540억 원 탈취 사건, 북한 연계 해커 정황 드러나다...가상자산이 군사 자금 조달 통로?

북한 사이버 안보 / 출처 : 더위드카 AI 제작(이해를 돕기 위한 사진)

블록체인 기반 서비스에서 대규모 가상자산이 사라지는 금융 사고가 발생했습니다.

 

'휴머니티 프로토콜' 관련 서비스가 해킹을 당해 약 540억 원대의 자금이 유출된 것입니다.

 

보안업계는 북한 연계 해커 조직의 관여 가능성을 제기하고 있습니다.

 

가상자산 해킹, 북한의 외화 조달 수단으로 의심

국제사회의 강력한 제재로 정상적인 외화 조달 경로가 차단된 북한에게 가상자산 해킹은 매우 유용한 수단입니다.

북한 사이버 안보 / 출처 : Wikimedia Commons(이해를 돕기 위한 사진)

 

 

미사일 부품 구매, 이중용도 장비 확보, 연구개발 비용 등을 사이버 공간에서 충당할 수 있기 때문입니다.

 

이는 총성과 폭발이 없으면서도 효과적인 자금 확보 방식으로 평가됩니다.

 

가상자산이 해커들의 주요 표적인 이유

가상자산은 거래 속도가 빠르고 국경을 쉽게 넘나듭니다.

북한 사이버 안보 / 출처 : Wikimedia Commons(이해를 돕기 위한 사진)

 

 

믹싱 서비스를 거칠 경우 자금 추적이 극도로 어려워집니다.

 

정교한 해킹 기술보다 피싱 메일 같은 기법이 적은 비용으로 거액을 확보할 수 있어 비대칭 전력으로 평가받습니다.

 

배후 규명의 어려움과 보안 전문가의 조언

해커들은 추적을 교란하기 위해 의도적으로 다른 조직의 흔적을 흉내 내기도 합니다.

북한 사이버 안보 / 출처 : Wikimedia Commons(이해를 돕기 위한 사진)

 

 

보안 전문가들은 확실한 증거 없이 북한을 즉시 배후로 단정하는 것은 신중해야 한다고 조언합니다.

 

기술 분석을 통한 배후 지목과 사법기관의 공식 수사는 구별해서 봐야 합니다.

 

사이버 공격의 광범위한 위협 범위

국제기구와 각국 정부는 불법 사이버 활동으로 확보된 자금이 군사 프로젝트를 지탱한다고 판단합니다.

 

이는 가상자산 거래소뿐 아니라 국내 블록체인 스타트업, 방산 협력사, 국가 연구기관도 상시적 표적임을 의미합니다.

 

공격자가 개발자 계정이나 공급망 접근권을 탈취하면 다음 공격이 훨씬 쉬워집니다.

 

피싱과 악성코드는 위성 감시망에 잡히지 않는 만큼 보이지 않는 사이버 안보 방어선의 중요성은 계속 커질 것으로 전망됩니다.

전투기 많으면 뭐하나...한국 공군 4,400억 암람 미사일에 북한이 발끈한 진짜 이유

북한 무기 자금줄을 조여가는 조용한 해상 전쟁... 네덜란드 군함이 벌인 일이 '대단'한 이유

540억 원대 가상자산 탈취 사건...북한 해커 연계 의혹 제기된 이유

동해 간다더니 중국 앞바다에서 침몰...석탄 4600t 실은 북한 화물선에 '안보 경고'

종전 선언은 정치적 문구일 뿐?…호르무즈 봉쇄 풀려도 미 해군이 못 떠나는 이유

전면 봉쇄는 하수나 하는 짓…이란이 호르무즈로 미국 발목 잡는 영리한 방법