美 당국 “北 연계 해킹 그룹, 블록체인 업계 노린다” 경고
뉴스1
입력 2022-04-20 11:21 수정 2022-04-20 11:21
최근 블록체인 게임 ‘엑시 인피니티’에서 6억달러(약 7000억원) 규모 암호화폐가 도난당한 사건의 배후로 북한 연계 해킹 조직이 지목된 가운데, 미국 당국이 북한발 블록체인·암호화폐 보안 경고를 발표했다.
18일(현지시간) 미국 연방수사국(FBI), 사이버보안 및 기반시설 보안국(CISA), 미국 재무부는 공동으로 암호화폐 절취 등 사이버 위협에 대한 공동 보안 경고(CSA)를 발표했다.
이번 보안 경고에서는 북한의 지원을 받는 해킹 집단이 지속되는 지능형 지속 위협(APT)으로 블록체인 기술 회사들을 노리고 있다는 내용이 담겼다. 구체적으로 라자루스 그룹, APT38, 블루노로프(BlueNoroff), 스타더스트 촐리마(Stardust Chollima) 등이 꼽혔다.
지능형 지속 위협(APT)은 오랜 기간에 걸친 지속적인 보안 침해 시도를 통해 정보나 자산을 탈취하는 것을 말한다.
미 당국은 “암호화폐 거래소, 탈중앙화 금융(DeFi) 프로토콜, 플레이 투 적립 암호화폐 비디오 게임, 암호화폐 거래 회사, 벤처 캐피털 펀드 투자를 포함하여 블록체인 기술 및 암호화폐 산업의 다양한 조직을 표적으로 하는 북한 사이버 공격자들을 관찰했다”고 밝혔다.
이번에 언급된 주요 수법으로는 대량의 암호화폐나 고가의 대체 불가능 토큰(NFT)을 가진 개인·회사에 대한 트로이 목마 공격 등을 통한 침입이 꼽혔다.
특히, 미 당국은 “2022년 4월 현재, 북한의 라자루스 그룹은 스피어피싱 캠페인과 악성코드를 사용해 블록체인 및 암호화폐 산업의 다양한 회사, 단체 및 거래소를 표적으로 삼았다”며 “보안 취약점을 계속 악용하여 북한 정권을 지원하기 위한 자금을 생성 및 세탁할 것”이라고 강조했다.
대응책으로는 Δ지속적 보안 패치 Δ다단계 인증 시행 Δ각종 피싱에 대한 이용자 교육 Δ사무용 프로그램의 매크로 유의 Δ애플리케이션 보안 등이 제시됐다.
한편, 지난달 23일 블록체인 게임 ‘엑시 인피니티’의 암호화폐를 전송할 수 있는 블록체인 네트워크 ‘로닌’에서 6억달러 상당의 암호화폐가 도난당했다고 알려졌다.
미국 정부는 이에 대해 북한 연관 해킹 조직으로 알려진 라자루스 그룹을 지목했다. 이어 라자루스 그룹의 이더리움 계좌에 대해 제재 조치를 단행했다.
(서울=뉴스1)
비즈N 탑기사
- 김숙 “내 건물서 거주+월세 수입 생활이 로망”
- “20억 받으면서 봉사라고?”…홍명보 감독 발언에 누리꾼 ‘부글’
- 세계적 유명 모델이 왜 삼성역·편의점에…“사랑해요 서울” 인증샷
- “사람 치아 나왔다” 5000원짜리 고기 월병 먹던 中여성 ‘경악’
- “모자로 안가려지네”…박보영, 청순한 미모로 힐링 여행
- 엄마 편의점 간 사이 ‘탕’…차에 둔 권총 만진 8살 사망
- 8시간 후 자수한 음주 뺑소니 가해자…한문철 “괘씸죄 적용해야”
- 교보생명, 광화문글판 가을편 새단장…윤동주 ‘자화상’
- 힐러리 “내가 못 깬 유리천장, 해리스가 깨뜨릴 것”
- ‘SNS 적극 활동’ 고현정…“너무 자주 올려 지겨우시실까봐 걱정”
- 14조 들인 에틸렌 생산 설비 착착… “신기술로 中 저가공세 깬다”
- K방산 영업익 200%대 증가 예고… 실적잔치 기대감
- 기업 실적 ‘최악’… 10곳중 4곳, 영업이익으로 이자도 못내
- ‘공사비 갈등’ 둔촌주공 재건축 25일 공사 재개.. 조합, 210억 증액 수용
- 넷플릭스發 ‘제작비 인플레’… 흥행작 제작사도 “쇼트폼 갈아탈 판”
- 올해 韓 경제 2.6% 성장 여부 안갯속…정부 “불확실성 커 수정 불가피”
- 금감원 압박에… 은행 대출규정 석달새 21회 강화
- 합병 앞둔 SK이노, 계열사 사장 3명 교체… 기술형 리더 발탁
- ‘美 공급망 재편 수혜’ 인도 주식에 올해 국내 자금 1.2조 몰려
- “롯데百의 미래 ‘타임빌라스’에 7조 투자, 국내 쇼핑몰 1위로”