북 해커조직 라자루스,1억 달러 암호화폐 또 훔쳐
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.
북한의 해킹조직 라자루스가 미국의 블록체인 기술 기업에서 암호화폐 1억 달러(1300억 원)가량을 훔쳤다는 분석이 나왔다.
블룸버그통신은 29일(현지시간) "블록체인 포렌식 기업 엘립틱 엔터프라이즈는 지난주 블록체인 기술 기업 하모니에서 1억 달러의 암호화폐를 훔친 조직이 라자루스로 보인다고 밝혔다"고 보도했다.
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
북한의 해킹조직 라자루스가 미국의 블록체인 기술 기업에서 암호화폐 1억 달러(1300억 원)가량을 훔쳤다는 분석이 나왔다.
블룸버그통신은 29일(현지시간) “블록체인 포렌식 기업 엘립틱 엔터프라이즈는 지난주 블록체인 기술 기업 하모니에서 1억 달러의 암호화폐를 훔친 조직이 라자루스로 보인다고 밝혔다”고 보도했다.
엘립틱은 “해킹과 이후 이어진 돈세탁에 그들만의 특징이 있다”며 “이번 암호화폐 절취 책임이 북한의 라자루스 조직에 있을 수 있다는 강력한 징후가 있다”고 설명했다.
해커들은 암호화폐를 다른 블록체인으로 보낼 때 사용하는 ‘호라이즌 브리지’(Bridge) 기술을 해킹해 암호화폐를 가로챈 것으로 알려졌다. 해커들은 브리지에 침투하기 위해 아시아태평양 지역에서 일하는 하모니 직원의 사용자 이름과 비밀번호를 목표로 삼았다. 또 해커들은 자동화한 돈세탁 서비스를 활용하면서 아시아태평양 지역이 밤 시간대일 때 자금을 옮겼다.
엘립틱은 “이런 공격 방법은 라자루스의 특징”이라고 설명했다.
해커들은 이날 기준으로 훔친 1억 달러의 41%를 거래 추적을 숨기는 데 사용되는 서비스인 ‘토네이도 캐시’ 믹서로 보냈다. 믹서란 암호화폐를 쪼개 누가 전송했는지 알 수 없도록 만드는 기술로, 이 과정을 반복하면 자금 추적 및 사용처, 현금화 여부 등 거래 추적이 어려워진다.
미 재무부는 지난 3월 블록체인 비디오 게임 ‘액시 인피니티’가 브리지 해킹을 당해 6억2500만 달러 피해를 봤을 때 라자루스를 범행 단체로 지목했다. 지난달에는 북한이 탈취한 암호화폐의 자금 세탁에 이용됐다는 이유로 믹서 서비스를 제공하는 ‘블렌더’를 제재 대상에 올렸다. 엘립틱은 이번 해킹이 액시 인피니티 해킹과 유사하다고 설명했다.
북한 정찰총국과 연계된 것으로 알려진 라자루스는 암호화폐 해킹을 통해 불법적 외화 획득을 주도하는 조직으로 알려져 있다.
워싱턴=전웅빈 특파원 imung@kmib.co.kr
GoodNews paper ⓒ 국민일보(www.kmib.co.kr), 무단전재 및 수집, 재배포금지
Copyright © 국민일보. 무단전재 및 재배포 금지.
- 폭우에 평양 도심도 잠겼다…불어난 대동강 [포착]
- ‘루나 코인’이 비극 불렀나…결국 돌아오지 못한 조유나양
- “영업시간 물었다고 ‘개념 탑재하라’는 사장” [사연뉴스]
- 독일 검찰, 수사관 140여명 투입해 현대·기아차 압수수색
- “타이어 뜨거워” 확인하다 ‘펑’… 70대 운전자 사망
- ‘이게 조선의 포르쉐다’… 아이오닉6 실물 디자인 공개
- “학생요금 좀” 억지 쓴 20대, 기사에 소화기 분사 [영상]
- “성기능 문제로 강간 못해”…초등생 성폭행 80대 항변
- 맨홀서 우는 소리… 실종 8일 만에 구조된 8살 소년
- 굶주림에 비둘기 사냥까지…“사지 내몰린 우크라 주민”