정교한 사회공학 공격이 암호화폐 사용자를 강타
TREE NEWS 보도: 북한 연계 행위자로 추정되는 조직적 사이버 캠페인이 약 3만 대의 기기를 감염시키고 암호화폐 지갑에서 약 1,070만 달러를 탈취했다고 이 작전을 추적하는 보안 연구자들이 밝혔다. 공격자들은 가짜 채용 제안——암호화폐 범죄의 이제 익숙한 미끼——을 이용해 악성코드를 유포했고, 이를 통해 피해자의 기기와 궁극적으로 디지털 자산에 접근할 수 있었다.
공격은 어떻게 이루어졌나
이 작전은 블록체인 프로토콜의 기술적 취약점이 아니라 사회공학에 의존했다. 피해자 중 다수는 개발자, 트레이더, Web3 전문가였으며, 겉보기에 정당한 채용 제안으로 접근당했다. 코딩 테스트, 포트폴리오 템플릿, 온보딩 문서로 위장한 악성 파일을 다운로드해 실행하자 악성코드가 기기에 지속성을 확보했다.
- 감염 경로: 메시징 플랫폼과 전문 네트워크를 통해 전달된 가짜 채용 제안
- 규모: 약 3만 대의 감염된 기기
- 손실: 약 1,070만 달러 상당의 암호화폐 자산 탈취
- 귀속: 북한 연계 위협 행위자
이후 악성코드는 브라우저 기반 지갑, 클립보드 데이터, 저장된 자격 증명을 표적으로 삼아 공격자가 거래를 승인하고 자금을 통제된 주소로 쓸어 담을 수 있게 했다.
암호화폐가 계속 주요 표적인 이유
암호화폐의 비가역성은 국가 지원 및 금전적 동기의 해커 모두에게 독보적인 매력이다. 은행 송금과 달리 확정된 온체인 거래는 되돌릴 수 없으며, 크로스체인 브리지와 믹서는 탈취 자금의 흔적을 흐릴 수 있다. 높은 가치와 낮은 마찰의 이 조합은 지갑 탈취 작전을 생태계에서 가장 끈질긴 위협 중 하나로 만들었다.
이 사건은 또한 구조적 취약성을 부각한다. 탈중앙화 네트워크의 보안은 종종 사용자가 통제하는 엔드포인트——노트북, 브라우저 확장 프로그램, 개인 키——만큼만 강하다. 공격자들은 인간 계층을 침해함으로써 프로토콜 수준의 방어를 완전히 우회하는 경우가 늘고 있다.
업계에 대한 시사점
거래소, 지갑 제공업체, DeFi 프로토콜에게 이 사건은 사용자 교육과 엔드포인트 보안이 이제 핵심 인프라 과제임을 상기시킨다. 하드웨어 지갑, 트랜잭션 시뮬레이션 도구, 업무용과 개인용 기기의 엄격한 분리는 노출을 실질적으로 줄일 수 있다. 보안 업체들은 사용자에게 요청하지 않은 채용 제안을 회의적으로 대하고, 채용 담당자를 독립적으로 검증하며, 검증되지 않은 출처의 파일을 절대 실행하지 말 것을 촉구했다.
다음에 주목할 것
온체인 조사관들은 탈취 자금이 믹서와 브리지를 통해 이동하는 흐름을 추적할 가능성이 높으며, 법 집행 기관은 국가 연계 작전의 귀속과 차단이라는 과제와 계속 씨름하고 있다. 더 넓은 시장에 대한 결론은 명확하다. 암호화폐 채택이 커질수록 공격 표면도 함께 확대되며, 가장 약한 고리는 종종 체인이 아니라 키를 보유한 사람이다.
