6개월 잠복 후 3,800억 탈취...북한 해킹조직의 '신뢰 기반' 공격법

북한 해킹 / 출처 : 연합뉴스

6개월 동안 정상적인 투자자로 완벽하게 위장한 뒤, 하루아침에 3,800억 원대의 막대한 자산을 빼돌린 대규모 탈취 사건이 발생했습니다.

 

마치 영화 같은 이 치밀한 작전의 배후에는 북한 연계 해킹 조직이 있었던 것으로 파악되면서, 글로벌 금융 보안 업계에 큰 충격을 주고 있습니다.

 

북한 해킹그룹의 대규모 가상자산 탈취 사건

주요 글로벌 사이버 보안 매체와 침해 사고 분석 보고서에 따르면, 북한 해킹 그룹으로 추정되는 세력(UNC4736)이 탈중앙화 가상자산 거래소인 '드리프트(Drift)'에서 2억 8,500만 달러(약 3,800억 원)를 탈취했습니다.

북한 해킹 / 출처 : 연합뉴스

 

 

이는 단순한 기술적 침해가 아닌, 사람과 신뢰를 악용한 정교한 사기극이었습니다.

 

6개월의 신뢰 구축, 하루의 완벽한 범죄

이들이 사용한 수법은 매우 독특했습니다. 시스템 취약점 공격이 아닌 합법적 비즈니스 파트너로 완벽하게 위장한 것입니다.

북한 해킹 / 출처 : 연합뉴스

 

 

초기 6개월 동안 100만 달러 이상의 자금을 직접 예치하며 정상적인 트레이더로 활동했습니다.

 

텔레그램 등 메신저를 통해 거래소 측과 실질적인 트레이딩 전략까지 심도 있게 논의했습니다.

 

이를 통해 거래소와 탄탄한 신뢰 관계를 구축할 수 있었던 것입니다.

 

소셜 엔지니어링으로 신원 확인을 통과하다

이러한 장기 사기극이 가능했던 배경에는 철저한 신분 위장과 대리인 활용 전술이 있었습니다.

북한 해킹 / 출처 : 연합뉴스

 

 

온라인은 물론 화상 회의 등 대면 접촉이 필요한 상황에서는 실제 북한 해커가 아닌 '제3의 중개인'들이 전면에 나섰습니다.

 

이 중개인들은 기술적으로 매우 유창할 뿐만 아니라, 업계에서 검증 가능한 화려한 경력을 갖춘 실존 인물들로 구성되어 있었습니다.

 

거래소 측의 신원 확인 절차를 손쉽게 통과할 수 있었던 이유입니다.

 

강력한 방화벽이나 암호화 기술 같은 물리적 보안망이 아닌, 인간의 신뢰를 악용하는 '소셜 엔지니어링' 기법을 극한으로 끌어올린 셈입니다.

 

국내 가상자산 거래소도 위협에 노출되다

북한 해킹 조직의 이러한 공격 패러다임 변화는 국내 가상자산 생태계에도 심각한 경고장을 던지고 있습니다.

 

한국의 주요 가상자산 거래소들 역시 막대한 자금이 모이는 곳인 만큼, 동일한 수법의 주요 타깃이 될 가능성이 높습니다.

 

실제로 지난해 11월, 국내 주요 대형 거래소인 업비트에서도 3,040만 달러(약 400억 원) 규모의 가상자산 탈취 사건이 확인되었습니다.

 

북한의 우회 침투 시도는 지속적으로 발생하고 있는 상황입니다.

 

이제는 시스템의 코드 결함을 찾는 기술적 보안을 넘어, 보다 근본적인 대책이 필요합니다.

 

외부 파트너십을 맺거나 대규모 자금을 운용하는 주체에 대한 신원 검증(KYC) 절차를 전면적으로 재설계해야 한다는 목소리가 높아지고 있습니다.

"아파트 321층 높이라니 미쳤다"…세계 최초 기술 품은 SK, 내년 '돈벼락 예고'

“카카오, 마침내 일 냈다”…4050 엄마들까지 입소문 나더니 '2,000억 잭팟'

이재명 대통령 사과에도 “어떻게 이런 일이”…북한군 ‘대규모 움직임’에 ‘초긴장 상태’

킬체인 먼저 때린다더니 "어디부터 부숴야 해?"…한국군 딜레마 빠뜨린 '이 전술', '화들짝'

"한국산이면 무조건 쟁여둬"…까다로운 유럽인 지갑 털어간 800% '싹쓸이 대박'

“중국은 구형 전차에도 달았는데”…15년째 도입 미룬 韓 기갑부대 ‘초비상’