美, 北이 훔친 바이낸스 자금 12억달러 압류·동결 착수

민관 공조로 27억달러 이상 동결

법원, 12억달러 압류·동결 허가

미국 정부가 북한 해커들이 바이낸스에서 탈취한 가상자산(암호화폐) 가운데 12억달러 이상을 압류하거나 동결하기 위한 법원 허가를 확보했다. 지인의 얼굴을 도용한 화상회의로 악성코드를 설치하는 북한의 해킹 기반시설도 압수했다.

12일(현지시간) 미 법무부는 북한의 대규모 가상자산 탈취와 자금세탁을 차단하기 위한 합동 조치 결과를 발표했다. 바이낸스 도난 자금 가운데 민관 공조로 동결한 규모는 27억달러 이상이다. 법원에서 압류·동결을 허가받은 12억달러 이상은 이 금액에 포함된다.

앞서 미 연방수사국(FBI)은 지난달 29일 발생한 바이낸스 해킹의 배후로 북한군 소속 해커들을 지목했다. FBI가 '트레이더트레이터'로 부르는 이들은 바이낸스에서 60억달러 이상의 가상자산을 탈취한 뒤 여러 블록체인을 연결하는 브리지와 거래소, 믹서 등을 통해 자금을 세탁하고 있다.

법무부와 FBI는 비밀경호국(USSS), 국세청 범죄수사국(IRS-CI), 가상자산 사업자들과 함께 추가 자금을 추적하고 있다. FBI는 "공격자들이 탈취 자산을 주로 이더리움으로 바꾸는 움직임을 포착했다"며 "관련 지갑과 연결된 거래를 차단해달라"고 업계에 요청한 바 있다.

스콧 프록터 법무부 국가안보 담당 수석부차관보는 "북한은 가상자산 탈취로 정권과 불법 무기 프로그램에 필요한 자금을 조달하고 있다"며 "가용한 모든 수단을 동원해 불법 수익을 압류하고 반환하겠다"고 밝혔다.

법무부는 최근 18개월 동안 4억달러 이상의 피해를 낸 이른바 '페이스스틸러' 공격에 사용된 클라우드 기반시설도 압수했다. 북한 해커들이 가상자산·웹3 업계 종사자를 겨냥해 벌인 화상회의 사기다.

공격자는 기존 피해자에게서 빼앗은 계정으로 지인들에게 화상회의 초대장을 보냈다. 회의에서는 상대방이 아는 사람의 녹화 영상이나 업계 유명 인사의 딥페이크를 재생해 실제 대화에 참여한 것처럼 속였다. 새로 접속한 피해자의 얼굴도 녹화해 다음 공격에 활용했다.

이어 "목소리가 들리지 않는다"는 식으로 가짜 오류를 내세우고, 문제를 해결하려면 링크를 누르거나 프로그램을 설치해야 한다고 유도했다. 이 과정에서 컴퓨터에 악성코드가 설치됐다. 해커들은 이를 통해 가상자산을 훔치거나 피해자가 접근할 수 있는 다른 시스템에 침투했다.

악성코드를 심은 직후가 아니라 수개월에서 1년 이상 지난 뒤 자산을 탈취한 사례도 확인됐다. 피해자의 연락처와 소셜미디어, 메신저 계정을 확보한 뒤 주변 인물로 공격 대상을 넓히기도 했다.

최근에는 오픈소스 소프트웨어 개발·관리자도 겨냥하고 있다. 개발자의 컴퓨터와 소스코드 저장소 계정을 장악해 소프트웨어 공급망에 침투하려는 시도라는 게 수사당국의 설명이다. FBI는 법원 영장에 따라 피해자들의 웹캠 영상 900개 이상을 확보했다.

패트릭 그랜디 FBI 로스앤젤레스 지부 책임자는 "보안에 대한 경각심이 높은 숙련된 기술자도 속일 수 있는 공격"이라며 "일상적으로 사용하는 화상회의 플랫폼과 지인에 대한 신뢰를 악용한다"고 경고했다.