한의 지원을 받는 해킹 집단이 지속되는 지능형 지속 위협(APT)으로 블록체인 기술 회사들을 노리고 있다는 내용이 담겼다. 구체적으로 라자루스 그룹, APT38, 블루노로프(BlueNoroff), 스타더스트 촐리마(Stardust Chollima) 등이 꼽혔다.
지능형 지속 위협(APT)은 오랜 기간에 걸친 지속적인 보안 침해 시도를 통해 정보나 자산을 탈취하는 것을 말한다.
미 당국은 “암호화폐 거래소, 탈중앙화 금융(DeFi) 프로토콜, 플레이 투 적립 암호화폐 비디오 게임, 암호화폐 거래 회사, 벤처 캐피털 펀드 투자를 포함하여 블록체인 기술 및 암호화폐 산업의 다양한 조직을 표적으로 하는 북한 사이버 공격자들을 관찰했다”고 밝혔다.
이번에 언급된 주요 수법으로는 대량의 암호화폐나 고가의 대체 불가능 토큰(NFT)을 가진 개인·회사에 대한 트로이 목마 공격 등을 통한 침입이 꼽혔다.
특히, 미 당국은 “2022년 4월 현재, 북한의 라자루스 그룹은 스피어피싱 캠페인과 악성코드를 사용해 블록체인 및 암호화폐 산업의 다양한 회사, 단체 및 거래소를 표적으로 삼았다”며 “보안 취약점을 계속 악용하여 북한 정권을 지원하기 위한 자금을 생성 및 세탁할 것”이라고 강조했다.
대응책으로는 Δ지속적 보안 패치 Δ다단계 인증 시행 Δ각종 피싱에 대한 이용자 교육 Δ사무용 프로그램의 매크로 유의 Δ애플리케이션 보안 등이 제시됐다.
한편, 지난달 23일 블록체인 게임 ‘엑시 인피니티’의 암호화폐를 전송할 수 있는 블록체인 네트워크 ‘로닌’에서 6억달러 상당의 암호화폐가 도난당했다고 알려졌다.
미국 정부는 이에 대해 북한 연관 해킹 조직으로 알려진 라자루스 그룹을 지목했다. 이어 라자루스 그룹의 이더리움 계좌에 대해 제재 조치를 단행했다.
(서울=뉴스1)
비즈N 탑기사
- 김소월 ‘진달래꽃’ 초판본 1.65억원…근현대문학 서적 경매 최고가
- “편의점이 휴게소냐”…신발 벗고 1시간 있다가 가져온 ‘닭뼈’ 버리고 간 男
- “자식 아니어도 후계자 가능”…세계 최고부자 루이비통 회장 발언 화제
- 코카인이 석유 제치고 콜롬비아 수출품 1위 등극 ‘오명’
- 지하철 선로로 빠진 내 휴대폰, 당황하지 말고…“위치 기억해 신고”
- 1.5㎞ 걸어 간 자폐 가출인…CCTV 관제센터 덕에 무사 귀가
- 포도주가 강처럼 흘러…포르투갈 양조장 탱크 터져
- 퇴근 후 운동하던 경찰들, 쓰러진 시민 구했다 “남편 잃을 뻔…감사”
- 잠 못 이루게 하는 ‘슈퍼 블루문’?…과학적 근거 있을까
- 5000원에 구매한 그림이 3억?…로또 맞은 골동품 애호가
- ‘꺾이지 않는 인기’… 농심 ‘먹태깡’, 600만 봉 넘게 팔렸다
- 일교차 커지는 가을철…“당신의 혈관은 공격 받습니다”
- “고금리 공포 몰려오나”…떨고 있는 영끌족
- 찾아가는 점포-글자 키운 ATM… ‘올드리치 잡기’ 은행의 변신
- “도무지 낫질 않네” 만성 통증…당뇨병이 원인일수 있다
- “형광등 교체도 집주인이?”… 전셋집 수리, 누가 해야 하나[부동산 빨간펜]
- 신세계, 이마트 등 대표 40% 교체… 유통업 인사 폭풍
- 올가을엔 낙조 맛집 ‘오이도’로 가볼까
- ‘화웨이 열풍’에도 완판된 아이폰15…동력 약해진 中 ‘애국소비’[글로벌 현장을 가다]
- 서울 아파트 전세가, 4년만에 최대폭 올라