北해커 놀이터된 구글 크롬 가상화폐 탈취 시도 드러나

크롬 브라우저 취약점 찾아
기관·개인 정보 광범위 수집
北 '사이버전 지도국' 배후에

북한 해킹 그룹이 가상화폐를 훔치기 위해 구글 브라우저인 크롬의 취약점(bug·버그)을 이용했다고 마이크로소프트(MS)가 밝혔다.

MS는 지난달 30일(현지시간) 낸 보고서에서 '시트린 슬리트(Citrine Sleet)'라는 북한 해킹 조직이 8월 초 가상화폐 탈취를 목표로 기관 등을 공격하기 위해 크롬의 취약점을 이용했으며, 이 취약점은 제로데이(zero-day)였다고 분석했다.

제로데이는 소프트웨어에 존재하는 보안 취약점 중에서 개발자가 인지하지 못한 것을 의미한다.

해커들이 악용하기 전 개발자가 프로그램을 업데이트할 시간이 없다(zero-time)는 데서 유래했다.

MS는 지난달 19일 북한 해커들이 이런 활동을 하고 있다는 증거를 처음 발견했으며, 이 버그는 구글이 사전에 알지 못한 것으로 파악됐다.

구글은 이틀 뒤인 지난달 21일 이 버그를 확인해 수정했지만, 얼마나 많은 이용자가 이 해킹 조직으로부터 공격을 받았는지는 알려지지 않았다.

'시트린 슬리트'는 북한을 기반으로 활동하며 가상화폐를 관리하는 기관과 개인을 공격하는 해킹 조직이라고 MS는 설명했다.

이 조직은 효과적인 공격을 위해 가상화폐 산업과 관련된 개인·조직에 대한 정보를 광범위하게 수집·분석했다고 MS는 덧붙였다. MS는 이 조직의 배후로 북한 정찰총국 산하 121국(사이버전 지도국)을 지목했다.

미국 정부는 시트린 슬리트와 같은 북한 해킹 조직이 정권 지원을 위해 가상화폐 기술 회사, 게임 회사, 거래소의 취약점을 계속 노릴 가능성이 높다고 평가했다고 MS가 전했다.

블록체인 리서치 업체인 TRM랩스 보고서에 따르면 지난해 전 세계 가상자산 탈취액의 3분의 1이 북한 해커 소행인 것으로 추정된다. 유엔 안전보장이사회 산하 대북제재위원회는 2017~2023년 북한이 가상자산 등 '사이버 탈취'로 30억달러(약 4조원)를 획득한 것으로 추산했다.

국제사회는 북한이 국제사회의 강력한 제재를 받자 핵무기 개발 자금을 마련하기 위해 가상화폐를 탈취하고 있는 것으로 보고 있다.

[이재철 기자]