바이낸스가 북한 해커 해킹 사건에 대한 초기 조사 보고서를 발표했다 사진출처 : 바이낸스 공식 X
바이낸스가 현지시각 어제(3일) 발표한 초기 조사 보고서에 따르면 북한 해커들은 지난 6월 가상자산 지갑 개발괴 운영을 담당한 엔지니어 A가 변조된 개발 도구를 내려받도록 유도하는 공급망 공격을 벌였습니다.
당시 바이낸스 보안팀이 이상 징후를 감지해 기기 교체, 인증 정보 갱신 등 조치를 취했지만 이미 지갑 인프라팀 담당자들의 개인 정보가 해커들 손에 들어갔습니다.
이후 북한 해커들은 지난 9월 구직 플랫폼을 통해 또 다른 엔지니어 B에게 접근해 가짜 채용 절차를 진행했습니다.
1차 화상 면접에서 면접관은 B에게 자신의 사생활 사진이 담긴 SNS 계정을 공유하는 등 신뢰를 쌓으려 했고 2차 면접에서는 최고경영자(CEO)로 위장한 인물이 과제 수행을 시험한다며 악성코드가 담긴 소프트웨어를 B의 업무용 컴퓨터에 내려받도록 했습니다.
해당 악성코드는 당시 보안 도구로는 감지할 수 없는 '제로데이' 취약점을 이용해 정상 개발 도구를 악성 버전으로 바꿨습니다.
북한 해커들은 지난달 20일 감염된 B의 컴퓨터를 통해 사내 AI 도구를 이용해 A와 다른 엔지니어 C의 컴퓨터에 대한 제어권을 확보했고 A가 보유한 프로그램 배포 인증키까지 손에 넣었습니다.
이후 범행 당일인 29일, 북한 해커들은 C의 컴퓨터에 로그인해 A의 인증키를 활용해 자신들이 만든 프로그램을 배포하며 공격을 감행했습니다.
해커들은 오후 8시 5분부터 4분간 리플(XRP) 2억 3천 346만 개를 무단 인출하고 솔라나(SOL) 97만 500개, 옵티니즘(OP) 4천 420만 개를 송금했습니다.
바로 이어서는 비트코인 1만 8270개, 이더리움 2961.9개도 이체했습니다.
바이낸스는 공격 시작 약 4시간 만인 30일 0시 10분에 추가 유출을 차단했지만 이미 63억 달러 규모의 가상자산이 탈취된 상태였습니다.
영국 파이낸셜타임스(FT)는 북한 해커들이 탈취한 가상자산을 세탁하는 데 최대 수 년까지 걸릴 수 있다고 분석했습니다.
FT에 따르면 북한 해커들은 훔친 가상자산을 작은 단위로 쪼개 여러 경로를 통해 이동시키는 복잡한 세탁 과정을 시작했습니다.
탈중앙화금융(DeFi) 대출 플랫폼과 가상자산을 다른 가상자산으로 바꾸는 교환 서비스를 이용할 것으로 보입니다.
탈중앙화금융 플랫폼은 금융규제를 받지 않기 때문에 차입자가 신원을 밝히지 않아도 담보만 충분히 맡기면 가상자산을 빌릴 수 있습니다.
북한 해커들은 이미 자산 탈취 몇 분 뒤 탈중앙화 거래소에서 4억 3천 400만 달러어치의 스테이블코인 테더(USDT)를 이더리움으로 바꿨고 탈중앙화금융 대출 플랫폼에서는 탈취한 테더를 담보로 맡기고 4천500만 달러어치의 이더리움을 빌렸습니다.
이후에도 보유한 가상자산을 다른 가상자산으로 전환하는 방식으로 추가 자금세탁이 이뤄질 것으로 관측됩니다.
블록체인 분석업체들은 북한 해커들이 오랫동안 자금을 묵혀두면서 현금화할 기회를 찾을 것으로 보고 있습니다.
이현재 기자 [guswo1321@ichannela.com]
Daum 에서 채널A를 구독해 주세요 | Naver 에서 채널A를 구독해 주세요 Copyright Ⓒ 채널A. All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지
