미 법무부, 바이낸스 해킹 탈취 자금 12억 달러 이상 압류·동결 승인 확보

미 법무부가 암호화폐 거래소 바이낸스에서 탈취된 12억 달러 이상을 압류하거나 동결할 수 있도록 법원 승인을 받았다. 법무부는 목요일 미국 당국과 민간 기업의 공조로 해당 자금을 포함해 27억 달러 이상이 동결됐다고 밝혔다. 법무부는 해커들이 거래소, 암호화폐 브리지, 믹서를 거쳐 자금을 옮기는 동안 수사관들이 탈취 자산을 계속 추적하고 있다고 밝혔다.

법무부는 바이낸스 해킹의 배후로 트레이더트레이터(TraderTraitor)로 알려진 북한 군 해커들을 지목했다. 법무부는 트레이더트레이터가 10월 29일경 바이낸스에서 60억 달러 이상을 탈취했다고 밝혔다. 바이낸스는 앞서 피해액을 약 63억 달러로 추산했다. 바이낸스는 손실을 보전하기 위해 회사 자금 63억4,000만 달러를 배정했다. 바이낸스는 목요일 앞서 피해 자산에 대한 보전을 마쳤으며, 업데이트된 준비금 증명 스냅샷을 공개했다고 밝혔다.

국가안보 담당 법무차관보 수석 부차관보인 M. 스콧 프록터는 북한이 암호화폐 탈취를 통해 정권과 불법 무기 프로그램에 자금을 댄다고 말했다. 프록터는 국가안보국이 북한의 불법 수익을 압류하고 반환하기 위해 가능한 모든 수단을 동원하겠다고 약속했다.

별도의 작전과 관련해 법무부는 FBI가 페이스스틸러(FaceStealer)라고 부르는 북한 캠페인을 지원한 클라우드 인프라를 압수했다고 밝혔다. 법무부는 지난 18개월간 이 캠페인으로 암호화폐 4억 달러 이상이 탈취됐다고 밝혔다. 법무부에 따르면 해커들은 탈취한 계정을 통해 피해자들을 화상 통화에 초대했다. 통화 중 해커들은 피해자들이 아는 사람을 묘사한 녹화 영상이나 딥페이크를 보여 줬다고 법무부는 밝혔다. 법무부는 해커들이 피해자들에게 암호화폐를 탈취하거나 다른 시스템에 접근할 수 있는 악성 소프트웨어를 설치하도록 설득하기 위해 기술적 문제가 발생한 것처럼 가장했다고 밝혔다.

FBI 로스앤젤레스 지부 책임자인 패트릭 그랜디 부지부장은 이 수법이 널리 쓰이는 화상회의 플랫폼과 개인적 관계에 대한 신뢰를 악용한다고 말했다. 그랜디는 자신이 피해자가 될 수 있다고 상상하지 못하는 사람들은 가능한 시나리오를 충분히 고려하지 않고 있다고 경고했다. 법무부는 일부 통신 계정이 최초 컴퓨터 침해 후 수개월에서 1년이 넘게 지난 뒤 탈취되거나 장악됐다고 밝혔다.

법무부는 해커들이 탈취한 계정과 연락처를 이용해 오픈소스 소프트웨어 개발자 등 추가 표적에게 접근했으며, 이는 개발자들의 소프트웨어를 통한 공격을 시작하려는 의도였을 가능성이 있다고 밝혔다. 법무부는 FBI가 피해자들이 등장하는 웹캠 영상 900개 이상을 압수했다고 밝혔다. 법무부는 FBI가 피해를 입은 사람들에게 지침도 제공했다고 밝혔다.