북한 해커, 2023년 더 많은 암호화폐 플랫폼 노려 10억 달러 이상 탈취할 듯

크립토포테이토에 따르면, 북한 해커들은 2023년에 그 어느 때보다 많은 암호화폐 플랫폼을 표적으로 삼았지만, 총 탈취 금액은 2022년보다 적었습니다. 지난해 북한과 관련된 해커들의 암호화폐 도난 건수는 약 17억 달러로 최고치를 기록했습니다. 2023년에는 암호화폐 시장의 전반적인 침체와 맞물려 해킹 건수가 20건으로 사상 최고치를 기록했습니다. 체인널리시스는 2023년에 도난당한 암호화폐의 총액이 10억 달러를 조금 넘는 것으로 추정했습니다. 특히 북한 해커들은 탈중앙화 금융(DeFi) 플랫폼을 표적으로 삼아 약 4억 2,880만 달러를 탈취했습니다. 또한 중앙화된 서비스, 거래소, 지갑 제공업체를 집중적으로 공격하여 각각 1억 5천만 달러, 3억 3,090만 달러, 1억 2,700만 달러를 탈취했습니다. 2023년 북한의 디파이 프로토콜 표적 공격은 크게 감소했는데, 이는 디파이 관련 해킹 사고가 전반적으로 감소한 것을 반영합니다. 개별 해킹 사고는 2022년 219건에서 2023년 231건으로 증가했지만, 총 탈취 자금은 2023년 17억 달러로 약 54.3% 크게 감소했습니다. 도난당한 자금의 눈에 띄는 감소는 주로 탈중앙 금융 해킹 사고의 감소에 기인합니다. 지난 몇 년 동안 도난당한 암호화폐의 급증은 주로 디파이 프로토콜을 노린 해킹으로 인해 발생했으며, 2021년과 2022년에는 31억 달러가 넘는 금액이 발생했습니다. 하지만 2023년에는 해커들이 이러한 프로토콜에서 탈취한 금액이 11억 달러에 불과해, 전년 대비 디파이 플랫폼에서 도난당한 총 금액이 63.7%나 감소했습니다. Halborn의 수석 보안 아키텍트이자 연구원 마르 기메네스-아길라(Mar Gimenez-Aguilar)는 대부분의 디파이 해킹이 스마트 컨트랙트 설계 및 구현의 취약성에서 비롯되었다고 강조했습니다. 영향을 받은 계약의 대부분은 감사를 받지 않았거나 부적절하게 감사를 받은 것이었습니다. 또 다른 주목할 만한 추세는 손상된 개인 키로 인한 공격의 증가로, 기메네스-아귈라는 특정 블록체인의 범위를 넘어선 보안 관행의 강화가 필요하다고 강조했습니다.