NEWS1 | BBC KOREA

FBI '북한 해커, 가짜 영상통화로 5천억원 규모 암호화폐 탈취'

3시간 전

미국 당국이 북한 정권이 지원하는 해커들이 가짜 영상통화로 타인의 신원을 도용하는 수법을 이용해 암호화폐 4억달러 이상을 탈취했다고 밝혔다.

미 연방수사국(FBI)에 따르면, 지난 18개월간 이른바 '페이스스틸러(얼굴 도둑)'으로 명명한 이 사기에 이용된 피해자는 900명이 넘는다.

FBI의 브렛 레더맨 사이버 담당 국장은 "북한은 불법 무기 프로그램에 필요한 자금을 대고자 대규모 암호화폐 절도를 벌이고 있다"며 "최근 수년간 수십억달러를 탈취했다"고 지적했다.

이는 세계 최대 암호화폐 거래소인 '바이낸스'가 해커들이 가짜 채용 면접을 통해 사상 최대 규모인 63억달러(약 8조4150억원)를 훔쳤다고 밝힌 지 일주일 만에 나온 소식이다.

미국 사법 당국은 역대 최 규모의 암호화폐 해킹 사건으로 추정되는 바이낸스 사건의 배후로 북한 연계 세력을 지목했다. 다만 북한 측은 이를 부인하고 있다.

당국은 최근 등장한 페이스스틸러 수법이 암호화폐와 웹3.0 분야 종사자, 특히 오픈소스 소프트웨어의 개발 및 유지보수에 관여하는 이들을 "공격적으로 노리고 있다"고 설명했다.

FBI와 미국 법무부에 따르면, 페이스스틸러 해커들은 가짜 SNS 계정을 만들거나 타인의 SNS 계정을 훔친 뒤 잠재적 피해자들을 줌, 마이크로소프트 팀즈, 구글 미트 등을 "사칭한 가짜" 화상회의로 유인한다.

이후 통화가 시작되면 공격 대상자가 실제로 아는 사람이 화면에 등장하지만, 이는 사실 사전에 녹화해 둔 영상이다. 이렇게 정상적인 통화인 것처럼 위장하다가, 갑자기 오디오에 문제가 발생한 것처럼 꾸민다.

이를 해결하려면 오디오를 "수리"하라는 메시지가 등장한다. 공격 대상자가 이 "수리"를 하면 기기에 악성코드가 다운로드되고, 이를 통해 해커들은 연락처 목록과 애플리케이션 등에 접속해 새로운 공격 대상을 확보한다.

미 당국에 따르면, 해커들은 이러한 통화 내용도 몰래 녹음해 새로운 피해자를 속이는 데 활용한다.

FBI는 이러한 페이스스틸러 수법에 대해 "경험이 매우 풍부하고 보안 의식이 높은 컴퓨터 사용자조차 속일 수 있는 아주 효과적인 사회공학 (사기) 수법"이라고 설명했다.

FBI 로스앤젤레스 지부의 패트릭 그랜디 부국장은 지난 12일 성명을 통해 "이 수법은 우리가 널리 사용하는 화상회의 플랫폼과 지인들과의 소중한 인간관계에 대한 신뢰를 악용한다"고 비난했다.

"자신은 이러한 수법에 당하지 않을 것으로 생각한다면, 충분히 창의적으로 생각하지 못하고 있는 것입니다."