북한이 바이낸스 해킹으로 훔쳐간 14억 달러 상당의 비트코인은 그대로 남아 있습니다 북한 해커들이 바이낸스에 대한 대규모 공격을 주도한 것으로 추정되며, 이로 인해 약 63억 달러 상당의 비트코인이 탈취되었습니다. 초기 조사에서는 공격자들이 엔지니어의 노트북을 해킹하여 거래소 내부 인프라에 침투한 것으로 밝혀졌습니다. 그러나 이후 포렌식 분석을 통해 추가적인 시스템 침해 사실이 확인되어 더욱 정교한 공격이었음이 드러났습니다. 체인애널리시스, 엘립틱, TRM 랩스는 이번 공격을 트레이더트레이터(Tradertraitor) 그룹과 연관시켰습니다. 10월 31일, FBI는 북한의 개입을 공식적으로 확인했습니다. 이 해킹 그룹은 북한을 대상으로 금융 사이버 공격을 전문으로 하는 라자루스 그룹(Lazarus Group)과 연계되어 있습니다. 이번 공격으로 약 14억 달러 상당의 18,270.2 BTC가 탈취되었습니다. 북한은 잠재적으로 세계에서 세 번째로 많은 국가 소유 비트코인을 보유하게 될 것입니다. 탈취된 자금은 11건의 거래를 통해 19개의 지갑으로 분산 인출되었습니다. 17개의 주소에는 각각 정확히 1,000 BTC가, 나머지 2개 주소에는 약 832.5 BTC와 437.7 BTC가 보관되어 있었습니다. 조사에 따르면 공격자들은 20분도 채 안 되는 시간에 바이낸스 핫월렛 자금의 거의 95%를 인출했습니다. 원래 주소에는 약 5,495 BTC, 즉 42만 6천 달러 상당의 자금이 남아 있었습니다. 주목할 만한 점은 도난당한 비트코인이 아직 다른 지갑으로 옮겨지지 않았다는 것입니다. 그러나 이것이 비트코인의 안전을 보장하는 것은 아닙니다. 북한 해커들은 종종 훔친 자산을 다른 곳으로 옮기거나 자금 세탁하기 전에 오랜 시간을 기다리기 때문입니다. 아캄 인텔리전스에 따르면, 라자루스 그룹과 직접 연결된 지갑에는 현재 약 23.38 BTC가 보관되어 있는데, 이는 2025년 3월의 약 14,000 BTC에 비해 크게 줄어든 수치입니다. 이는 라자루스 그룹이 대량의 암호화폐를 점진적으로 분산하고 인출할 수 있는 능력을 보여줍니다. 핵심적인 어려움은 비트코인 ​​네트워크의 특성에 있습니다. 비트코인 ​​네트워크에는 주소를 차단하거나 확정된 거래를 취소할 수 있는 중앙 집중식 메커니즘이 없습니다. 일부 스테이블코인과 달리 비트코인은 단일 발행자의 명령으로 동결될 수 없습니다. 따라서 수사관들은 암호화폐 거래소, 브로커 및 기타 중개자를 통한 개입 지점을 파악하거나 공격자의 개인 키에 접근하기를 기대하고 있습니다. 현재 블록체인은 도난당한 자금의 모든 움직임을 추적할 수 있게 해주지만, 자금 이동을 독립적으로 막을 수 있는 방법은 제공하지 않습니다. 🔎

마이크로소프트: 북한, 해킹 조직에 AI 도입 마이크로소프트는 북한 해킹 그룹들이 사이버 공격에 인공지능(AI)을 점점 더 많이 활용하고 있다고 밝혔습니다. 마이크로소프트는 북한 그룹들의 AI 활용 수준이 매우 높아졌으며, 일부 그룹은 이미 AI를 이용해 작전의 특정 단계를 자동화하고 있다고 분석했습니다. 이번 보고서는 북한이 역사상 최대 규모의 암호화폐 해킹 사건(추정 피해액 63억 6천만 달러)의 배후로 지목된 가운데 나왔습니다. 마이크로소프트 위협 인텔리전스 전문가들은 활동 중인 북한 해킹 그룹 8곳을 분석하여 AI 도입 수준을 기본 사용부터 일상 작전에 완전히 통합하는 단계까지 4단계로 평가했습니다. 제이드 슬리트, 코랄 슬리트, 재스퍼 슬리트는 초기 단계에 있으며, 다른 여러 그룹은 AI 기술 활용 범위를 확대하기 시작했고, 에메랄드 슬리트는 가속화된 도입 단계에 도달했습니다. 그러나 8개 그룹 중 어느 그룹도 아직 최고 점수를 받지 못했는데, 이는 AI가 모든 해킹 작전에 필수적인 요소가 되었음을 시사합니다. 마이크로소프트에 따르면 해커들은 신경망을 이용해 피싱 메시지를 생성하고, 악성 소프트웨어를 개발하고, 취약점을 찾아내고, 가짜 신분을 만들고 있습니다. 예를 들어, Onyx Sleet은 단 몇 분 만에 수십 개의 맞춤형 피싱 메시지를 생성할 수 있었고, Diamond Sleet은 AI를 이용해 가상의 회사와 가짜 프로필을 만들었습니다. Jade Sleet은 단 일주일 만에 세 개의 가상의 조직을 사칭하여 공격 캠페인을 벌였으며, Coral Sleet은 비공개 코드 저장소에 침투하는 데 성공했습니다. 지난 8월과 9월에는 한 그룹이 한국 사용자들을 공격하기 위해 100개 이상의 맞춤형 PDF 파일을 제작한 것으로 알려졌습니다. 이전에는 각 대상을 위해 이러한 자료를 제작하는 데 며칠이 걸렸지만, AI는 이 과정을 크게 단축시켜 범죄자들이 동시에 많은 잠재적 피해자를 공격할 수 있도록 해줍니다. 북한의 해커들 또한 Cursor를 포함한 AI 기반 프로그래밍 도구를 사용하여 코드를 작성하고, 버그를 수정하고, 탐지를 회피하는 방법을 개발하고 있습니다. 또한, Onyx Sleet과 Pearl Sleet은 오픈소스 ARTEX 도구를 사용하여 시스템의 취약점을 테스트했습니다. 이 도구는 AI와 결합하여 잠재적 공격 대상을 자동으로 탐색하는 데 활용될 수 있습니다. 하지만 마이크로소프트는 인공지능이 이러한 공격에서 인간을 완전히 대체한 것은 아니라고 강조합니다. 해커들은 여전히 ​​공격을 독립적으로 수행하며, 신경망은 주로 정찰 속도를 높이고, 피싱 자료를 제작하고, 가짜 신분을 만들고, 기타 일상적인 작업을 처리하는 데 사용합니다. 북한 해킹 그룹은 특히 암호화폐 거래소와 금융 기관을 집중적으로 공격하고 있습니다. 마이크로소프트에 따르면 이러한 공격은 북한 정권의 자금 조달과 정보 수집에 도움이 됩니다. ⚠️ 하지만 63억 6천만 달러 규모의 바이낸스 해킹 사건에 인공지능이 사용되었다는 증거는 아직 없습니다. 마이크로소프트 보고서에서도 이 사건과 인공지능을 연관 짓지 않았으므로, 신경망이 공격 실행에 도움을 주었다고 단정짓는 것은 시기상조입니다. TRM Labs에 따르면, 이번 사건은 10월 29일에 발생했으며, 공격자들은 10개의 블록체인에 걸쳐 약 63억 6천만 달러를 인출했고, 대부분의 자금은 약 20분 만에 이동되었습니다. 연구원들은 이 공격을 북한 해킹 조직으로 추정되는 TraderTraitor와 연관시켰습니다. Chainalysis 공동 창립자인 조나단 레빈 또한 비슷한 의견을 밝혔습니다. 사건 보고서에 따르면, 공격자들은 내부 시스템에 접근했지만 정확한 침입 방법은 아직 불분명합니다. 바이낸스는 처음에는 엔지니어의 노트북이 해킹당한 것을 침입 경로로 추정했지만, 추가 조사 결과 다른 침입 경로도 발견되었습니다. 이번 공격 이후, 거래소는 해킹과 관련된 약 30억 달러의 자금을 동결하고 출금을 중단했으며, 사용자들에게 손실 보상을 약속했습니다. 이번 사건은 AI가 사이버 범죄자들에게 공격 준비 속도와 규모를 확대하는 데 도움이 되는 새로운 도구로 활용되고 있음을 보여줍니다. 그러나 이러한 기술 개발과 이번 바이낸스 해킹 사건 사이의 직접적인 연관성은 아직 확인되지 않았습니다. 🔐

한국 암호화폐 거래소 비썸이 내부 시스템 해킹으로 인한 데이터 유출 사고를 조사하고 있습니다 연합뉴스에 따르면, 업계 소식통을 인용해 비썸은 10월 27일 해킹 사실을 인지하고 한국인터넷보안협회(KISA)와 개인정보보호위원회에 신고했습니다. 현재 조사팀은 유출된 정보의 종류를 파악하고 있습니다. 비썸 측은 내부 업무 시스템과 거래 시스템이 분리되어 있어 고객의 암호화폐 자산에는 접근이 불가능할 것이라고 강조했습니다. 비썸은 조사 결과가 나오는 대로 공식 발표할 예정입니다. 이번 사건은 한국 금융업계를 겨냥한 사이버 공격의 일환입니다. 금융감독원 이창진 원장에 따르면, 10월 14일까지 16개 금융기관이 사이버 공격을 받았습니다. 피해를 입은 기관에는 미래에셋글로벌투자와 대신증권 등이 포함됩니다. 미래에셋은 38,490명의 고객 개인 정보와 신용 정보가 유출되었다고 보고했습니다. 미래에셋은 일부 웹 시스템에 대한 의심스러운 외부 접근을 차단했으며, 투자자 정보는 유출되지 않았다고 밝혔습니다. 비썸의 조사는 계속 진행 중이며, 유출 규모는 아직 정확히 파악되지 않았습니다. 🔎