보안 연구원 "22개월간 북한 해킹 조직 잠입…가상자산 탈취 집중 확인"

6일(현지시간) 가상자산(암호화폐) 전문 미디어 비인크립토에 따르면 그리스 출신 보안 연구원이 약 22개월 동안 북한 해킹 조직의 내부 서버에 잠입해 활동을 추적한 결과, 코인베이스와 유니스왑랩스 등을 포함한 1640개 기관이 공격 대상이었던 것으로 확인됐다.

연구원에 따르면 이 가운데 700~800개 기관은 심각하게 침해됐으며, 해커들은 서버 루트(Root) 권한과 AWS 루트 계정, 가상자산 월렛 키까지 확보한 것으로 나타났다.

그는 "북한 해커들은 의료 기록이나 범죄 데이터베이스에도 접근할 수 있었지만 거의 손대지 않았다"며 "이들이 집중한 대상은 가상자산 월렛과 블록체인 접근 권한이었다"고 말했다.

이어 코인베이스와 유니스왑랩스에 해당 사실을 경고했으며, 두 기업 모두 대응에 나선 것으로 알려졌다.