미 법무부, 바이낸스 해킹 관련 12억 달러 압류 법원 승인 확보

미국 법무부는 법원이 최근 바이낸스 해킹으로 도난당한 뒤 동결된 암호화폐 12억 달러 이상의 압류를 승인했다고 밝혔다. 이번 승인은 미국 당국과 민간 기업이 참여하는 광범위한 자금 회수 노력의 일부다. 이 노력으로 10월 29일 바이낸스에서 도난당한 60억 달러 이상 가운데 27억 달러 넘는 자산이 동결됐다. FBI는 이번 공격을 북한군과 연계된 해킹 조직 트레이더트레이터(TraderTraitor)의 소행으로 지목했다.

법무부는 수사관들이 추가 자금을 동결하고 회수하기 위해 거래소, 블록체인 브리지, 믹서를 거치는 도난 암호화폐의 경로를 계속 추적하고 있다고 밝혔다. 법무부는 북한의 암호화폐 절도 작전에 관련된 인프라와 자산의 통제권을 확보하기 위해 강도 높은 노력을 기울이고 있다고 설명했다.

법무부 국가안보 담당 수석 부차관보인 M. 스콧 프록터는 북한이 암호화폐 절도를 통해 정부와 불법 무기 프로그램에 자금을 댄다고 말했다. 프록터는 국가안보국이 수익금을 압류해 반환하기 위해 이용 가능한 모든 수단을 동원하겠다고 약속했다.

연방 요원들은 별도로 북한 해킹 작전 페이스스틸러(FaceStealer)를 지원하는 클라우드 인프라를 압수했다. FBI는 페이스스틸러가 지난 18개월 동안 암호화폐 4억 달러 넘게 훔쳤다고 밝혔다. 이 작전은 줌이나 마이크로소프트 팀즈 통화를 모방한 가짜 화상 회의를 통해 피해자를 속여 악성코드를 설치하게 한다. 공격자들은 이전 피해자로부터 몰래 확보한 웹캠 녹화 영상과 점점 더 인공지능으로 생성한 딥페이크 영상을 이용해 신뢰받는 연락처인 것처럼 가장한다.

가짜 회의에 참여한 표적에게 공격자들은 기술적 오류를 해결하려면 소프트웨어를 설치하거나 명령어를 실행해야 한다고 말한다. 그러나 해당 지시를 따르면 암호화폐를 훔치고 다른 시스템을 공격자에게 노출할 수 있는 악성코드가 설치된다. FBI는 공격자들이 수집한 웹캠 영상 900개 이상을 압수했다고 밝혔다. FBI는 공격자들이 널리 사용되는 오픈소스 소프트웨어를 담당하는 개발자들도 표적으로 삼았다고 밝혔다. FBI는 개발자가 침해되면 해커가 접근권을 얻을 수 있다고 경고했다.