2023년 북한 해커들이 6억 달러의 가상자산 훔친 이유

북한과 연계된 해커들이 2023년에 최소 6억 달러의 가상자산 훔쳤다는 새로운 연구 결과가 발표되었습니다. TRM Labs. 작년 말 발생한 추가 해킹이 북한의 소행으로 확인될 경우 총 피해액은 약 7억 달러로 늘어날 수 있습니다.

지난해 가상자산 공격으로 도난당한 자금의 거의 3분의 1을 차지했던 북한은 2022년 8억 5천만 달러에서 30% 감소했지만, 여전히 가장 대중적인 피해를 입은 국가입니다. 

북한과 연계된 해킹은 북한과 연계되지 않은 해킹보다 평균 10배 더 큰 피해를 입혔습니다. 2017년 이후 북한과 연계된 위협 행위자들에 의해 약 30억 달러 상당의 가상자산 손실되었습니다.

북한은 거의 모든 공격을 디지털 지갑의 핵심 보안 요소인 개인 키와 시드 문구를 손상시키는 방식으로 수행합니다. 해커들은 피해자의 디지털 자산을 북한 요원이 관리하는 지갑 주소로 거래 . 그런 다음 주로 USDT 또는 트론으로 교환하고 대량 장외거래 브로커를 통해 경화로 전환합니다.

북한의 자금 세탁 방법은 국제 법 집행의 압박을 피하기 위해 끊임없이 진화하고 있습니다. 미국의 제재와 집행 조치가 이전에 주로 사용하던 난독화 플랫폼인 토네이도 캐시와 칩믹서를 겨냥하자, 북한은 이미 사용하던 다른 믹서인 BTC 서비스 신바드로 방향을 전환했습니다. 2023년 11월 OFAC(해외재산관리국) 에 의해 신바드가 제재를 받은 후 북한은 다른 자금 세탁 수단을 계속 모색했습니다.

지난 2년 동안에만 약 15억 달러가 도난당한 북한의 해킹 능력은 기업과 정부에 지속적인 경계와 혁신을 요구합니다. 거래소의 사이버 보안이 눈에 띄게 발전하고 도난당한 자금을 추적하고 회수하기 위한 국제 협력이 강화되었지만, 2024년에는 세계에서 가장 많은 사이버 도둑으로 인해 더 많은 혼란이 발생할 것으로 보입니다.