🔥 북한 해커, 무차별 공격을 넘어 사회공학까지… 암호화폐 위협 급증

원본 기사:  North Korea's Hackers Have Moved Beyond Brute Force, Says FBI Veteran: Kim Jong  |  Yahoo Finance

📌 핵심 요약

북한 해커들은 무차별적인 공격 방식을 넘어 새로운 도구를 활용하고 있다.

North Korea's Hackers Have Moved Beyond Brute Force, Says FBI Veteran: Kim Jong Un's Crypto Attackers Now Have A New Tool — You

국가 지원 해커들은 ‘공격적이고 끈질긴’ 취약점 탐색 능력으로 다른 그룹보다 더 위험하다고 전 FBI 요원이 Benzinga에 전했다.

North Korea's state-backed hackers have an “aggressive, relentless” knack for finding and exploiting vulnerabilities, making them more dangerous than other groups, a former FBI agent told Benzinga.

북한 해커들의 진화

북한의 국가 지원 해커들은 과거 단순한 무차별(brute force) 공격에 머물렀다. 그러나 2025년 기준만 해도 20억 달러 이상의 암호화폐를 탈취했으며, 2026년 4월에만 추가 손실이 보고되었다. 이러한 금액은 북한의 핵·미사일 프로그램 자금 조달에 직접 연결된다. 전 FBI 요원인 수석 매니징 디렉터가 밝힌 바에 따르면, 이들은 이제 사회공학(social engineering) 기법을 활용해 인간 심리를 공략한다. 기업이 아무리 방어벽을 구축해도, 사람의 판단 실수를 이용하면 곧바로 침투가 가능하다는 점을 강조했다.

사회공학과 사기 전략

북한 해커들은 ‘공격적 채용 사기’를 전개한다. 링크드인 같은 전문 네트워크에서 가짜 리크루터로 가장해 기업 인사 담당자를 접촉한다. 실제로 인터뷰 대상자는 이들의 접근을 받았으며, 몇 주에 걸친 대화 후 악성 링크를 통해 네트워크에 침투했다. 또 다른 사례로는, 공격자들이 정식 암호화폐 기업으로 위장해 국제 컨퍼런스에 직접 참석, 현장에서 신뢰를 쌓고 100만 달러를 자체 자금으로 입금해 신뢰도를 확보한 뒤 사기를 진행했다. 이러한 전략은 무차별 공격과 달리 목표를 선별하고 장기적인 관계를 구축한다는 점에서 위험도가 높다.

암호화폐 산업의 구조적 약점

암호화폐 생태계는 아직도 조정과 협업이 부족한 구조적 약점을 가지고 있다. 자산 동결, 법집행기관 연계, 추적 분석이 각기 다른 관할구역과 규제 기준에 따라 분산돼 있어, 단일 약점만으로도 전체 세탁 체인을 유지할 수 있다. CertiK CEO는 이러한 파편화가 북한 해커들에게 유리하게 작용한다며, 중간 매개체 하나만이라도 취약하면 전체 흐름이 끊기지 않는다고 지적했다. 또한 피해 기업들이 침해 사실을 공개하지 않는 경우가 많아, 위협 인텔리전스 공유가 제한되고 다른 기업들이 동일한 공격 패턴을 인지하지 못한다는 문제가 있다.

대응 방안과 전망

전문가들은 기업 차원의 보안 프로세스를 강화할 것을 권고한다. 거래 승인 절차를 다단계화하고, 인프라 보호와 내부 보안 인식 제고를 위한 교육을 정기적으로 실시해야 한다. 특히 스마트 컨트랙트는 형식 검증(formal verification)과 사전 시뮬레이션을 통해 논리적 오류를 사전에 차단하는 것이 중요하다. Talamantez는 시뮬레이션 기반 스마트 컨트랙트 분석 도구를 활용해 악성 변조를 사전에 탐지할 수 있다고 강조했다. 마지막으로, 기업들은 침해 사실을 투명하게 공개하고, 업계 전반에 위협 정보를 공유함으로써 협업 방식을 개선해야 한다. 이러한 조치가 충족될 때 비로소 북한 해커들의 지속적인 위협을 억제하고, 암호화폐 생태계의 장기적인 안정성을 확보할 수 있을 것이다.