보안 전문가: 북한의 암호화폐 탈취가 ‘공개적으로’ 자금 조달 수단으로 자리 잡았다

암호화폐 산업을 겨냥한 침투 및 공격이 계속해서 격화됨에 따라, 보안 전문가들은 이 해커 집단이 다른 국가 출신 해커들과는 달리 암호화폐 자산이 해당 국가의 군사비 조달을 위한 중요한 직접 자금원이라는 점이 핵심적인 차이점이라고 지적한다. 보도에 따르면, 최근 Drift Protocol을 대상으로 수개월간 진행된 침투 작전에서 북한 해커들이 다시 한번 업계에 충격을 안겼다. 전문가들은 이러한 패턴이 단순한 '자금 이체 수단'이 아니라, 국제 제재를 우회하고 즉시 사용 가능한 경화 통화를 확보하기 위한 직접적인 '약탈적 수익 창출' 수단이라고 설명한다. 보안 연구원들은 러시아나 이란 등 다른 국가들과 달리 북한은 지속 가능한 대외 경제 및 상품 수출 능력이 거의 없기 때문에, 핵무기와 탄도 미사일 프로그램을 지원하기 위한 핵심 수입원으로 암호화폐 절도에 더욱 의존하고 있다고 지적했다. 전문가들은 또한 북한 해커들의 공격 대상이 단순한 피싱에서 거래소, 지갑 서비스 및 DeFi 프로토콜의 핵심 권한 보유자로 확대되었으며, 일반적으로 장기적인 사회공학 및 신원 위장 침투 수단을 채택하고 있다고 강조했다. 블록체인 거래의 “일단 확인되면 되돌릴 수 없다”는 특성 때문에, 암호화폐 업계는 자금 동결 및 회수 측면에서 기존 금융 시스템보다 훨씬 취약하여, 이러한 공격이 속도와 규모 면에서 더욱 파괴적인 결과를 초래한다. 보안 전문가들은 이러한 ‘장기 잠복 + 정밀 권한 탈취’ 공격 패턴이 여전히 업계에서 효과적으로 해결되지 못하고 있다고 경고했다. (CoinDesk)