2022년 4월 15일

플래시 TRM Talks: 북한과 CNAS 보고서

북한의 국가 지원 해킹 그룹 라자루스가 가상자산 기업을 대상으로 정교한 표적 공격을 감행했습니다. 2022년 4월 14일, 미 재무부와 FBI는 라자루스와 관련된 이더리움 주소에 대한 제재 지정을 통해 북한을 인기 유료 게임인 액시 인피니티와 관련된 6억 달러 규모의 로닌 브릿지 해킹 사건과 연계시켰습니다.

2022년 2월, 신미국안보센터(CNAS)는 "암호화폐 추적"이라는 제목의 논문을 발표했습니다: 블록체인 분석을 활용한 북한 해커의 강점과 취약점 평가"라는 제목의 보고서를 발표했습니다. TRM과 공동으로 작성한 이 보고서는 북한이 가상자산 기업을 공격하고 훔친 자금을 세탁하는 방식에 초점을 맞추고 있습니다. 보고서에 따르면 "2014년 이후 북한이 주도하는 사이버 범죄 조직인 라자루스 그룹은 불량 해커 팀에서 국가 주요 금융 네트워크를 손상시키고 수억 달러 상당의 가상자산 훔칠 수 있는 사이버 범죄자 및 외국 계열사로 구성된 숙련된 군대로 변모했다."고 합니다.

우리는 북한이 디지털 전장에 뛰어들었고 가상자산 그 표적이라는 것을 알고 있습니다. 북한이 정교한 해킹 기술을 사용하고 사이버 보안 통제를 회피하기 위해 사회 공학에 의존한다는 것도 알고 있습니다. 그렇다면 북한 사이버 범죄자들이 훔친 자금을 세탁하는 방법에 대해 이 보고서를 통해 무엇을 배울 수 있을까요? TRM Talks 에서 관련 전문가들과 이야기를 나눠보았습니다.