18개월간 5300억 원 규모 빼돌린 북한 해커들의 가짜 화상회의 전말

북한 국가 조직의 지원을 받는 해커들이 지난 1월부터 이어진 18개월 동안 화상회의 소프트웨어를 위장한 수법으로 4억 달러(약 5347억 원)가 넘는 암호화폐를 가로챘다고 로이터통신이 11월 13일(현지시각) 보도했다.

미국 연방수사국(FBI)은 최근 보안 권고문을 내놓고 이러한 해킹 공작에 각별한 주의를 당부했다.

이번 사건은 북한 해킹 집단이 화상 채널과 인공지능 기술을 결합해 전 세계 블록체인 생태계의 허를 찌르고 있음을 여실히 보여준다.


로이터통신 보도와 미국 연방수사국에 따르면, 해커들은 줌, 마이크로소프트 팀스, 구글 미트와 같은 대중적인 화상회의 프로그램을 교묘하게 모방한 가짜 소프트웨어를 제작해 피해자들을 끌어들였다.
페이스스틸러로 명명된 이 소셜 조작 공작에서 피해자들은 평소 업무상 자주 교류하던 실제 지인의 계정으로부터 화상회의 초대장을 받았다. 해당 지인의 통신 계정은 이미 해커들에게 장악된 상태였고 얼굴 이미지까지 몰래 녹화돼 있었다.

화상 채널에 접속한 피해자가 화면에 나타난 가짜 기술 오류를 해결하려고 특정 링크를 누르는 순간, 악성 프로그램이 컴퓨터 내부로 침투해 소셜미디어 계정과 접근 권한을 통째로 탈취했다.

그렇게 감염된 계정은 다시 새로운 표적에게 접근하는 교묘한 통로로 악용됐다. 미국 수사당국은 수사 과정에서 피해자들의 웹캠 영상 900개 이상을 확인해 압수했다.


미국 연방수사국은 이번 공작을 사파이어 슬릿 또는 UNC1069로 불리는 북한 해커 집단의 소행으로 지목했다. 이 집단은 최근 63억 달러(약 8조 4305억 원) 규모의 암호화폐 거래소 바이낸스 해킹 사건에 연루된 북한 조직과는 별개의 집단이다.
해커들은 범행 수법을 계속 발전시켜 인공지능을 이용해 암호화폐와 블록체인 분야 저명인사의 딥페이크 영상을 만들기 시작했다고 수사당국은 설명했다.

화상회의 도중 출처가 불분명한 링크는 절대 누르지 말고 지인이 보낸 초대라 하더라도 다른 통로를 거쳐 사실 여부를 확인해야 한다고 미국 연방수사국은 강조했다.

한국 블록체인 기업과 가상자산 관련 임직원들 역시 지인을 사칭한 화상회의 링크 공격 경로에 상시 노출돼 있어 내부 통신망과 자산 관리 시스템 보안을 원점에서 재점검해야 한다는 목소리가 커지고 있다.


심완섭 글로벌이코노믹 기자 ciberwld@g-enews.com