법무부(DOJ)에 따르면, 미국 당국은 지난달 암호화폐 거래소 Binance에서 도난당한 가상자산 약 12억 달러를 압수했다고 목요일 발표했습니다. 이는 북한발 사이버 사기에 대응하겠다는 의지를 담고 있습니다.
지난 10월 29일, 업계 거물인 Binance에서는 60억 달러가 넘는 금액이 도난당했으며, DOJ는 이를 북한 군대와 연관된 행위자들의 소행으로 규정했습니다.
미국 정부와 민간 부문의 공동 노력 덕분에 이 중 27억 달러가 넘는 금액이 동결되었습니다.
FBI는 암호화폐 시장 보안에 대한 신뢰를 흔들었던 이번 공격의 배후를 북한 군대 소속이며 'TraderTraitor'라고 지칭하는 구성원들에게 돌리고 있습니다.
DOJ는 북한 정부가 '암호화폐 대규모 도난을 통해 정권을 자금 조달하려는 계획'에 대해 조정된 조치를 취하고 있다고 밝혔습니다. 여기에는 "최근 Binance에서 도난당한 12억 달러 이상의 가치에 해당하는 암호화폐를 법원 승인 하에 압수 및 억제하는 것"이 포함됩니다.
Binance co-CEO on crypto heist: We're getting an independent expert to review everything we've done
DOJ 부서, 법 집행 파트너, 그리고 가상자산 서비스 제공업체(VASP)들은 도난당한 자산을 가로채기 위해 노력해 왔습니다.
하지만 TraderTraitor 행위자들이 다양한 암호화폐 채널을 통해 계속해서 세탁하고 있기 때문에, 이 자산들을 추적하고 동결하려는 노력은 현재 진행 중입니다.
DOJ는 또한 'FaceStealer'라는 대규모 신원 사칭 사기에서 사용된 클라우드 기반 인프라를 압수했다고 밝혔습니다. 이 사기는 18개월 동안 4억 달러가 넘는 암호화폐가 도난당한 사례입니다.
이 사기 수법은 해커들이 도난당한 계정과 피해자가 아는 사람들의 녹화 영상을 사용하여 AI로 생성된 딥페이크(deepfakes)를 이용해 가짜 화상 회의를 설정하는 방식으로 이루어집니다. 이후 해커들은 기술적인 문제가 발생하여 수정이 필요하다고 말하며 컴퓨터에 악성 코드를 설치하고, 피해자의 통신을 장악한 뒤, 암호화폐를 훔치고 연락처 목록을 노립니다. 때로는 초기 침해 시점으로부터 몇 달 또는 그 이상 지난 후에 이루어지기도 합니다.
암호화폐 및 웹3(web3) 산업에 종사하는 개인들이 주요 표적이 됩니다.
Binance’s $6.3 billion breach will spark a long-term cyber arms race: Solana
FBI 로스앤젤레스 현장 사무소 소속 패트릭 그랜디(Patrick Grandy) 수석 부국장은 FaceStealer를 "가장 숙련된 기술 및 보안 의식이 높은 컴퓨터 사용자조차 속일 수 있는 매우 효과적인 사회 공학적 사기 수법"이라고 불렀다.
그랜디는 "이 수법은 우리에게 만연한 화상 회의 플랫폼과 소중한 개인적 관계에 대한 신뢰를 악용합니다. 여러분이 이 함정에 빠질 수 있는 시나리오를 상상할 수 없다면, 충분히 창의적으로 생각하고 있지 않은 것입니다"라고 덧붙였다.
국가 안보 담당 수석 부보(Principal Deputy Assistant Attorney General for National Security)인 M. 스콧 프록터(M. Scott Proctor)는 성명을 통해 "북한 정부가 암호화폐 절도를 통해 독재 정권과 불법 무기 프로그램을 자금 지원하고 있다"고 말했다.
그는 "미국은 사이버 범죄를 통해 이 부패한 정권이 수익을 얻으려는 시도에 맞서 싸울 것입니다. 국가 안보 부서(National Security Division)는 북한의 불법적으로 취득한 재산을 압수하고 반환하기 위해 보유한 모든 도구를 사용할 것입니다"라고 말했다.