북한 해킹 조직의 540억 원 규모 가상자산 탈취... 한국 기업 수법 그대로 복제했다

북한 연계 의심 사이버 해킹 / 출처 : 더위드카 AI 제작(이해를 돕기 위한 사진)

최근 블록체인 기반 글로벌 인증 서비스인 '휴머니티 프로토콜'이 대규모 사이버 공격을 받았습니다.

 

수백억 원대의 가상자산이 한순간에 유출되는 사건이 발생했습니다.

 

540억 원대 규모의 토큰 탈취 사건

공격자는 교묘한 피싱 방식으로 관리자 권한을 빼앗은 뒤 시스템 내부에서 거액의 토큰을 가로챘습니다.

북한 연계 사이버 위협 / 출처 : DVIDS / U.S. Army(이해를 돕기 위한 사진)

 

 

무단으로 토큰을 발행하는 과감한 수법까지 동원했습니다.

 

유출된 토큰은 1억 4천118만 개에 달합니다.

 

새로 무단 발행된 토큰은 1억 개입니다.

 

총 탈취 규모는 1억 9천361만 개, 우리 돈으로 약 540억 원에 이릅니다.

 

북한 연계 해킹 조직의 의심 증거

글로벌 보안 업계가 해커들의 이동 경로를 추적했습니다.

북한 연계 사이버 위협 / 출처 : DVIDS / U.S. Army(이해를 돕기 위한 사진)

 

 

국내 가상자산 거래소를 사칭한 위조 피싱 사이트가 발견되었습니다.

 

악성코드를 심는 로더 프로그램도 잇따라 적발되었습니다.

 

국내에서 자주 쓰이는 한글과컴퓨터 관련 인증서와 HWP 문서 양식이 범행 흔적에 연결되어 있습니다.

 

이는 북한계 해커들이 자주 활용하던 전형적인 침투 경로와 일치합니다.

 

가상자산을 탈취해 핵과 미사일 개발 프로그램의 재원으로 전용한 과거의 비대칭 작전 수법과 유사합니다.

 

국가 전반의 사이버 보안 위협 심화

해커가 토큰을 무단으로 발행하는 스마트컨트랙트 권한까지 건드렸습니다.

북한 연계 사이버 위협 / 출처 : DVIDS / U.S. Army(이해를 돕기 위한 사진)

 

 

이는 단순한 금고 도둑을 넘어 화폐 발행 장치 자체를 흔든 심각한 사태입니다.

 

국내 거래소 사칭과 국내 소프트웨어 생태계의 취약점이 동시에 거론되었습니다.

 

사이버 방어가 단순히 금융권만의 숙제가 아님을 보여주고 있습니다.

 

한글 문서 환경은 군과 방산업체, 연구기관 등 공공기관이 매일 사용합니다.

 

국가 전반의 공급망이 모두 공격 노출면이 되는 상황입니다.

 

해커들의 공격은 자금 확보와 정보 수집이 동시에 이뤄집니다.

 

침투 과정에서 얻은 공공기관 계정과 문서 습관은 다음 해킹을 위한 발판으로 누적됩니다.

 

신속한 방어 체계 구축의 중요성

블록체인 기업들은 프로그램 소스코드 검사만으로는 부족합니다.

 

임직원 피싱 대응과 내부 권한 관리까지 보안 범위를 전방위로 넓혀야 합니다.

 

금융기관과 가상자산 기업이 국가를 지키는 방위 인프라 역할을 분담하고 있습니다.

 

훔친 토큰이 여러 체인으로 쪼개져 세탁되면 추적이 불가능해집니다.

 

지갑 동결, 거래소 알림, 가상자산 연결 다리 차단 등 초기 대응이 승패를 가릅니다.

 

사이버 공격의 속도는 번개처럼 빠릅니다.

 

국제 사회의 제재와 법적 차단 속도는 상대적으로 느립니다.

 

이 시차를 메우는 신속한 방어 체계 구축이 핵심입니다.

북한 해킹 조직의 자금줄?... 540억 원대 가상자산 대량 탈취 사건의 충격

방어 훈련이라더니 시험전쟁?…실탄 사격에 북한이 '발끈'한 진짜 이유

포탄을 기계처럼 찍어내네…호주의 155mm 연 1만 5천 발 공장이 뜻하는 것

중국 해군 위협에 초비상인 인도, 다층 방어망 구축에 전력 쏟는 이유

전투기 많으면 뭐하나...한국 공군 4,400억 암람 미사일에 북한이 발끈한 진짜 이유

북한 무기 자금줄을 조여가는 조용한 해상 전쟁... 네덜란드 군함이 벌인 일이 '대단'한 이유