美 당국 “北 연계 해킹 그룹, 블록체인 업계 노린다” 경고
뉴스1
입력 2022-04-20 11:21:00 수정 2022-04-20 11:21:41

최근 블록체인 게임 ‘엑시 인피니티’에서 6억달러(약 7000억원) 규모 암호화폐가 도난당한 사건의 배후로 북한 연계 해킹 조직이 지목된 가운데, 미국 당국이 북한발 블록체인·암호화폐 보안 경고를 발표했다.
18일(현지시간) 미국 연방수사국(FBI), 사이버보안 및 기반시설 보안국(CISA), 미국 재무부는 공동으로 암호화폐 절취 등 사이버 위협에 대한 공동 보안 경고(CSA)를 발표했다.
이번 보안 경고에서는 북한의 지원을 받는 해킹 집단이 지속되는 지능형 지속 위협(APT)으로 블록체인 기술 회사들을 노리고 있다는 내용이 담겼다. 구체적으로 라자루스 그룹, APT38, 블루노로프(BlueNoroff), 스타더스트 촐리마(Stardust Chollima) 등이 꼽혔다.
지능형 지속 위협(APT)은 오랜 기간에 걸친 지속적인 보안 침해 시도를 통해 정보나 자산을 탈취하는 것을 말한다.
미 당국은 “암호화폐 거래소, 탈중앙화 금융(DeFi) 프로토콜, 플레이 투 적립 암호화폐 비디오 게임, 암호화폐 거래 회사, 벤처 캐피털 펀드 투자를 포함하여 블록체인 기술 및 암호화폐 산업의 다양한 조직을 표적으로 하는 북한 사이버 공격자들을 관찰했다”고 밝혔다.
이번에 언급된 주요 수법으로는 대량의 암호화폐나 고가의 대체 불가능 토큰(NFT)을 가진 개인·회사에 대한 트로이 목마 공격 등을 통한 침입이 꼽혔다.
특히, 미 당국은 “2022년 4월 현재, 북한의 라자루스 그룹은 스피어피싱 캠페인과 악성코드를 사용해 블록체인 및 암호화폐 산업의 다양한 회사, 단체 및 거래소를 표적으로 삼았다”며 “보안 취약점을 계속 악용하여 북한 정권을 지원하기 위한 자금을 생성 및 세탁할 것”이라고 강조했다.
대응책으로는 Δ지속적 보안 패치 Δ다단계 인증 시행 Δ각종 피싱에 대한 이용자 교육 Δ사무용 프로그램의 매크로 유의 Δ애플리케이션 보안 등이 제시됐다.
한편, 지난달 23일 블록체인 게임 ‘엑시 인피니티’의 암호화폐를 전송할 수 있는 블록체인 네트워크 ‘로닌’에서 6억달러 상당의 암호화폐가 도난당했다고 알려졌다.
미국 정부는 이에 대해 북한 연관 해킹 조직으로 알려진 라자루스 그룹을 지목했다. 이어 라자루스 그룹의 이더리움 계좌에 대해 제재 조치를 단행했다.
(서울=뉴스1)
비즈N 탑기사
- 도로에 쏟아진 맥주병…맨손으로 치운 여학생들 (영상)
- ‘만5세 입학’ 논란인데…교육감 단체성명 없는 까닭은?
- 동생 돌봄받는 아기가된 13세 금쪽이…이상행동에 스튜디오도 충격
- “나 돈 많아” 서울 주택가에 2200만원 뿌린 이라크인
- 광장시장 김밥 먹고 댓글엔 하트…CNN ‘韓 가상인간 열풍’ 조명
- “짬뽕값 못 드려 죄송” 뒤늦게 중국집 주인에 빚갚은 시민
- “엄마 나 폰 액정 깨졌어” 메신저 피싱 조직 무더기 검거
- 13억 이어 연금복권…같은 가게서 복권 2번 당첨된 美 행운남
- 강남 한복판 상의탈의男-비키니女, 결국 경찰조사 받는다
- 배슬기, 폭우 피해 근황 “집이 무너지고 있음”
- LG전자, 청소기 거치대 결합했더니… ‘코드제로’ 판매 50%↑
- 1년 전 비해 배추 86%·사과 31%…“치솟는 과일·채솟값 무서워요”
- “온라인 예금중개 서비스 연내 도입”… 금융 플랫폼화 속도낸다
- 구글 픽셀폰, 국내 출시 임박?…“픽셀 카메라 엔지니어 뽑는다”
- 화장품업계 ‘코로나 후유증’… 매출-영업익 일제히 하락
- 네이버-카카오 2분기 최대 매출
- 전세계서 로켓 발사 경쟁… “우주 쓰레기 처리 기술도 함께 발전해야”
- “예비 청약자, 금리 인상 이자부담 가장 큰 걱정”
- PC방 “임대료 270만원인데, 전기료 350만원”…소상공인 ‘전기료 한숨’
- 광화문광장 시민들 “넓어진 보행로-분수 좋아”… “그늘 부족” 지적도