서울 25.5º
미세먼지 좋음
여수 29.8º
미세먼지 보통
울산 27.4º
미세먼지 보통
제주 31.7º
미세먼지 좋음
)
북한이 인도 최대 규모 암호화폐 거래소를 해킹해 2억 달러 이상의 암호화폐를 탈취한 것으로 알려졌다. 북한이 올해 탈취한 암호화폐 중 최대 규모다.
영국의 블록체인 데이터 기업 ‘엘립틱’(Ellipic)는 보도자료를 내고 인도 암호화폐 거래소 ‘와지르엑스’(WazirX) 해킹 사건의 배후가 북한의 해커 그룹인 것으로 보인다고 밝혔다.
앞서 블록체인 보안회사 ‘사이버스’(Cyvers)도 와지르 엑스가 해킹 공격을 받아 2억 3490만 달러 상당의 자금이 유출됐다고 밝혔다. 사이버스에 따르면 해커는 와지르 엑스의 가상지갑을 공격해 ‘테더’(USDT), ‘페페’(PEPE), ‘갈라’(GALA) 등 다양한 종류의 암호화폐를 탈취했다.
탈취된 암호화폐들은 암호화폐 믹서(Mixer)인 ‘토네이도 캐시’(Tornado Cash)를 통해 세탁된 뒤, 모두 또 다른 암호화폐인 ‘이더리움’으로 변환됐다.
사이버스는 이를 즉시 와지르엑스 측에 알렸고, 몇 시간 후 와지르 엑스도 공식 입장문을 통해 해킹 공격을 받은 사실을 인정했다.
이번 해킹 공격을 분석한 엘립틱은 북한의 해킹 그룹이 배후에 있다고 밝혔다. 엘립틱은 “이번 공격이 북한 해커들의 전형적인 패턴과 기술을 보여준다”며 “거래 형태 분석과 기타 정보를 통해 북한과 관련된 해커가 저지른 것으로 나타났다”고 했다.
해킹 추적 전문가인 ‘잭XBT’(ZachXBT)도 “이번 해킹이 악명 높은 북한 범죄조직인 라자루스 그룹의 공격 징후를 보여준다”고 설명했다.
라자루스 그룹은 북한 정찰총국의 통제를 받는 해킹 조직으로, 여러 주요 암호화폐 도난 사건에 연루되어 지난 2019년 9월 미국 재무부의 제재 명단에 오른 바 있다.
북한은 그간 미국과 국제사회의 각종 제재로 외화 확보에 어려움에 처하자 사이버 해킹을 외화 획득 수단으로 악용하고 있다. 유엔 안전보장이사회 산하 대북제재위원회 전문가단이 3월 발표한 연례보고서에 따르면, 북한은 해킹과 사이버 공격을 통한 금전 탈취로 전체 외화 수입의 절반을 조달하고, 이 자금으로 핵무기 등 대량살상무기(WMD) 개발 재원의 40%를 충당했다.
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
연재기획 ‘CIA와 대한민국’ 
연재소설 ‘최초의 당신’
기사제보 
