미국, 일본, 한국은 북한 해커들이 암호화폐 부문을 겨냥한 위협이 고조되고 있다는 공동 경고를 발표했습니다. 조선민주주의인민공화국(DPRK)과 연계된 이 사이버 범죄자들은 상당한 절도에 연루되어 있으며, 이들의 잠재적 영향이 글로벌 금융 시스템에 미칠 수 있다는 우려를 불러일으키고 있습니다.
주요 요점
-
북한 해커들은 2024년 한 해에만 13억 4천만 달러 이상의 디지털 자산을 탈취했습니다.
-
악명 높은 라자루스 그룹이 주요 사이버 절도의 주요 용의자 중 하나입니다.
-
정부는 이러한 위협에 맞서기 위해 공공 및 민간 부문 간의 협력을 촉구하고 있습니다.
위협 개요
2025년 1월 14일 발표된 성명에서 세 나라는 북한의 사이버 작전이 점점 더 정교해지고 있음을 강조했습니다. DPRK는 6억 달러 규모의 로닌 네트워크 해킹과 2억 3천만 달러 규모의 WazirX 거래소 절도를 포함한 고위험 해킹과 연계되어 있습니다. 공동 발표는 이러한 활동이 국제 금융 시스템의 무결성과 안정성을 위협한다고 강조했습니다.
최근 사건
공동 경고는 여러 경고 사건에 이어 발표되었습니다:
-
DMM 비트코인 해킹: 3억 800만 달러 탈취.
-
업비트 거래소 공격: 5천만 달러 탈취.
-
Radiant Capital 침해: 5천만 달러 손실.
-
Rain Management 해킹: 1천 6백만 달러 탈취.
이러한 사건들은 더 넓은 추세의 일부로, 2024년 전체 암호화폐 절도 가치의 61%가 북한 해커들에 의해 발생했다고 Chainalysis 데이터는 보고하고 있습니다.
북한 해커들이 사용하는 방법
북한 사이버 행위자들은 시스템에 침투하고 자금을 탈취하기 위해 점점 더 정교한 전술을 사용하고 있습니다. 사용되는 방법 중 일부는 다음과 같습니다:
-
사회 공학: 개인을 속여 기밀 정보를 누설하도록 조작하는 기만적 관행을 활용.
-
악성코드 배포: TraderTraitor 및 AppleJeus와 같은 도구를 사용하여 시스템을 손상시킴.
행동 촉구
미국, 일본, 한국의 공동 성명은 웹3 기업들이 특히 북한의 IT 근로자와 관련하여 채용 관행에 주의를 기울일 것을 촉구합니다. 정부는 DPRK와 연계된 개인을 무심코 고용하지 않도록 과거 권고 사항을 검토할 것을 권장합니다.
결론
북한 해커들이 암호화폐 환경에 상당한 위협을 계속 가하고 있는 가운데, 미국, 일본, 한국 간의 협력이 중요합니다. 이들 국가는 정보와 자원을 공유함으로써 사이버 범죄와 관련된 위험을 완화하고 글로벌 금융 시스템의 무결성을 보호하는 것을 목표로 하고 있습니다. 위협 환경이 진화함에 따라 민간 및 공공 부문 간의 경계와 협력을 강화하라는 요구가 그 어느 때보다 중요합니다.
출처
-
미국, 일본, 한국, 북한의 암호화폐 해킹 위협 증가 경고, Cointelegraph.
-
미국, 일본, 한국, 웹3 기업에 북한 IT 근로자 채용 경고, crypto.news.