미 법무부 "북한 해커, 딥페이크 영상 통화로 4억 달러 넘게 탈취"

미국 법무부는 목요일 북한 해커들이 페이스스틸러(FaceStealer) 수법으로 지난 18개월간 암호화폐 4억 달러 이상을 훔쳤다고 밝혔다. 법무부는 해당 작전을 지원한 인프라를 압수했다고 발표했다. FBI는 은밀히 녹화한 웹캠 영상과 AI 딥페이크에 의존하는 사회공학 수법에 페이스스틸러라는 명칭을 사용한다.

미 법무부에 따르면 공격자들은 이전 피해자에게서 탈취한 계정을 이용해 표적을 영상 회의에 초대한다. 법무부는 공격자들이 신뢰하는 연락처가 회의에 참석한 듯한 인상을 주기 위해 해당 인물의 사전 녹화 웹캠 영상을 보여준다고 밝혔다. 해커들은 암호화폐 및 관련 업계의 유명 인사들을 묘사한 딥페이크 영상도 AI로 만든다. 이후 공격자들은 표적의 목소리가 들리지 않는다는 등의 기술적 문제가 있다고 꾸며내고, 문제를 해결한다며 악성코드를 설치하는 링크를 제공한다.

악성코드를 통해 해커들은 암호화폐 지갑을 비우거나 피해자가 다른 시스템에 접근할 수 있는 권한을 악용할 수 있다. 해커들은 때로 몇 달 또는 1년 넘게 공격을 미루기도 한다. FBI는 연방 수색영장에 따라 페이스스틸러 피해자의 웹캠 녹화 영상 900건 이상을 압수했다고 밝혔다. 법무부는 이 작전을 사파이어 슬리트(Sapphire Sleet), 블루노로프(BlueNoroff), APT38 등의 이름으로 불리는 북한 그룹들과 연계했다. 법무부는 해커들이 공급망 공격을 용이하게 하려는 것으로 보이며 오픈소스 소프트웨어 개발자들을 점점 더 표적으로 삼고 있다고 경고했다.

법무부는 별도로 법원이 바이낸스 해킹과 관련된 12억 달러 이상의 압류 또는 처분 제한을 승인했다고 밝혔다. 승인된 금액은 지금까지 동결된 27억 달러 이상의 일부다. 10월 29일 바이낸스에서 약 64억 달러가 탈취됐다. FBI는 북한 그룹 트레이더트레이터(TraderTraitor)를 탈취 사건의 배후로 지목했다. 북한은 탈취 자금을 빠르게 세탁했으며, 약 25초마다 새 지갑을 만들었다. 그러나 북한은 관여 사실을 부인하고 FBI의 지목을 정치적 도발이라고 규정했다.

암호화폐 탈취는 북한 재정의 핵심 수단이 됐다. 미국은 최근 북한 IT 노동자 수법으로 암호화폐 수백만 달러 규모를 송금한 혐의와 관련해 11명을 제재했다. 연구자들은 북한 해커들이 암호화폐 기업에 침투하는 데 사용하는 여러 수법을 기록해 왔다. 당국자들은 탈취된 바이낸스 자금을 추적하고 회수하기 위한 작업이 계속되고 있다고 밝혔다.