FBI, 북한 해커들이 18개월간 암호화폐 4억 달러 이상 훔쳤다고 밝혀

FBI는 목요일 북한 해커들이 페이스스틸러(FaceStealer)라는 사회공학 수법을 통해 지난 18개월간 암호화폐 4억 달러 이상을 훔쳤다고 밝혔다. FBI 사이버 부문은 이 수법이 화상회의 플랫폼을 사칭하고 웹캠 영상을 몰래 녹화하며 컴퓨터에 침입해 암호화폐 업계 종사자를 표적으로 삼는다고 말했다. FBI는 이 수법을 지원하는 클라우드 인프라를 교란했다고 발표했다. 또 수사관들이 전 세계 피해자들의 웹캠 녹화물 900개 이상을 찾아내 압수했다고 밝혔다.

FBI는 페이스스틸러 배후 해커들이 사파이어 슬리트(Sapphire Sleet)라는 집단이며 UNC1069로도 불린다고 밝혔다. 로이터통신은 이 집단이 암호화폐 거래소 바이낸스에서 최근 발생한 63억 달러 규모 공격과 연계된 북한 해커들과는 별개라고 보도했다.

FBI는 바이낸스 공격의 배후로 북한을 지목했다. 북한은 이번 달 앞선 시점에 관여 사실을 부인했다. 북한 지도자 김정은의 영향력 있는 여동생 김여정은 해당 비난을 "진부한 도발"이라고 표현했다. 김여정은 미국이 국제사회에서 북한에 대한 오해를 조장하기 위해 국제 사이버 범죄 사건에 북한을 반복적으로 무차별 연결한다고 비난했다.

바이낸스 공격으로 거래소는 모든 입금과 출금을 중단했다. 이 공격은 다른 암호화폐 기업들이 약 30억 달러 규모의 자산을 동결하는 계기가 되기도 했다. 블록체인 분석업체 TRM랩스와 체이널리시스는 앞서 북한에 기반을 둔 사이버 범죄 집단 트레이더트레이터(TraderTraitor)가 공격을 벌인 것으로 보인다고 밝혔다. 바이낸스는 이후 이번 침입이 악성 소프트웨어 다운로드와 사기성 취업 면접을 포함한 여러 단계의 정교한 공격이었다고 밝혔다.