2022년 4월 28일

북한 라자루스 그룹, 토네이도 캐시를 통해 자금 이동

4월 14일, 미국 재무부는 낮은 수준의 제재 지정을 통해 공식적으로 대중적인 (이하 "북한")으로 알려진 북한이 지난달 발생한 사상 최대 규모의 암호화폐 해킹 사건인 로닌 브리지 해킹의 배후라고 발표했습니다. 특히, 해외자산통제실은 북한의 국가 지원 해킹 그룹 라자루스와 관련된 단체의 목록을 공개했는데, 여기에는 이 암호화폐 이더리움 주소가 포함되어 있습니다:

0x098B716B8Aaf21512996dC57EB0615e2383E2f96

FBI )는 같은 날 오후 "3월 29일에 보고된 6억 2천만 달러 규모의 이더리움 도난 사건에 북한과 관련된 사이버 행위자인 라자루스 그룹과 APT38이 연루된 것을 확인할 수 있었다"고발표했습니다.

4월 22일, OFAC(해외재산관리국) 해킹과 관련된 이더리움 주소 3개를 특별지정대상(SDN) 목록에추가했습니다. OFAC(해외재산관리국) 이 지정한 주소는 기존에 제재된 주소와 상호 작용했으며, 한때 약 5만 개의 탈취된 이더리움을 보유하고 있었습니다.

이 자금은 이더리움 블록체인에서 가장 인기 있는 믹서인 토네이도 캐시를 통해 이동되었으며, 최근 제재 심사 도구를 사용하겠다고 발표한 바 있습니다.

그럼에도 불구하고 로닌 해커/라자루스 그룹은 4월 4일부터 수만 개의 이더리움을 계속 입금하고 있습니다. 하지만 관련 금액이 너무 커서 토네이도 캐시의 용량을 시험할 정도였으며, 거의 지속적으로 자금이 유입되면서 아마추어 블록체인 탐정부터 전문 분석 회사까지 자금의 목적지에 대한 단서를 찾기 위해 믹서에서 흘러나오는 자금 흐름을 검색하고 있습니다. 이러한 노력 중 일부는 성공적이었습니다.

‍

북한은 무기 프로그램, 핵 확산 및 기타 불안정한 활동을 위한 자금을 조달하기 위해 오랫동안 가상자산 기업을 대상으로 사이버 공격을 감행해 왔습니다. 이러한 목표를 달성하기 위해 북한은 외부 관찰자들에게 라자루스 그룹으로 알려진 여러 전문 팀을 구성하여 사이버 공격을 수행하고 훔친 자금을 세탁해 왔습니다.

2020년 2월, 미국 Department of Justice 북한 해커들에 대한 기소장을 공개하면서 북한이 사회 공학, ICO 사기 및 기타 방법을 사용하여 사이버 보안 시스템을 침해하고 가상자산 기업에 침투하여 전례 없는 속도와 규모로 자금을 훔치려는 고도로 표적화되고 정교한 노력을 한 줄 한 줄 설명했습니다. 수억 달러의 순수익은 북한 전체 경화 수입에서 막대한 비중을 차지하며, 특히 코로나19 이후 무역 고립이 심화되는 시기에 북한에 대한 경제적 인센티브는 매우 강력합니다. 가상자산 비지니스 대한 라자루스 그룹의 공격에 대한 인사이트는 여기와 여기에서 확인할 수 있습니다.

로닌 해킹에서 알 수 있듯이, 라자루스 그룹은 이제 여러 개의 믹싱 서비스와 기타 정교한 난독화 기법을 주로 사용합니다. 북한은 궁극적으로 적발되는 것을 염두에 두지 않기 때문에, 라자루스는 시간이 오래 걸리고 비용이 많이 드는 난독화 기술을 사용하기보다는 자금을 신속하게 우회 경로로 이동시키는 경우가 많습니다. 가상자산 기업에 대한 북한의 사이버 공격에 대한 자세한 내용은 신미국안보센터가 TRM과 함께 2월에 발표한 보고서와 다음 시리즈를 참조하시기 바랍니다. TRM Talks 에서 북한 전문가들과 함께 라자루스 그룹과 가상자산 기업에 대한 지속적인 공격에 대해 이야기를 나눠보세요.

정보 TRM Labs

TRM은 금융기관, 가상자산 사업자, 공공기관이 암호화폐 관련 사기 및 금융 범죄를 탐지, 조사, 관리할 수 있도록 블록체인 인텔리전스 제공합니다. TRM의 위험 관리 플랫폼에는 거래 모니터링 및 지갑 스크리닝, 가상자산사업자(VASP) ) 실사를 포함한 법인 위험 점수, 자금 출처 및 목적지 추적 솔루션이 포함되어 있습니다. 이러한 도구를 통해 전 세계적으로 빠르게 성장하는 조직 집단이 가상자산 거래, 상품, 파트너십을 안전하게 수용할 수 있습니다.

‍

이와 같은 콘텐츠가 더 필요하신가요?