FBI, 암호화폐 업계에 북한 해커 주의보

연방수사국(FBI)과 재무부, 국토안보부 사이버안보·인프라 보안국(CISA)이 북한 해킹조직의 암호화폐·블록체인 업계 공격 가능성을 공동으로 경고하고 나섰다.

18일) 이들 기관이 발표한 사이버 안보주의보는 북한 해킹조직이 김정은 정권을 지원하기 위한 자금 확보 및 세탁을 목적으로 암호화폐를 훔치는 등 사이버 위협을 가하고 있다고 경고했다.

FBI와 미 재무부 등은 최소한 2020년부터 북한 정권의 지원을 받는 지능형지속위협(APT) 조직이 활동하고 있다면서 라자루스·APT38·블루노로프·스타더스트천리마 등 북한과 연루된 혐의를 받는 해킹 조직들의 이름을 거론했다.

일단, 보안이 뚫리면 악성 소프트웨어를 집어넣거나 암호화폐 지갑 열쇠를 훔치고, 이를 바탕으로 블록체인 관련 사기 거래를 하는 등 심각한 손해를 끼친다는 것이다.

이번 주의보는 재무부가 지난달 블록체인 비디오게임 ‘액시 인피니티’와 관련한 6억2500만 달러(7365억 원) 상당의 암호화폐 도난 배후에 라자루스가 있다고 보고 14일 라자루스와 관련된 암호화폐 지갑 주소를 제재한 가운데 발표됐다.

라자루스는 북한군 정찰총국과 연계된 조직으로 추정된다. 이 조직은 미국과 유엔의 제재 명단에 올라 있고, 2014년 북한 체제를 조롱하는 영화를 제작한 미국 소니픽처스를 해킹한 주범으로 지목되기도 했다.

북한은 미국과 국제사회의 각종 제재로 외화 확보가 어려워지자 사이버 해킹을 외화 획득 수단으로 악용한다는 비난을 받아왔다.

블록체인 데이터 기업 체이널리스는 북한이 지난해 4억 달러가량의 암호화폐를 훔친 것으로 추산된다는 내용의 보고서를 올해 1월 내놓기도 했다.