미국, 바이낸스 해킹 관련 12억 달러 압류·동결 권한 확보

미 법무부가 바이낸스 암호화폐 탈취 사건과 관련된 12억 달러를 압류하거나 동결할 수 있도록 법원의 승인을 받았다. 테더와 서클 인터넷 그룹(Circle Internet Group Inc.)은 10월 29일 공격 직후 27억 달러를 동결했다. 법무부는 두 대형 스테이블코인 발행사와의 협력이 탈취 자금의 거의 절반을 확보하기 위한 것이었다고 밝혔다. 해커들이 브리지, 믹서, 거래소를 통해 암호화폐를 세탁하려는 가운데 수사 당국은 나머지 자금을 계속 추적하고 있다. FBI는 해커들을 TraderTraitor로 지목한다.

이번 공격으로 세계 최대 암호화폐 거래소인 바이낸스에서 고객의 디지털 자산 63억 달러가 탈취됐다. 암호화폐 업계에서 기록된 최대 규모의 탈취 사건이었다. 바이낸스는 이후 수익과 비상 자금을 이용해 탈취된 자산을 전부 대체했다. 바이낸스는 해커들이 먼저 허위 채용 면접을 통해 엔지니어 한 명의 기기를 침해한 뒤 바이낸스의 디지털 지갑을 담당하는 다른 직원들에게 침투했다고 밝혔다. 바이낸스는 악성 소프트웨어, 침해된 기기, 인공지능을 결합한 수개월간의 작전이었다고 설명했다.

해커들은 자산의 출처를 숨기기 위해 탈취 자산을 여러 블록체인에 걸친 수천 개의 디지털 지갑으로 옮겼다. 블록체인 분석 업체 엘립틱은 세탁 작전에서 일주일 동안 2만 개가 넘는 지갑이 사용됐다고 밝혔다. 엘립틱은 같은 기간 최소 6만5,000건의 거래가 이뤄졌다고 밝혔다. 스테이블코인 발행사와 다른 기업들은 추가 송금이 이뤄지기 전에 수십억 달러를 동결하는 조치를 취했다. A. 타이슨 두바 법무부 형사국 차관보는 형사국과 사법기관 파트너들이 바이낸스 자산이 당국의 손이 닿지 않는 곳으로 빠져나가기 전에 동결했다고 말했다. 두바는 이 조치로 탈취 수익의 약 절반이 차단됐다고 밝혔다.

FBI와 비밀경호국, 국세청은 얼마 지나지 않아 경보를 발령하고 탈취 사건을 북한의 소행으로 지목했다. 이들 기관은 디지털 자산 기업에 해커들의 주소와 관련된 거래를 차단하라고 촉구했다. 북한은 북한의 소행으로 지목된 암호화폐 탈취 사건에 대한 책임을 부인해 왔다. M. 스콧 프록터 법무부 국가안보 담당 수석 부차관보는 국가안보국이 북한의 불법 수익을 압류하고 반환하기 위해 가능한 모든 수단을 동원하겠다고 약속했다. 프록터는 북한이 암호화폐 탈취를 통해 정부 운영과 무기 개발에 필요한 자금을 조달한다고 말했다.

법무부는 또 목요일 당국이 별도의 북한 해킹 작전을 지원한 클라우드 인프라를 압수했다고 발표했다. 이 작전은 지난 18개월 동안 4억 달러가 넘는 암호화폐를 탈취했다. FBI는 이 수법을 FaceStealer라고 부른다. FaceStealer는 피해자 관련 자료를 악용해 후속 공격의 신뢰도를 높인다. 해커들은 메시징·소셜미디어 계정을 탈취해 계정 소유자의 연락처에 허위 Zoom 또는 Microsoft Teams 회의 초대장을 보낸다. 해커들은 표적이 익숙하게 여길 만한 인물이 등장하는 사전 녹화 웹캠 영상을 보여 준다. 이어 기술적 결함이 있는 것처럼 꾸미고 악성 소프트웨어를 설치하는 해결책을 제안한다.

FBI 로스앤젤레스 지부를 총괄하는 패트릭 그랜디 부국장은 이런 속임수에 자신은 절대 넘어가지 않을 것이라고 단정해서는 안 된다고 경고했다. FBI는 해커들이 피해자 몰래 녹화한 뒤 사칭에 사용한 웹캠 영상 900개 이상을 압수했다. 해커들은 허위 회의에 신뢰성을 더하기 위해 유명 암호화폐 업계 인사들의 딥페이크도 사용하기 시작했다.

이 작전은 오픈소스 소프트웨어 개발자를 점점 더 많이 겨냥하고 있으며, 개발자 한 명이 침해되면 훨씬 더 많은 사용자가 위험에 노출될 수 있다. 올해 앞선 시점에 해커들은 매주 수천만 회 다운로드되는 자바스크립트 라이브러리의 유지관리자가 사용하는 컴퓨터를 감염시켰다. 해커들은 정상적인 다운로드에 함께 포함될 악성 종속 패키지를 삽입하려 했다. FBI는 악성 소프트웨어가 퍼지기 전에 이 시도가 발견됐다고 밝혔다.